• После глобального ИТ-сбоя участились случаи мошенничества в техподдержке.
  • Эти аферы ещё сильнее подорвут и без того пострадавшую репутацию CrowdStrike.

НАШЕ МНЕНИЕ
Фишинговые письма и звонки, с помощью которых пытаются похитить пользовательские данные, ещё сильнее подорвут и без того пострадавшую репутацию CrowdStrike. Несмотря на предупреждения, некоторые люди всё ещё могут попасться в ловушку. Хотя CrowdStrike готова потратить миллиарды на восстановление репутации и выплату компенсаций, исход остаётся неопределённым и в целом малообнадёживающим.
— Yasmine Luo, журналистка BTW

Что произошло?

После некорректного обновления программного обеспеченияCrowdStrike, вызвавшего глобальные ИТ-сбои, участились случаи мошенничества в техподдержке. Злоумышленники выдают себя за представителей CrowdStrike через поддельные сайты, фишинговые письма и телефонные звонки, чтобы похитить конфиденциальные данные.

CrowdStrike советует пользователям общаться только через официальные каналы и опубликовала список мошеннических сайтов, чтобы предотвратить обман.

«CrowdStrike Intelligenceрекомендует организациям убедиться, что они общаются с представителями CrowdStrike через официальные каналы, и следовать техническим инструкциям команд поддержки CrowdStrike», — заявила компания.

Компания выявила как минимум 30 мошеннических доменных имён, в том числе «crowdstrikebluescreen.com», «crowdstrike-helpdesk.com» и «crowdstrikefix.com». CrowdStrike отметила, что, даже если некоторые из этих доменов сейчас не содержат вредоносного контента, они могут быть использованы в будущих атаках с применением социальной инженерии.

Читайте также:Хаотичная обстановка: глобальный ИТ-сбой затронул аэропорты, банки и СМИ

Читайте также:Как «оценки уязвимостей» могут одолеть хакеров

Почему это важно

Недавний инцидент в области кибербезопасности CrowdStrike привёл к серьёзным сбоям в работе транспорта и банков. Мошенники воспользовались хаосом: они рассылали фишинговые сообщения клиентам, переоформлявшим рейсы, и создавали фальшивые аккаунты в соцсетях, выдавая себя за поддержку авиакомпаний, чтобы похитить личные данные.

Этот инцидент наверняка усилит споры вокруг CrowdStrike, чья репутация уже пострадала из-за жалоб пользователей на перебои в работе сервисов. Несмотря на предупреждения, можно ожидать, что некоторые люди, действуя в спешке, всё же попадутся в эти ловушки.

Чтобы восстановить репутацию и компенсировать потери, вызванные сбоями в системе, CrowdStrike придётся потратить миллиарды долларов. Однако неясно, удастся ли добиться желаемого результата и будут ли вложения удовлетворительными; в целом прогноз неутешительный.

Чтобы не стать жертвой мошенников, пользователям стоит насторожиться при запросах излишних личных данных, грамматических ошибках и подозрительном происхождении сообщений: проверенные компании обычно запрашивают меньше конфиденциальных сведений. Эксперты советуют избегать «быстрых решений» и дожидаться официальных ответов компаний, чтобы не попасть в ловушку.