Չարագործներն օգտագործում են առցանց կոնֆերանսների ծառայությունների անվանումները

Առցանց կոնֆերանսերի ծառայությունների նկատմամբ բիզնեսի աճող պահանջարկի ֆոնին չարագործներն օգատգործում են դրանց տարածվածությունը կորպորատիվ օգտատերերի վրա գրոհների համար։ «Կասպերսկի Լաբորատորիա»-ի տվյալներով՝ նման կերպ տարածվել է 200 տեսակ սպառնալիք, հիմնականում, DealPly և DownloadSponsor գովազդային հավելվածները։ Սրանք վնասաբեր ծրագրեր են, որոնք գովազդ են ցուցադրում կամ ներբեռնում գովազդային մոդուլներ։

Տեսակոնֆերանսների ծառայությունների անվանումների բաշխումը՝ անցանկալի հավելվածներով և վնասաբեր կոդով ֆայլերի շրջանում

Ըստ որում, չարժե թերագնահատել ծառայությունների անվանումների քողի տակ թաքնվող գովազդային սոֆթի վտանգավորությունը։ Նման ծրագրերի գրոհի արդյունքում մարդու գաղտնի տեղեկատվությունն առանց նրա համաձայնության կարող է հայտնվել երրորդ անձանց սերվերների վրա։ Ընդ որում, նման ծրագրերի հավաքած տվյալների ծավալը շատ բազմազան է՝ օգտատիրոջ նախապատվությունները, որոնումների պատմությունը, տեղադիրքը և շատ այլ տվյալներ։

Բացի գովազդային ծրագրերից, գտնվել են նաև սպառնալիքներ, որոնք թաքնվում են .lnk ընդլայնմամբ ֆայլերի (նիշք)՝ հավելվածների պիտակների քողի տակ։ Այդ ֆայլերի ճնշող մեծամասնությունն իրականում էքսպլոյտներ էին՝ վնասաբեր ծրագրեր, որոնք օգտագործում են տարբեր ծրագրերի խոցելիությունները։

Տեսակոնֆերանսների ծառայություններով աշխատանքի անվտանգությունն  ապահովելու համար «Կասպերսկի» ընկերությունը խորհուրդ է տալիս.

• տեսակոնֆերանսների հավելվածները մոբայլ սարք կամ համակարգիչ ներբեռնել միայն պաշտոնական հարթակներից, ինչպիսիք են ծառայությունը մշակողի կայքը կամ Google Play-ն ու App Store-ը,
• տեսակապի այս կամ այն ծառայություններից յուրաքանչյուրի հաշվեգրի համար օգտագործել ունիկալ և բարդ գաղտնաբառ,
• եթե ծառայություն ընձեռում է նման հնարավորություն, կարգավորել երկգործոն իրավազորումը՝ հաշվեգիրը պաշտպանելու համար,
• յուրաքանչյուր կոնֆերանսի համար ստեղծել նոր գաղտնաբառ, որտեղ դա կիրառելի է,
• առցանց հանդիպման հղումը չփոխանցել այն մարդկանց, որոնց համար այն նախատեսված չէ. այն ցույց չտալ սոցցանցերում, չհրապարակել էկրանի նկարները (դրանց մեջ կարող է լինել գաղտնի տեղեկատվություն),
• միացնել «Սպասասենյակ» գործառույթը և հավանություն տալ առցանց հանդիպման յուրաքանչյուր մասնակցի,
• կանոնավոր կերպով բարձրցանել սեփական թվային գրագիտության մակարդակը, ինչպես նաև սովորեցնել աշխատակիցներին, օրինակ, Kaspersky ASAP հարթակի միջոցով։ Դա կօգնի պահպանել անվտանգության վերը թվարկված բոլոր միջոցները և էապես կնվազեցնի վնասաբեր ծրագրային ապահովմամբ վարակվելու կամ ֆիշերների հնարքների զոհ դառնալու ռիսկը,
• ընկերությունները կիբերգրոհներից, սպամից և ֆիշինգից պաշտպանելու համար օգտագործել համալիր լուծում։