Безпека в Інтернеті під час свят

Жінка в сірому светрі сидить за столом і дивиться в телефон.

Що потрібно знати фахівцям із безпеки

Кіберзлочинці завжди шукають можливості нажитися на людях, і свята – це ідеальна нагода, оскільки думки людей зосереджені на чомусь іншому. У період святкових покупок, сімейних зустрічей, поширення надокучливих застуд і спілкування з близькими через Інтернет зловмисникам значно легше діяти.

Такий сплеск цілком легітимної активності створює для них зручне прикриття. За даними Аналізу загроз Microsoft зловмисники планують проведення своїх компаній у періоди, люди неуважні, поспішають і більше довіряють листам від роздрібних продавців та служб доставки.

Ці сезонні закономірності стабільно простежуються в телеметричних даних Microsoft і відображені у Звіті про цифровий захист Microsoft, який демонструє, як атаки на основі ШІ, які використовують методи соціотехніки та видавання себе за іншу особу, зростають за кількістю й ефективністю в періоди великого обсягу транзакцій.

Ось на що варто звертати увагу фахівцям із безпеки та звичайним користувачам напередодні свят.

Фішинг за допомогою кодів пристроїв

У розпал святкового періоду, коли кількість підтверджень замовлень, сповіщень про доставку, перевірок особи та попереджень про шахрайство закономірно зростає, зловмисники використовують цей інформаційний шум у своїх інтересах. Вони надсилають користувачам повідомлення з проханням ввести "код перевірки", щоб вирішити проблему з покупкою або підтвердити доставку. Такий привід здається знайомим і терміновим, тож викликає менше підозр. Однак введення цього коду може непомітно надати зловмисникам доступ до облікового запису користувача через OAuth без необхідності вказувати пароль.

Аналіз загроз Microsoft фіксує стабільне зростання таких методів перехоплення облікових записів без використання облікових даних, націлених на споживачів і компанії. Зловмисники використовують фішинг за допомогою кодів пристроїв і отримання згоди, оскільки це прості, масштабовані й ефективні методи обходу звичайних засобів захисту від крадіжки облікових даних. У пікові періоди покупок такі приманки легко губляться серед легітимних повідомлень, що ускладнює їх виявлення та збільшує ризик порушення безпеки.

Поради для зведення ризику фішингу за допомогою кодів пристроїв до мінімуму

За можливості обмежте використання автентифікації за кодом пристрою
Підвищте прозорість процесу входу та посильте перевірку користувача
Скасовуйте доступ, щойно виявите підозрілі дії
Використовуйте політики стосовно ризикованості входу, щоб автоматизувати локалізацію загрози
Постійно відстежуйте облікові дані під ризиком

Атаки з використанням підроблених тестів CAPTCHA (схеми ClickFix)

Святкові пропозиції подорожей, швидкі розпродажі та пошук подарунків в останній момент створюють ідеальні умови, щоб зловмисники могли діяти непомітно. Атаки з переспрямуванням, які імітують підтвердження бронювання або рекламні листи, часто спрямовують жертв на сторінку з тестом CAPTCHA – перевіркою, якій користувачі довіряють і рідко ставлять під сумнів. Однак це не справжні тести CAPTCHA. Тепер зловмисники використовують їх як механізм доставки соціотехнічних інструкцій, які спонукають жертву вставити шкідливу команду просто у вікно "Виконати" або термінал Windows.

Нещодавно команда Аналізу загроз Microsoft попередила про стрімке поширення схем типу ClickFix. Ці атаки не потребують використання складних експлойтів – зловмисникам достатньо змусити користувача виконати певну дію. Завдяки своїй простоті такі атаки легко масштабуються й становлять особливу загрозу в розпал святкового періоду, коли покупці поспішають і з більшою ймовірністю виконають дії, які, на перший погляд, здаються звичними.

Наприклад, незадовго до Дня подяки команда Аналізу загроз Microsoft виявила та заблокувала масштабну кампанію з фішингу, організовану групою Storm-0900, яка була націлена на десятки тисяч користувачів у США. Зловмисники спланували кампанію так, щоб вона припала на святковий день, коли люди розслаблені й чекають на термінові повідомлення.

У листах використовувалися такі поширені приманки, такі як штрафи за паркування, результати медичних обстежень і згадки про День подяки. Усі ці повідомлення переспрямовували жертв на сайт зловмисника з підробленим тестом CAPTCHA з використанням повзунка, після якого з’являвся запит ClickFix.

Корпорація Майкрософт зірвала кампанію за допомогою фільтрування, захисту кінцевих точок і превентивному блокуванню інфраструктури зловмисників. Ця кампанія – яскравий приклад того, як зловмисники поєднують надійні моделі взаємодії з користувачем (наприклад, CAPTCHA) з методами, які спонукають користувача виконати певну дію для обходу звичайних засобів захисту.

Поради зі зведення ризику атак із використанням підроблених тестів CAPTCHA та ClickFix до мінімуму

Запровадьте керування програмами та обмежте шляхи виконання команд
Вимкніть або суворо обмежте непотрібні інтерфейси командного рядка
Посильте політики безпеки браузерів і фільтрування URL-адрес
Підвищте обізнаність користувачів щодо неочікуваних дій
Відстежуйте незвичні закономірності у виконанні команд
Застосовуйте до облікових записів принцип мінімальних прав

Шахрайство під виглядом технічної підтримки

Під час подорожей люди використовують менш захищені особисті пристрої, підключаються до мереж Wi-Fi готелів і стикаються з більшою кількістю технічних проблем. Зловмисники користуються цим, видаючи себе за представників служби підтримки, щоб вирішувати проблеми, яких не існує. У період з листопада до січня кількість подібних шахрайських схем регулярно збільшується, зокрема серед членів сім’ї похилого віку або людей, які не є технічно підкованими.

У звіті MDDR за 2025 року шахрайство під виглядом служби підтримки визнано однією з найуспішніших категорій шахрайства у світі. Якщо говорити конкретніше, вимагання та зловмисні програми з вимогою викупу становлять половину всіх кібератак.

Зловмисники дедалі частіше використовують згенеровані ШІ сценарії розмов, правдоподібні образи телефонних співрозмовників і підробки відомих брендів, щоб завоювати довіру. Таким чином створюється переконливий привід, який може призвести до інсталяції зловмисної програми для віддаленого доступу, викрадення облікових даних або повного перехоплення облікового запису.

Такі шахрайські схеми становлять особливу небезпеку для фахівців із безпеки та керівників, оскільки вони стирають межі між особистими й корпоративними ризиками: уражений особистий пристрій, підключений до готельної мережі Wi‑Fi, швидко може стати плацдармом для масштабніших атак.

Поради зі зведення ризику шахрайства під виглядом технічної підтримки до мінімуму

Зменште вектори атаки за допомогою суворих правил щодо віддаленого доступу
Сформуйте серед працівників організації звичку перевіряти інформацію
Навчіть користувачів критично ставитися до термінових запитів і пропозицій допомоги
Посильте захист пристроїв, які використовуються під час подорожей
Блокуйте домени-двійники та підроблені сайти
Відстежуйте неналежне використання інструментів віддаленого доступу та незвичні сценарії роботи служби підтримки
Створіть зручні канали для швидких повідомлень про інциденти

Підроблені сповіщення про доставку

У період святкових покупок люди постійно відстежують посилки. Зловмисники використовують цей психологічний рефлекс на свою користь. Коли люди одночасно очікують десяток відправлень, ще один електронний лист із повідомленням про затримку або проханням підтвердити адресу не викликає підозр.

За даними Звіту про цифровий захист фішинг, пов’язаний із доставкою, є найпоширенішою категорією видавання себе за іншу особу. Щороку в період свят команда Аналізу загроз Microsoft спостерігає передбачуване зростання кількості атак із використанням логістичних приманок, під час яких зловмисники видають себе за відомих перевізників, як-от UPS, USPS, FedEx, Amazon, DHL, і регіональні поштові служби. Переконливе оформлення, вдало вибраний час і очікування користувачів у період пікової купівельної активності роблять такі атаки особливо ефективними.

Оскільки ці кампанії імітують легітимні сценарії транзакцій і часто використовують справжні номери для відстеження, отримані внаслідок витоку даних або зламу поштових скриньок, користувачам дедалі важче відрізнити їх від справжніх сповіщень.

Поради зі зведення ризику шахрайства з використанням підроблених сповіщення про доставку до мінімуму

Застосовуйте засоби захисту URL-адрес і доменів, щоб нейтралізувати спроби підробки
Сформуйте в користувачів звичку уважно перевіряти інформацію в період пікової купівельної активності
Застосовуйте додаткові перевірки умовного доступу для дій, пов’язаних із фінансовими операціями
Упровадьте аналіз дій для виявлення аномалій під час створення правил пошти та пересилання листів
Упровадьте захист від видавання себе за іншу особу та політики автентифікації відправників

Шахрайські схеми з благодійністю та пожертвами

У четвертому кварталі, зокрема в Щедрий вівторок, традиційно зростає благодійна активність, і зловмисники активно цим користуються. Тепер завдяки ШІ вони можуть створювати професійно оформлені сайти неприбуткових організацій, проникливі історії та переконливі форми для пожертв у великих масштабах. Вони вигадують напружені, зворушливі історії про допомогу постраждалим унаслідок стихійних лих, місцеві благодійні ініціативи або останній шанс підтримати святкову кампанію, прагнучи скористатися добрими намірами людей через психологічний тиск і відведення уваги.

Поради зі зведення ризику шахрайських схем із благодійністю та пожертвами до мінімуму

Сформуйте звичку перевіряти інформацію, зокрема в періоди активних благодійних кампаній
Сприяйте використанню перевірених платформ для пожертв
Блокуйте та відстежуйте домени-двійники або нещодавно зареєстровані домени
Застосовуйте стійкі до фішингу засоби керування ідентичністю та виявлення аномалій
Підвищуйте обізнаність про тенденції в схемах шахрайства серед працівників і зацікавлених сторін

Насолоджуйтеся святами, але не втрачайте пильності

Турбота про безпеку не має затьмарювати радість свят, однак коли навколо панує метушня та багато відволікаючих факторів, дуже важливо бути пильними. Рекомендації Microsoft, викладені в посібнику з розвитку кіберграмотності, зводяться до спільної думки: коротка пауза, додаткова перевірка або повторний перегляд часто є вирішальним фактором, який визначає, чи залишиться користувач у безпеці, чи стане жертвою шахрайства.

Звіт про цифровий захист Microsoft

Вимагання та зловмисні програми з вимогою викупу становлять половину всіх кібератак

Наживання на довірі

Огляд наслідків шахрайства з використанням методів соціотехніки

Малюнок білими лініями, що зображує лист паперу в конверті з написом "New" (нове) на синьому фоні.

Отримати дайджест для керівників відділу ІТ-безпеки

Отримуючи електронні листи раз на два місяці, ви зможете випереджати зловмисників за допомогою аналітичних висновків від фахівців, відомостей про галузеві тенденції та даних досліджень у сфері кібербезпеки.