Беглов рассказал об «изощренных кибератаках» на Петербург.
Россия вошла в топ-10 по количеству кибератак
Politico: Microsoft заподозрил Россию в кибератаках на украинских союзников. ЦБ зафиксировал повышенное количество кибератак на российские банки, отметив низкие технические характеристики большинства из них. В России количество кибератак на российские компании выросло на 75%. Серия кибератак на российские компании провалилась из-за грубой ошибки хакеров. Сегодня работой по защите от кибератак занимается сразу несколько ведомств. В день старта акции "Диктант Победы" "Единая России" зафиксировала масштабные DDoS-атаки на свои электронные сервисы.
Число кибератак на Россию с начала году увеличилось на 80%
И нам надо вот с такими... Вот такая тенденция", - добавил Шойтов. Петербургский международный экономический форум ПМЭФ проходит 14-17 июня. РИА Новости является информационным партнером и фотохост-агентством форума.
Ее мощность составила 1,5 млн запросов в секунду — мы еще такого не наблюдали. Предыдущий антирекорд был установлен во время выборов президента, — приводит ТАСС комментарий президента «Ростелекома» Михаила Осеевского. Представитель компании также заявил, что центры кибербезопасности «Ростелекома» предвидели данную ситуацию, поэтому заранее побеспокоились о способах отражения хакерских угроз.
Для подписки на уведомления в баузере нажмите здесь. В результате россияне остались без целого ряда востребованных иностранных площадок. Отечественные IT-разработчики, которым российское правительство уже предоставило множество льгот на фоне введения западных санкций, разработали платформу «Ярус» ЯRUS. В рекордные сроки она стала самой обсуждаемой в РФ и за ее пределами. Количество пользователей превысило все возможные ожидания разработчиков всего за несколько дней. О новинке начали сообщать отечественные блогеры и лидеры мнений, а само приложение попало в Топ скачиваний в онлайн-магазинах. Примечательно, что площадка тестировалась на протяжении полугода задолго до внедрения западных ограничений.
Наиболее яркий пример — преступный синдикат Comet Shadow — Twelve, в котором Comet Shadow выступает в роли вымогателя — требует выкуп за расшифровку и нераспространение похищенных данных, а Twelve — хактивиста-диверсанта, уничтожающего ИТ-инфраструктуру жертвы без выставления финансовых требований. Рассылки с вредоносными программами на борту остаются одним из наиболее распространенных векторов атак. Они распространяли свое вредоносное программное обеспечение либо с помощью фишинговых рассылок, либо под видом легитимного ПО на специально созданных сайтах, продвигаемых с помощью SEO-оптимизации.
Так называемые облака логов — закрытые Telegram-каналы или андеграундные форумы — стали для преступников незаменимым источником скомпрометированных данных для развития атак на компании в России и СНГ. Источником этих записей были данные с облаков логов UCL.
Все материалы
- В России отмечают рост числа хакерских атак: что атакуют чаще всего | Московская газета | Дзен
- Актуальные киберугрозы: итоги 2022 года
- Количество кибератак на российскую инфраструктуру выросло в 60 раз с начала СВО
- Против России идет кибервойна – Медведев - 26.07.2023, Sputnik Беларусь
Кибервойна против России вышла на принципиально новый уровень
Кибератаки на госсектор России за год выросли по численности в несколько раз За кибербезопасность российского сегмента интернета отвечает Роскомнадзор РКН. Любая кибератака против критической информационной инфраструктуры России получит адекватный ответ, подчеркнул Белоусов. кибератака — самые актуальные и последние новости сегодня. Будьте в курсе главных свежих новостных событий дня и последнего часа, фото и видео репортажей на сайте Аргументы и Факты. → Новости → Финансовые новости → 16 июня 2023 г. → Кибератаки на Россию не ограничиваются DDoS, по. Защитные системы и программисты 10 ноября отразили рекордную по мощности кибератаку на сайт госуслуг.
Реже, но мощнее: в Сбербанке рассказали о новых тактиках киберпреступников
На Россию совершается более 170 кибератак ежедневно. Запад организовал 175 тысяч безуспешных кибератак на российский ЦИК за время выборов. При этом количество кибератак увеличилось не только в России, но и по всему миру.
"Создаются кибербанды": Касперский рассказал, как изменились атаки на Россию в киберпространстве
Малые предприятия стремительно цифровизируются, при этом далеко не у всех есть ресурсы для инвестиций в сферу информационной безопасности», — отметил депутат. По словам парламентария, сегодня вопрос информационной безопасности является приоритетным как для бизнеса, так и для государства. На данный момент мы работаем над легализацией «белых» хакеров — независимых ИТ-специалистов, осуществляющих поиск уязвимостей в ИТ-инфраструктуре. Несмотря на то, что это достаточно молодое для России направление, его уже активно используют и госсектор, и отечественные ИТ-гиганты», — рассказал депутат. Немкин пояснил, что один из законопроектов, направленных на легализацию «белых» хакеров, уже внесен в Госдуму.
Скорость DDoS бомбардировки превышала 680 гигабит в секунду. Ранее 11 ноября в работе сайта госуслуг произошел сбой. Пользователи сообщили, что не могут зайти в свой аккаунт.
Он также подчеркнул, что эти атаки становятся все сложнее, но их компания разрабатывает новые продукты, способные справиться даже с самыми продвинутыми атаками, как недавний случай с iPhone. Глава компании также отметил, что общая картина кибератак на Россию примерно такая же, как и в других развитых странах.
Он уверен, что уровень угрозы в целом сопоставим.
Занимательный подход использовала группировка BlackCat: злоумышленники пропустили этап шифрования и использовали инструмент эксфильтрации данных для передачи их на удаленный сервер и для повреждения локальных экземпляров файлов. Такой подход быстрее, менее трудозатратен и гарантирует то, что жертва будет заинтересована в переговорах, так как восстановить файлы нельзя, а рабочие копии находятся у злоумышленников в единственном экземпляре. Кроме того, в 2022 году были замечены случаи утечек исходных кодов известных шифровальщиков, например, Conti и Yanluowang. Это может привести к тому, что в 2023 году рост числа атак вымогателей замедлится, поскольку у исследователей безопасности появляется возможность более тщательного анализа кода вредоносов и используемых техник. В то же время могут сформироваться новые группировки вымогателей, способные использовать утекший исходный код вредоносного ПО для разработки собственных образцов шифровальщиков и применения их в реальных атаках. Наибольшее распространение вайперы получили в первом полугодии: тогда были выявлены случаи использования HermeticWiper Foxblade , DoubleZero , IsaacWiper и других образцов.
Спустя некоторое время появилась новая вариация вайперов, которые маскировались под программы-шифровальщики и требовали выкуп за восстановление информации. Однако ключи для дешифрования не предоставлялись, а сами данные могли шифроваться случайным образом. Восстановление, особенно если ВПО затронуло множество систем, может занять большое количество времени. Особую угрозу представляют вайперы, нацеленные на промышленные организации , так как их применение может вызвать остановку важнейших технологических процессов и аварии на производстве. Стоит отметить, что атаки вайперов ранее часто были направлены на системы под управлением Windows, однако в 2022 году были выявлены образцы вредоносов, угрожающих системам на базе Linux. Для защиты от атак с использованием шифровальщиков и ПО, удаляющего данные, мы рекомендуем: использовать решения для резервного копирования данных. В случае успешной атаки специалисты смогут быстро восстановить данные и системы из автономных резервных копий желательно хранить их на серверах вне сетевого периметра офиса ; использовать антивирусные средства и песочницы; вести мониторинг сетевой активности и активности на конечных узлах; устанавливать обновления безопасности и оперативно реагировать на инциденты ИБ; иметь план восстановления IT-инфраструктуры.
Это могло быть достигнуто как посредством подбора паролей, так и с помощью учетных данных, скомпрометированных в результате утечек. Рисунок 9. Доля инцидентов с использованием социальной инженерии Почти в 9 из 10 успешных атак на организации, в которых использовалась социальная инженерия, злоумышленники отправляли вредоносные письма по электронной почте. Рисунок 10. Используемые злоумышленниками каналы социальной инженерии В 2022 году активно распространялась модель phishing as a service: злоумышленники используют в атаках готовые фишинговые комплекты, при этом в некоторых из инцидентов использовались инструменты для обхода многофакторной аутентификации. Например, в конце года был отмечен всплеск атак типа MFA Fatigue : в них злоумышленники выполняли множественные попытки входа в аккаунт, используя украденные учетные данные, вызывая бесконечный поток пуш-уведомлений МФА, отправляемых на мобильное устройство владельца учетной записи. В конечном итоге часть пользователей могли подтвердить вход на ресурс, чтобы остановить поток сообщений.
В будущем мы ждем увеличения числа атак, направленных на обход второго фактора аутентификации. Для защиты мы рекомендуем устанавливать лимит на количество попыток входа, при превышении которого следует осуществлять временную блокировку учетной записи. Кроме того, при наличии большого количества уведомлений если не вы совершаете попытки входа необходимо сообщить об инциденте сотруднику, отвечающему за информационную безопасность, поскольку это говорит о вероятной компрометации ваших учетных данных. Частным лицам мы рекомендуем быть внимательнее в социальных сетях и мессенджерах: не стоит переходить по подозрительным ссылкам и сообщать собеседнику личную информацию, а также переводить средства, если не уверены в надежности адресата. Атаки на IT-компании приводят к межотраслевым последствиям На протяжении 2022 года количество успешных атак, направленных на IT-компании, постепенно росло, и в IV квартале их число почти вдвое превысило показатели I квартала 2022 года. Рисунок 11. Скомпрометированные данные впоследствии использовались злоумышленниками: например, украденными сертификатами Nvidia преступники подписывали ВПО, чтобы оно выглядело легитимным.
Решения, предлагаемые IT-компаниями, повсеместно используются другими организациями и частными лицами. В ряде успешных атак вмешательство преступников приводило к невозможности работы других организаций из различных отраслей — от медицинских и государственных учреждений до железнодорожных компаний. В некоторых случаях злоумышленники атаковали пользователей через поставщиков IT-продуктов и услуг. Так, на протяжении года компания Okta, предоставляющая решения для многофакторной аутентификации, подверглась серии успешных атак. В результате одной из них злоумышленники смогли получить доступ к данным более 300 клиентов компании. Кроме того, в 2022 году продолжались атаки на облачные сервисы и на среды виртуализации.