По словам Лебедя, Сбербанк сегодня круглосуточно находится под кибератаками. Рассмотрим несколько значимых кибератак в России в 2023 году – от утечек до массированных атак на критическую инфраструктуру. Однако более 25 тыс. кибератак на госресурсы России и 1200 инцидентов на критической инфраструктуре были успешно ликвидированы в этом году, передает РИА «Новости».
Кибератаки на Россию не ограничиваются DDoS, появились более сложные варианты - Минцифры
Президент "Ростелекома" Михаил Осеевский заявил, что во время акции "Диктант Победы" началась мощнейшая за все время наблюдений DDoS-атака, превзошедшая похожую атаку во время мартовских президентских выборов. Ее мощность составила 1,5 млн запросов в секунду - мы еще такого не наблюдали. Предыдущий антирекорд был установлен во время выборов президента", - сказал Осеевский в ходе "Диктанта". Топ-менеджер заявил, что попытка испортить праздник свидетельствует о том, что хакеры понимают значимость этого события для всех россиян.
Об этом пишет ТАСС. Чаще всего в прошлом году преступники атаковали инфраструктуру госкомпаний и ФОИВов, а на втором и третьем месте по числу таких случаев расположились государственные информсистемы с персональными данными и медиаструктуры.
Белоусов выразил убеждение в том, что Североатлантический альянс пытается превратить информационное пространство в еще один театр военных действий. Под предлогом укрепления информационной безопасности туда направляются целые киберподразделения для подготовки и координации деятельности хакеров, совершающих компьютерные атаки против российской информационной инфраструктуры", — рассказал Белоусов. Российский дипломат предположил, что уже в ближайшее время взращенные Штатами хакеры "обратят свои знания и киберсредства против своих же хозяев". Летом сообщалось, что хакеры устраивают более сложные варианты кибератак на Россию, состоящие из нескольких этапов.
А это серьезное воздействие на страну». Эксперты перечислили, на что нацеливаются атакующие: это государственные цифровые сервисы, операторы центров обработки данных, телекоммуникационная инфраструктура, интернет-провайдеры, объекты критической информационной инфраструктуры. И 2024 год не дает передышки. Наоборот, как показал первый квартал года, крупные ИБ-инциденты происходят «каждую неделю». IT-эксперты сделали важное уточнение. Говоря про рост числа изощренных целевых атак, не стоит забывать о том, что первые две упомянутые угрозы — «обычные» массовые DDoS-атаки и взломы, приводящие к утечкам данных, — никуда не делись: они тоже снова и снова происходят, более того — бьют рекорды.
И этому всему надо и дальше противостоять. Это все равно что дать залп из царь-пушки по воробью. И мы такого рода атакам смогли противостоять». Как и изощренным целевым атакам. Судя по уточнениям Ляпунова, особым периодом с точки зрения кибератак стали выборы президента. Но к этому российские профильные ведомства и специалисты отрасли заблаговременно подготовились. Как сообщал в марте глава Минцифры Максут Шадаев, в период выборов ожидалось «большое количество кибератак, серьезного давления, киберпрессинга». После выборов в Роскомнадзоре отчитались, что во время голосования было отражено около 500 DDoS-атак. Кибератаки по объектам в России бьют рекорды с точки зрения не только мощности, но и продолжительности.
В России зафиксировали самую мощную за всю историю кибератаку во время «Диктанта Победы»
Более 200 тысяч опасных кибератак было совершено на российскую информационную инфраструктуру в 2023 году. → Новости → Финансовые новости → 16 июня 2023 г. → Кибератаки на Россию не ограничиваются DDoS, по. В это же время стала доступна онлайн-версия теста на сайте Против России сегодня развернута полномасштабная кибервойна, заявил заместитель председателя правления Сбербанка Станислав Кузнецов.
В России зафиксировали самую мощную за всю историю кибератаку во время «Диктанта Победы»
Задания в этом году посвящены 80-летию полного освобождения Ленинграда, выходу советских войск на границы СССР, юбилеям писателей-фронтовиков, а также другим памятным датам. Вопросы "Диктанта Победы" переведены на восемь языков. Задания представлены на английском, французском, испанском, польском, сербском, монгольском, китайском и греческом. Онлайн-версию также адаптировали - она доступна на английском и китайском языках.
В результате «были обнаружены следы компрометации устройств ранее неизвестной вредоносной программой».
Исследователи определили, что заражение происходило, когда жертва получала скрытое сообщение iMessage с вложением, содержащим zero-click эксплоит. То есть для установки малвари не требовалось взаимодействие с пользователем. Вложение из сообщения было зашифровано и загружалось по протоколу HTTPS, единственной косвенной характеристикой являлся его размер — около 242 Кб. Зашифрованное вложение iMessage, дамп Wireshark Сообщается, что установленное в итоге шпионское ПО незаметно передавало информацию с устройства жертвы на удаленные серверы.
Хакеров интересовали записи с микрофонов, фотографии из мессенджеров, геолокация и данные о других действиях владельца взломанного устройства. Компания пишет, что вредоносная платформа работает исключительно в оперативной памяти и не устанавливается в систему из-за ограничений ОС. При этом «последовательности событий нескольких устройств указывают на то, что после перезагрузки устройства могут быть заражены снова». Наиболее старые временные метки заражений указывают на 2019 год.
Сообщается, что атаки продолжаются, а наиболее старшая версия iOS на обнаруженных зараженных устройствах — 15.
Все события происходили в интервале 1-3 минут, и эксперты пишут, что это указывает на успешную отработку эксплоита из сообщения iMessage и обращение к серверу управления из атакованного процесса. Также косвенным индикатором компрометации названа невозможность установки обновлений на устройство. Некоторые компоненты вредоносной платформы специальным образом изменяют файл настроек com. An error ocurred downloading iOS». Отчет гласит, что на сетевом уровне атаку на устройство можно было отследить по последовательности обращений к нескольким HTTPS серверам. Как правило, при каждой попытке заражения используется пара доменов известные имена приведены в конце блога.
Обычно данное взаимодействие характеризуется значительными объёмами исходящего трафика от устройства. Аналитики сообщают, что в результате анализа компрометированных устройств им удалось определить домены, использованные для заражения и последующего управления вредоносными компонентами. Представленный список предлагается использовать для ретроспективного поиска информации о заражениях в журналах DNS, или для определения устройств с активным заражением: addatamarket[.
Кибермошенники стали похищать больше денег у россиян 13 октября 2022, 18:02 "За последние три месяца наблюдается ежемесячный рост количества веб-атак на уровне приложений на сектор онлайн-торговли. Это традиционно привлекательная для злоумышленников отрасль, где недоступность подобных веб-приложений является крайне чувствительной для пользователей. Взлом сайта поможет злоумышленникам получить доступ к базам с персональными данными клиентов.
Хакеры устраивают более сложные варианты кибератак на Россию
Вице-президент «Ростелекома» рассказал о 300 млн утекших данных в результате кибератак на Россию Утечка данных, Ростелеком, Rtvi, Новости, Кибератака. Главные события в нефтегазовом секторе России и зарубежья. кибератака новости сегодня. Российские предприятия уже больше года живут под практически непрерывными кибератаками – один из последних громких инцидентов случился в Федеральной таможенной службе (ФТС) России, где в результате массированной DDoS-атаки случился сбой работы единой системы. В настоящем отчете приведены данные об инцидентах, выявленных командой центра противодействия кибератакам Solar JSOC вj II квартале 2023 года. Сгенерировано нейросетью Midjourney Как отметила пресс-служба Сбербанка, в России такой атаки не было никогда. «Число кибератак на российские ИТ-компании во втором квартале 2023 года выросло в 4 раза по сравнению с аналогичным периодом 2022 года и достигло 4 тысяч», — уточнила Сидоренко в ходе презентации АНО «Белый Интернет», проходящей сегодня в здании МИА «Россия.
Касперский предрек масштабные кибератаки на Россию
Евгений Касперский, основатель одноименной компании-производителя российского ПО рассказал своё виденье проблемы большого количества кибератак на Россию. Российские хакеры из группировок KillNet, Revil и Anonymous анонсировали мощную кибератаку на финансовую систему Запада. В России количество кибератак на российские компании выросло на 75%. Вредоносное ПО и кибератаки на Россию в 2023 году на примере утечки данных из государственных медицинских учреждений.
Россия вошла в топ-10 по количеству кибератак
Защитные системы и программисты 10 ноября отразили рекордную по мощности кибератаку на сайт госуслуг. Сбербанк в последние недели зафиксировал целенаправленные кибератаки на сервисы органов власти российских регионов, заявил в интервью РИА Новости зампред правления Сбербанка Станислав Кузнецов. В МИД сообщали, что основной удар кибератак на Россию в 2022 году принял на себя государственный сектор. Волна кибератак на российский госсектор началась весной 2022 г. Количество таких инцидентов в 2022 г. выросло в три раза по сравнению с 2021 г., как писал CNews. Сгенерировано нейросетью Midjourney Как отметила пресс-служба Сбербанка, в России такой атаки не было никогда. При этом монетизация кибератак, например, через вымогательство, стала наиболее значимой целью, хотя хакеры продолжают объединяться по политическим мотивам.
Количество кибератак на российскую инфраструктуру выросло в 60 раз с начала СВО
Сайт использует IP адреса, cookie и данные геолокации Пользователей сайта, условия использования содержатся в Политике по защите персональных данных Любое использование материалов допускается только при соблюдении правил перепечатки и при наличии гиперссылки на vedomosti. На информационном ресурсе применяются рекомендательные технологии информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети «Интернет», находящихся на территории Российской Федерации.
Информационные технологии стали еще одним инструментом политической борьбы, от которого страдают не только критически важные для государств объекты, но и рядовые граждане, отметил член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин. При этом среднее количество персональных данных, слитых за одну утечку, выросло практически вдвое: с 0,9 млн записей в 2022 году до 1,7 млн в 2023», — рассказал депутат. Если ранее злоумышленники в течение длительного периода времени старались атаковать только один ресурс за счет воздействия на него разными инструментами, то на сегодняшний день возросла популярность атак сразу на несколько объектов компании за счет их перебора, отмечает Немкин. Кроме того, злоумышленники могут усиливать атаки за счет увеличения их стоимости, в том числе, за счет аренды вычислительных мощностей ЦОД», — рассказал депутат. По словам Немкина, если ранее атакам были подвержены только крупный бизнес и госсектор, то сейчас растет давление на субъекты малого и среднего предпринимательства МСБ.
Он также подчеркнул, что эти атаки становятся все сложнее, но их компания разрабатывает новые продукты, способные справиться даже с самыми продвинутыми атаками, как недавний случай с iPhone. Глава компании также отметил, что общая картина кибератак на Россию примерно такая же, как и в других развитых странах. Он уверен, что уровень угрозы в целом сопоставим.
Общее количество нападений в 2022 г. Вице-президент « Ростелекома » по информационной безопасности Игорь Ляпунов в декабре 2023 г. Его слова цитировал « Интерфакс »: в первые три-четыре месяца были массовые но не очень профессиональные атаки, однако осенью начали поступать более серьезные угрозы, направленные на разрушение ИТ-инфраструктуры. Фото: Drazen Zigic на Freepik Две волны вредоносных рассылок было направлено в учреждения государственного и индустриального секторов России На ситуацию в 2022 г. Перспективы Ситуация в сфере информационной безопасности постоянно меняется, отметил на CNews Conferences конференции « Информационная безопасность 2023 » Евгений Хасин , заместитель директора департамента обеспечения кибербезопасности Минцифры России. Для обеспечения кибербезопасности были приняты срочные, среднесрочные и долгосрочные меры. Срочные позволили выстоять в 2022 г.
В России такой атаки не было никогда: Сбер отразил сильнейшую в своей истории DDoS-атаку
Как можно заметить, никаких технических деталей и подробностей обнаруженных атак в ФСБ не приводят. Но после публикации пресс-релиза ФСБ, масштабный отчет о вредоносной кампании, получившей название «Операция Триангуляция» Operation Triangulation , представила «Лаборатория Касперского». По данным компании, «целью атаки было незаметное внедрение шпионского модуля в iPhone сотрудников компании — как топ-менеджмента, так и руководителей среднего звена». Расследование инцидента еще продолжается, и все данные об этой кампании собираются на созданной специальной странице. Уже известно, что вредонос выполняется с привилегиями суперпользователя, реализует набор команд для сбора информации о пользователе и системе, а также позволяет исполнять произвольный код в виде плагинов, переданных с сервера управления. В результате «были обнаружены следы компрометации устройств ранее неизвестной вредоносной программой». Исследователи определили, что заражение происходило, когда жертва получала скрытое сообщение iMessage с вложением, содержащим zero-click эксплоит. То есть для установки малвари не требовалось взаимодействие с пользователем. Вложение из сообщения было зашифровано и загружалось по протоколу HTTPS, единственной косвенной характеристикой являлся его размер — около 242 Кб. Зашифрованное вложение iMessage, дамп Wireshark Сообщается, что установленное в итоге шпионское ПО незаметно передавало информацию с устройства жертвы на удаленные серверы.
Эксперты компании связывают тенденцию не только с общим напряжением в киберпространстве, которое стало очевидно с февраля прошлого года, но и с ростом рынка киберпреступности в целом — сегодня инструменты для эксплуатации уязвимостей и проведения кибератак же можно найти просто на просторах даркнета. Новое исследование «РТК-Солар» также показало, что за последний год в целом изменилась и скорость реализации кибератак — теперь с момента проникновения в инфраструктуру до достижения целей хакерам в среднем нужно всего семь дней, а не несколько месяцев, как это было ранее. Новые способы осуществить успешную кибератаку стали появляться также на фоне оперативного перехода российских компаний с программного обеспечения зарубежных вендоров, отмечает основатель компании Б-152, которая специализируется на защите персональных данных, Максим Лагутин.
С российского рынка также ушли часть зарубежных вендоров, поэтому сейчас происходит смена программного обеспечения на отечественные аналоги. При этом зарубежные версии, которыми все привыкли пользоваться, обновлять нельзя, там появляются пробелы в кибербезопасности, и мошенники этим пользуются. Сами хакерские группировки также используют больше ресурсов», - отметил он.
Российские предприятия уже больше года живут под практически непрерывными кибератаками — один из последних громких инцидентов случился в Федеральной таможенной службе ФТС России, где в результате массированной DDoS-атаки случился сбой работы единой системы таможенных органов. Росреестр отчитался, что в 2022 году отразил 140 млн атак, регулярно атакуют мошенники и российские банки.
Приложение и сейчас подвергается перегрузкам и хакерским атакам, но за его работоспособностью следит технический отдел. Специалисты оперативно устраняют все неполадки и стараются восстановить стабильную работу цифровой площадки.
Многие российские блогеры уже перешли на ЯRUS, привлекая туда и собственных подписчиков. Приложение вобрало в себя актуальные новости с 10 000 различных источников. Видеоролики там можно смотреть без рекламы, а прослушивание музыки доступно бесплатно. Также есть возможность следить за региональными событиями.
До 2025 года, когда в России уже будет запрещено использовать иностранное ПО на объектах КИИ, изменить ситуацию очень сложно. Поэтому сейчас совместно с регуляторами ведётся работа по поиску компромиссных решений» — сообщил он. Тенденции в кибербезопасности на 2023-2024 год Изменение вектора атак.
С января по август 2023 происходит непрерывный поиск эффективных типов атак. Positive Technologies, статистика по кибератакам во втором квартале 2023 Вредоносное ПО — по-прежнему самый популярный инструмент. В 2,5 раза увеличилось количество инцидентов с применением ВПО, которые не обнаруживают антивирусы. Наличие таких вредоносов в фишинговых рассылках повышает успешность атак.
Импортозамещение средств защиты информации. До 2025 года субъекты КИИ обязали перейти на всё отечественное. Однако, качеством российского ПО в этой сфере остались недовольны более половины перешедших компаний. Какие аналоги западных СЗИ уже есть на рынке и как строить защиту в 2023 году — рассказывали тут.