Сегодня на российские ресурсы продолжают идти спланированные хакерские атаки, инициированные из-за рубежа, отмечает член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин. Киберпреступники резко увеличили число атак на российских пользователей Android-смартфонов, рассказали в «Лаборатории Касперского». В «Единой России» сообщили, что фиксируют широкомасштабные DDoS-атаки на все свои электронные сервисы. Реальная Россия / Хакерские атаки. Скулкин привел в пример мартовскую атаку хакерской группы Key Wolf.
Хакерская атака сегодня
Кибератака — все новости по теме на сайте издания Кибератака — все новости по теме на сайте издания МТС RED: хакеры наращивают темпы атак. Впервые в истории мероприятий SOC Forum были опубликованы данные о реальных взломах, с которыми столкнулись российские компании в 2023 году. Главная Новости Лента новостей Хакеры взломали сайты трех российских банков.
Серия хакерских атак обрушилась на сервисы «Единой России»
Сложно сказать, какой процент рынка придерживается подобной стратегии, но отрицать очевидную тенденцию, наметившуюся в том числе у представителей финансовой отрасли к концу 2023 года, сегодня уже невозможно. Директор Ideco Дмитрий Хомутов Иностранное ПО из-за санкций не может не только вовремя обновляться, но и вовремя обслуживаться. Это создает риски как для компаний, так и для их клиентов.
Между тем взлом программного кода, даже если он заказан разработчиком или владельцем, для взломщика может обернуться тюремным сроком. С точки зрения Уголовного кодекса любой хакер — преступник, а его исследование прочности программы или приложения — преступление в сфере компьютерной безопасности. Из-за этого сами «белые хакеры» предпочитают свою деятельность лишний раз не афишировать.
Правда, в этом году Минцифры при помощи «белых хакеров» уже обнаружило 34 серьезных уязвимости платформы «Госуслуги», о чем было объявлено открыто.
Российские компании снова под атакой хакеров Об этом рассказали в компании Bi. Эти атаки нацелены на российские компании из разных отраслей — логистика, производство, финансы и даже розничную торговлю.
Хакеры из группировки Lone Wolf провели четыре масштабных атаки с использованием фишинговых писем, которые представлялись как письма от известных организаций. Они уведомляли получателей о какой-то долговой претензии и просили быстро оплатить задолженность, включая пени за просрочку.
Были раскрыты персональные данные украинских военных и натаскивающих их инструкторов Североатлантического альянса.
Читайте также Кто оплатит банкет по восстановлению Украины Прятки с реальностью обойдутся дорого, да и думать всегда желательно заранее Теперь хакеры-мстители переключились на банки. Начать атаку за двое суток, может, и не получилось. Но 19 июня поступила информация, что хакеры успешно заразили вирусом сети Европейского инвестиционного банка — государственного учреждения ЕС для финансирования программ в отстающих районах Европы.
Потом последуют другие системы переводов, финансовые структуры, и активность будет нарастать в геометрической прогрессии. Понятно, что финансовые учреждения не сидят без дела и к атакам готовятся. Как говорят специалисты, из всех серверов и сетей самые защищенные — у банков.
Всё контролируется несколькими дата-центрами, и атака на один из них ничего не решит. Даже если его вырубят на неделю, банковская система продолжит работать. У нее многоуровневая система защиты со всевозможными фильтрами.
Важно отметить, что последние десятилетия количество кибератак по всему миру постоянно увеличивалось. При этом, несмотря на все риски, повышалась степень зависимости различных систем от информационных сетей. То есть создавались всё более совершенные меры защиты от злоумышленников.
К примеру, правительство России разработало долгосрочную стратегию развития отрасли связи до 2035 года. Проект предполагает достижение технологического суверенитета страны и построение безопасной информационной среды. Только в текущем году изготовители высокотехнологичных устройств получат субсидии от государства на сумму около 3,5 млрд рублей.
Но самое интересное в другом. До последнего времени само по себе обвинение в кибератаках звучало во всех уголках мира, как подозрение в чем-то совершенно непристойном. И карать за доказанные факты кибератак всегда обещали очень строго, вплоть до наложения санкций на целые страны.
Скажем, американские политики обвиняли китайских хакеров в попытках атак на учреждения США, поднимали истерику в СМИ и обсуждали кары в Конгрессе, а официальный Пекин отбивался от нападок и никогда не признавал себя виновным. Теперь мы видим, что сразу несколько хакерских групп фактически открыто заявили о связи с Россией.
Серия хакерских атак обрушилась на сервисы «Единой России»
Об этом сообщает сегодня, 28 сентября, телеграм-канал Mash. Гигантские очереди, неработающие стойки регистрации и задержки рейсов — такая обстановка прямо сейчас в авиагавани», — пишет ТК, добавляя, что аналогичная ситуация во Внуково и Шереметьево. Уточняется, что под удар попала отечественная система «Леонардо», на которую перешли российские авиакомпании, чтобы уйти от зарубежных сервисов. Восстановить работу техники в Домодедово обещают в ближайшее время.
В общем, для парней на той стороне инфраструктура формула была таким "крепким орешком", - сказал глава "РТК-Солар".
Целью стали структуры Министерства иностранных дел. Вредоносные рассылки заметили и в «Лаборатории Касперского». Первую там тоже зафиксировали 13 марта, а за следующие четыре дня нашли ещё несколько сотен опасных писем. По словам руководителя группы защиты от почтовых угроз в «Лаборатории Касперского» Андрея Ковтуна, сообщения приходят якобы от регулятора. Цель хакеров — шпионаж, кража документов или данных для доступа к рабочей почте. Что ответили в МИДе Как рассказали во внешнеполитическом ведомстве, кибератаки их айтишники успешно отразили с помощью штатных средств защиты.
Письма якобы от регуляторов, пояснил руководитель группы защиты Андрей Ковтун. Цель — шпионаж, кража документов и данных, доступ к рабочей почте. IT-специалисты министерства ежедневно фиксируют многочисленные попытки кибернападений на системы. Большая часть целей группы в России — правительственные, финансовые и военные учреждения, энергетические, добывающие и исследовательские компании.
МВД РФ зафиксировало вирусную атаку на компьютеры министерства
Атака на российские компании. Экспертный центр безопасности Positive Technologies (PT Expert Security Center) обнаружил новую кибергруппировку, которую назвал Hellhounds, сообщили CNews представители Positive Technologies. Хакерские атаки это не новость в нашем цифровом мире. Целями хакеры выбрали госучреждения России, атаке подверглись структуры МИД. В министерстве сообщили об успешной блокировке атак.
Хакеры устроили мощнейшую в истории волну DDoS-атак на российских брокеров - StormWall
Одной из последних громких атак стал взлом в ноябре подведомственного Роскомнадзору Главного радиочастотного центра (ГРЧЦ), в результате которого в сети оказались скриншоты внутренней переписки организации и другая закрытая информация. По данным экспертов ГК «Солар», за январь и февраль 2024 года доля атак высокой критичности уже выросла с 2% до 6,3% по сравнению с IV кварталом 2023 года. Поступили новости о том, что хакерские атаки на игру World of Warcraft Classic участились настолько, что один из наиболее известных стримеров открыто раскритиковал разработчиков еще. Российская хакерская группировка "Злые русские хакеры" выявила граждан России, которые сотрудничают с украинской военной разведкой. Более двух тысяч хакерских атак совершили на ресурсы ДЭГ.
F.A.C.C.T.: на российские компании напала новая группа хакеров-вымогателей
При заимствовании сообщений и материалов информационного агентства ссылка на первоисточник обязательна. Документ, устанавливающий правила применения рекомендательных технологий от платформы рекомендаций СМИ24.
Кибергоспода положили сайты оборонзаказов, обеспечения и поддержки альянса и еще пачку сайтов, без которых нормально работать будет тяжело», — говорится в сообщении telegram-канала Mash.
Также взлому подверглось агентство NCI, откуда хакеры достали все личные данные сотрудников. Ранее группировка KillNet взяла ответственность за взлом сайта авиабазы Рамштайн в Германии, передает телеканал 360. Хакеры отметили, что могущество Североатлантического альянса стоит под вопросом, раз их базу данных так легко взломать.
Сохрани номер URA.
По данным компании, «целью атаки было незаметное внедрение шпионского модуля в iPhone сотрудников компании — как топ-менеджмента, так и руководителей среднего звена». Расследование инцидента еще продолжается, и все данные об этой кампании собираются на созданной специальной странице. Уже известно, что вредонос выполняется с привилегиями суперпользователя, реализует набор команд для сбора информации о пользователе и системе, а также позволяет исполнять произвольный код в виде плагинов, переданных с сервера управления. В результате «были обнаружены следы компрометации устройств ранее неизвестной вредоносной программой». Исследователи определили, что заражение происходило, когда жертва получала скрытое сообщение iMessage с вложением, содержащим zero-click эксплоит. То есть для установки малвари не требовалось взаимодействие с пользователем. Вложение из сообщения было зашифровано и загружалось по протоколу HTTPS, единственной косвенной характеристикой являлся его размер — около 242 Кб. Зашифрованное вложение iMessage, дамп Wireshark Сообщается, что установленное в итоге шпионское ПО незаметно передавало информацию с устройства жертвы на удаленные серверы.
Хакеров интересовали записи с микрофонов, фотографии из мессенджеров, геолокация и данные о других действиях владельца взломанного устройства. Компания пишет, что вредоносная платформа работает исключительно в оперативной памяти и не устанавливается в систему из-за ограничений ОС.
Источник изображения: Pixabay По словам руководителя департамента информационно-аналитических исследований T. Hunter Игоря Бедерова, в начале года количество рассылок с переходами на мошеннические сайты и вредоносные программы, отправляемых злоумышленникам в мессенджерах, выросло в два-три раза по сравнению с последними месяцами прошлого года. Ссылки на мошеннические сайты могут маскироваться под предложения вакансий, а вредоносное ПО — под легитимные программы. Чаще всего через мессенджеры пытаются распространять шпионское ПО, количество инцидентов с использованием которого постоянно растёт, сообщили в Positive Technologies. Программы-вымогатели, приложения, шпионящие за пользователями или ворующие средства с банковских счетов, могут распространяться под видом «секретных кодов» для прохождения игр читов , сообщил эксперт по кибербезопасности «Лаборатории Касперского» Дмитрий Калинин.