С июля по октябрь число кибератак на российские компании составило более 17 тыс., а среднемесячная частота атак выросла на 28% (4 тыс.). украинский конфликт, нато, сво, кибервойна, кибератаки, конференция, информбезопасность Глава Минцифры Максут Шадаев оказался во время президентских выборов в этом году буквально на передовой той кибервойны, которая ведется злоумышленниками против России. Более 200 тысяч опасных кибератак было совершено на российскую информационную инфраструктуру в 2023 году. ФСБ сообщила об имеющихся у нее возможностях определить заказчиков и исполнителей кибератак на РФ. Серия кибератак на российские компании провалилась из-за грубой ошибки хакеров.
ФСБ: за массированными кибератаками на Россию стоит НАТО
"Однозначный вывод": Польша приписала "авторство" недавней кибератаки России. читайте, смотрите фотографии и видео о прошедших событиях в России и за рубежом! В России на 50–60% выросло число кибератак с использованием программ-вымогателей.
ФСБ: за массированными кибератаками на Россию стоит НАТО
В 2021 году мы отмечали укрепившийся интерес вымогателей к системам на базе Linux , и закономерным трендом 2022 года стал переход группировок на кросс-платформенные версии своего вредоносного ПО с использованием языка Rust. Такие экземпляры позволяют нацеливаться как на Linux-системы, так и на Windows, а вследствие малого количества экспертизы средствам защиты труднее зафиксировать использование вредоносов. При проведении атак вымогатели делают основную ставку на скорость и внезапность: им нужно скомпрометировать как можно больше устройств в сжатые сроки, запустить на них вредонос и дать ему время зашифровать максимальное количество информации. Трендом 2022 года стало использование прерывистого шифрования файлов с определенным побайтовым шагом. Процесс становится быстрым и менее заметным для средств мониторинга подозрительной активности за счет меньшего количества операций над шифруемым файлом и его схожести с оригиналом. Занимательный подход использовала группировка BlackCat: злоумышленники пропустили этап шифрования и использовали инструмент эксфильтрации данных для передачи их на удаленный сервер и для повреждения локальных экземпляров файлов. Такой подход быстрее, менее трудозатратен и гарантирует то, что жертва будет заинтересована в переговорах, так как восстановить файлы нельзя, а рабочие копии находятся у злоумышленников в единственном экземпляре. Кроме того, в 2022 году были замечены случаи утечек исходных кодов известных шифровальщиков, например, Conti и Yanluowang. Это может привести к тому, что в 2023 году рост числа атак вымогателей замедлится, поскольку у исследователей безопасности появляется возможность более тщательного анализа кода вредоносов и используемых техник. В то же время могут сформироваться новые группировки вымогателей, способные использовать утекший исходный код вредоносного ПО для разработки собственных образцов шифровальщиков и применения их в реальных атаках.
Наибольшее распространение вайперы получили в первом полугодии: тогда были выявлены случаи использования HermeticWiper Foxblade , DoubleZero , IsaacWiper и других образцов. Спустя некоторое время появилась новая вариация вайперов, которые маскировались под программы-шифровальщики и требовали выкуп за восстановление информации. Однако ключи для дешифрования не предоставлялись, а сами данные могли шифроваться случайным образом. Восстановление, особенно если ВПО затронуло множество систем, может занять большое количество времени. Особую угрозу представляют вайперы, нацеленные на промышленные организации , так как их применение может вызвать остановку важнейших технологических процессов и аварии на производстве. Стоит отметить, что атаки вайперов ранее часто были направлены на системы под управлением Windows, однако в 2022 году были выявлены образцы вредоносов, угрожающих системам на базе Linux. Для защиты от атак с использованием шифровальщиков и ПО, удаляющего данные, мы рекомендуем: использовать решения для резервного копирования данных. В случае успешной атаки специалисты смогут быстро восстановить данные и системы из автономных резервных копий желательно хранить их на серверах вне сетевого периметра офиса ; использовать антивирусные средства и песочницы; вести мониторинг сетевой активности и активности на конечных узлах; устанавливать обновления безопасности и оперативно реагировать на инциденты ИБ; иметь план восстановления IT-инфраструктуры. Это могло быть достигнуто как посредством подбора паролей, так и с помощью учетных данных, скомпрометированных в результате утечек.
Рисунок 9. Доля инцидентов с использованием социальной инженерии Почти в 9 из 10 успешных атак на организации, в которых использовалась социальная инженерия, злоумышленники отправляли вредоносные письма по электронной почте. Рисунок 10. Используемые злоумышленниками каналы социальной инженерии В 2022 году активно распространялась модель phishing as a service: злоумышленники используют в атаках готовые фишинговые комплекты, при этом в некоторых из инцидентов использовались инструменты для обхода многофакторной аутентификации. Например, в конце года был отмечен всплеск атак типа MFA Fatigue : в них злоумышленники выполняли множественные попытки входа в аккаунт, используя украденные учетные данные, вызывая бесконечный поток пуш-уведомлений МФА, отправляемых на мобильное устройство владельца учетной записи. В конечном итоге часть пользователей могли подтвердить вход на ресурс, чтобы остановить поток сообщений. В будущем мы ждем увеличения числа атак, направленных на обход второго фактора аутентификации. Для защиты мы рекомендуем устанавливать лимит на количество попыток входа, при превышении которого следует осуществлять временную блокировку учетной записи. Кроме того, при наличии большого количества уведомлений если не вы совершаете попытки входа необходимо сообщить об инциденте сотруднику, отвечающему за информационную безопасность, поскольку это говорит о вероятной компрометации ваших учетных данных.
Частным лицам мы рекомендуем быть внимательнее в социальных сетях и мессенджерах: не стоит переходить по подозрительным ссылкам и сообщать собеседнику личную информацию, а также переводить средства, если не уверены в надежности адресата. Атаки на IT-компании приводят к межотраслевым последствиям На протяжении 2022 года количество успешных атак, направленных на IT-компании, постепенно росло, и в IV квартале их число почти вдвое превысило показатели I квартала 2022 года. Рисунок 11. Скомпрометированные данные впоследствии использовались злоумышленниками: например, украденными сертификатами Nvidia преступники подписывали ВПО, чтобы оно выглядело легитимным. Решения, предлагаемые IT-компаниями, повсеместно используются другими организациями и частными лицами.
Массовые публичные атаки производили, конечно, сильный визуальный эффект: допустим, сайт какой-либо популярной организации не открывался несколько часов — чем не информационный повод. Но такие киберудары, как можно судить, не давали атакующей стороне какого-то особого стратегического преимущества. Поэтому злоумышленники перешли еще и к другому типу атак, которые направлены не просто на взлом цифровой инфраструктуры, утечку сведений, замедление работы сервисов и ресурсов, а еще и в принципе на уничтожение атакуемой инфраструктуры — на стирание или шифрование критически важных данных. Целевые атаки — это тоже, конечно, не нововведение последних лет, они случались и раньше.
Но теперь такие атаки происходят в разы чаще, они стали изощреннее и высокотехнологичнее. Российские ресурсы оказались под ударом теперь уже не только частных хакерских группировок. Упомянутое событие произошло в мае 2023 года. В итоге, по данным авторов обзора, за 2023 год количество целевых атак на российские объекты увеличилось сразу в 2,6 раза. И конечно, это очень дорогие атаки, — пояснил Ляпунов. Как сообщается в обзоре, средняя стоимость одной такой сложной целевой атаки составляет оценочно 300 тыс. А это серьезное воздействие на страну». Эксперты перечислили, на что нацеливаются атакующие: это государственные цифровые сервисы, операторы центров обработки данных, телекоммуникационная инфраструктура, интернет-провайдеры, объекты критической информационной инфраструктуры. И 2024 год не дает передышки.
Наоборот, как показал первый квартал года, крупные ИБ-инциденты происходят «каждую неделю». IT-эксперты сделали важное уточнение.
Об этом корреспонденту "РГ" сообщил заместитель председателя Комитета цифрового развития РСО - Алания Алан Кулиев в кулуарах 11-го Южного форума информационной безопасности, который проходил с 15 по 18 апреля в Сочи и объединил более 500 специалистов из 40 российских регионов.
По данным компании, «целью атаки было незаметное внедрение шпионского модуля в iPhone сотрудников компании — как топ-менеджмента, так и руководителей среднего звена».
Расследование инцидента еще продолжается, и все данные об этой кампании собираются на созданной специальной странице. Уже известно, что вредонос выполняется с привилегиями суперпользователя, реализует набор команд для сбора информации о пользователе и системе, а также позволяет исполнять произвольный код в виде плагинов, переданных с сервера управления. В результате «были обнаружены следы компрометации устройств ранее неизвестной вредоносной программой». Исследователи определили, что заражение происходило, когда жертва получала скрытое сообщение iMessage с вложением, содержащим zero-click эксплоит. То есть для установки малвари не требовалось взаимодействие с пользователем.
Вложение из сообщения было зашифровано и загружалось по протоколу HTTPS, единственной косвенной характеристикой являлся его размер — около 242 Кб. Зашифрованное вложение iMessage, дамп Wireshark Сообщается, что установленное в итоге шпионское ПО незаметно передавало информацию с устройства жертвы на удаленные серверы. Хакеров интересовали записи с микрофонов, фотографии из мессенджеров, геолокация и данные о других действиях владельца взломанного устройства. Компания пишет, что вредоносная платформа работает исключительно в оперативной памяти и не устанавливается в систему из-за ограничений ОС.
Патрушев сообщил о кибератаках на Россию из Таллина
| Число кибератак вирусов-вымогателей выросло на 50% год к году - Inc. Russia | С июля по октябрь число кибератак на российские компании составило более 17 тыс., а среднемесячная частота атак выросла на 28% (4 тыс.). |
| Новости кибербезопасности, информационной безопасности в России и мире | «Число кибератак на российские ИТ-компании во втором квартале 2023 года выросло в 4 раза по сравнению с аналогичным периодом 2022 года и достигло 4 тысяч», — уточнила Сидоренко в ходе презентации АНО «Белый Интернет», проходящей сегодня в здании МИА «Россия. |
| Ростелеком сообщил о рекордно мощной кибератаке на российские ресурсы | Актуальные новости по информационной безопасности, кибербезопасности и защите информации в России и мире для профессионалов и новичков в ИБ. |
Кибератаки на Россию: государственные учреждения – цель №1
Количество кибератак на российские организации в 2023 году выросло более чем на 60%. Большинство кибератак в 2023 году в России были политически мотивированными. Количество инцидентов в области информационной безопасности в третьем квартале 2023 года в России выросло на 85% по сравнению с аналогичным периодом прошлого года. Актуальные новости по информационной безопасности, кибербезопасности и защите информации в России и мире для профессионалов и новичков в ИБ. в 2023 году российские компании и организации столкнулись с большим количеством кибератак. Однако более 25 тыс. кибератак на госресурсы России и 1200 инцидентов на критической инфраструктуре были успешно ликвидированы в этом году, передает РИА «Новости».
Кибератака
Сегодня в ФСБ заявили: за массированными кибератаками на российские гражданские объекты, которые проводятся с территории Украины, на самом деле стоят США и страны НАТО. Количество инцидентов в области информационной безопасности в третьем квартале 2023 года в России выросло на 85% по сравнению с аналогичным периодом прошлого года. В ходе акции «Диктант Победы» в компании "Ростелеком" зафиксировали и сообщили о рекордной по мощности кибератаке. Особое внимание аналитики уделили кибератакам на медицинские организации, которые впервые столкнулись с таким объемом кибератак.
Кибератаки
Однако вместе с преимуществами они также несут в себе риски кибератак, которые могут нанести серьёзный ущерб как отдельным компаниям, так и целым отраслям экономики. Согласно данным «Лаборатории Касперского», в 2023 году российские компании и организации столкнулись с большим количеством кибератак. Количество фишинговых атак и скам-ссылок, по данным «Лаборатории Касперского», в 2023 году увеличилось в пять раз. Число вредоносных ссылок выросло в 2,5 раза.
Пытаясь скрыть свою причастность, Вашингтон стремится выставить автором таких взломов исключительно Киев, а именно хакерскую группировку «IT-армия Украины».
При этом разрабатываются эти атаки при непосредственном участии объединенного командования Пентагона во взаимодействии с международными и национальными группировками хакеров.
Организации готовы платить выкуп, чтобы избежать патовых ситуаций с летальным исходом. В медицинской сфере такие были — в основном при отказе диагностического оборудования". Первая причина заключается в том, что IT—компании агрегируют большое количество информации о своих клиентах, а вторая — такие кибератаки всегда являются крупным инфоповодом", — добавляет Беспалов. Коммерческий директор ART Engineering Артём Стенюшкин говорит, что из—за бурного роста цифровизации всех отраслей промышленности и жизни человека в целом рост атак на IT закономерен. Некоторые кибератаки на IT—сферу могут иметь цель причинить серьёзный ущерб корпорациям и государственной системе, вызвать хаос и дестабилизировать отрасль или общество в целом", — говорит эксперт.
Об этом сообщили в корпорации «Ростех».
Там уточнили, что в ближайшее время она вновь заработает штатно. Чуть раньше «Аэрофлот» заявил , что из-за глобального сбоя в системе бронирования затруднена регистрация в аэропортах маршрутной сети компании.