В ходе акции «Диктант Победы» в компании "Ростелеком" зафиксировали и сообщили о рекордной по мощности кибератаке. Сегодня в ФСБ заявили: за массированными кибератаками на российские гражданские объекты, которые проводятся с территории Украины, на самом деле стоят США и страны НАТО. Сегодня в ФСБ заявили: за массированными кибератаками на российские гражданские объекты, которые проводятся с территории Украины, на самом деле стоят США и страны НАТО. Евгений Касперский, основатель одноименной компании-производителя российского ПО рассказал своё виденье проблемы большого количества кибератак на Россию. Количество кибератак на российские организации в 2023 году выросло более чем на 60%.
В ФСБ зафиксировали сотни кибератак на инфраструктуру Ростовской области
Кибератака — все новости по теме на сайте издания В ходе акции «Диктант Победы» в компании "Ростелеком" зафиксировали и сообщили о рекордной по мощности кибератаке. Вредоносное ПО и кибератаки на Россию в 2023 году на примере утечки данных из государственных медицинских учреждений. Любая кибератака против критической информационной инфраструктуры России получит адекватный ответ, подчеркнул Белоусов. Беглов рассказал об «изощренных кибератаках» на Петербург. Секретарь Совета безопасности РФ Николай Патрушев заявил, что кибервойна с Россией ведется со стороны Украины из киберцентра, находящегося в Таллине, под руководством Пентагона и Агентства национальной безопасности США.
Кибератаки на российскую инфраструктуру
С ростом количества кибератак столкнулись организации многих отраслей, наибольший удар пришелся на госучреждения: количество инцидентов выросло более чем в 2 раза, а их доля повысилась с 23% до 41%. В Совбезе РФ рассказали о кибератаках на ресурсы России в 2023 году из-за рубежа. На сегодняшний день Россия находится на 8 месте в топе стран, которые чаще всего подвергаются атакам хакеров, сообщают специалисты из StormWall. Отсутствие новостей об атаках отнюдь не свидетельствует о невозможности самих атак — в чем мы только что убедились», — пишет в блоге компании Евгений Касперский. "Ростелеком" зафиксировал мощнейшую за все время наблюдений кибератаку во время "Диктанта Победы". Особое внимание аналитики уделили кибератакам на медицинские организации, которые впервые столкнулись с таким объемом кибератак.
В ФСБ зафиксировали сотни кибератак на инфраструктуру Ростовской области
Что дальше? Что будет на пост-Украине? Как осуществить демонтаж неонацистской бандеровской идеи? Будет ли реализована стратегия собирания русских земель?
Недавно Федеральная служба безопасности ФСБ объявила о разоблачении разведывательной операции, проведённой американскими спецслужбами, связанной с инфицированием тысяч iPhone, включая те, которые были зарегистрированы на зарубежных посольствах в России. Кроме того, «Лаборатория Касперского» сообщила о целевых кибератаках на устройства Apple сотрудников компании по всему миру, в результате которых были обнаружены.
Эксперты прогнозируют, что российским компаниям и организациям в кратко- и среднесрочной перспективе придется работать, находясь под непрекращающимися кибератаками, а эффективное обеспечение кибербезопасности станет условием выживания бизнеса. Сейчас ситуация изменилась. Всем требуется реальная защита. Более того, кибербезопасность становится частью бизнес-процессов, свойством рабочей среды организации", - отмечает Ляпунов.
На прошедшей в Москве конференции по кибербезопасности - SOC-Forum 2023 эксперты назвали наиболее пострадавшие от хакеров отрасли в 2022 и 2023 годах. Специалисты также отметили изменение тактики, выросшую квалификацию и высокий уровень организации хакеров.
Число кибератак на госресурсы Петербурга выросло в 10 раз "Атаки на сферу здравоохранения происходят с завидной регулярностью из—за того, что организации в этой отрасли обрабатывают крайне чувствительную информацию своих пациентов, поэтому утечка результатов анализов, историй болезни является крайне неприемлемым событием", — отмечает руководитель департамента информационной безопасности ИМБА ИТ Сергей Беспалов. Информация о диагнозах и схемах терапии может повлиять на стоимость акций и заключение сделок, испортить карьеру, стать аргументом в ходе судебных заседаний, изменить условия получения наследства, спровоцировать разводы, говорит, в свою очередь, директор по маркетингу российской IT—компании RooX Наталия Леднева. По её словам, хакер может попытаться получить доступ к медкарте через взлом учётных записей как пациента, так и сотрудников медорганизаций, у которых в силу должностных обязанностей есть доступ к такой информации. Таким образом, у медучреждения и его сотрудников возникают дополнительные юридические риски за разглашение не только врачебной тайны", — рассказывает Наталия Леднева. Кроме того, медработник может сам стать жертвой злоумышленника.
"Ростелеком" зафиксировал мощнейшую кибератаку во время "Диктанта Победы"
Основной мотив — получение денег, реже — шпионаж», — говорит Валерий Ледовской. Готова ли Россия к отражению атак? Согласно этому документу с 1 января 2025 российским госкомпаниям и государственным органам запрещается использование средств информационной защиты, произведенных в «недружественных» странах. Кроме того, в каждом учреждении должно быть создано подразделение IТ-безопасности. Положения документа распространяются на: госкорпорации и фонды; стратегические предприятия; органы исполнительной власти; высшие исполнительные органы госвласти; системообразующие предприятия российской экономики; субъекты критической информационной инфраструктуры — предприятия энергетики, атомной и топливной промышленности, транспорта и кредитно-финансовой сферы. Теперь к субъектам критической информационной инфраструктуры добавлены государственные органы и госучреждения, юридические лица и ИП, которым на праве собственности, аренды или на ином основании принадлежат информационные системы, функционирующие в сфере государственной регистрации прав на недвижимое имущество и сделок с ним. Сегодня работой по защите от кибератак занимается сразу несколько ведомств.
Чаще других в новостях на эту тему упоминается профильное Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации. В прошлом месяце под патронажем этого ведомства и Ростелекома в Санкт-Петербурге состоялось онлайн-состязание на базе платформы «Кибермир». Команды-участницы играли на стороне защиты: реагировали на кибератаки, защищая цифровые двойники предприятий. Сценарии атак были созданы экспертами на базе реальных кейсов с учетом практики защиты российских компаний. В финал вышло 5 команд: 3 из России, и по одной — из Вьетнама и Армении. Победителем стала команда «Сyber oil defenders» из России.
Управляющий по развитию продукта X-Config компании «Спейсбит» Валерий Ледовской: «Сейчас Россия лучше готова к отражению угроз, чем несколько лет назад.
Вот именно связанные со специальной военной операцией, и да, они постепенно усложняются, и это будет продолжаться. И нам надо вот с такими... Вот такая тенденция", - добавил Шойтов.
Петербургский международный экономический форум ПМЭФ проходит 14-17 июня.
В комплексных атаках злоумышленники все чаще используют данные, полученные с помощью киберразведки, что видно по характеру самих инцидентов. Вредоносное ПО по-прежнему остается самым популярным инструментом среди хакеров.
Количество инцидентов с применением ВПО, не детектируемого средствами антивирусной защиты, увеличивается. Для проведения комплексных атак хакеры все чаще используют легитимное ПО и инструменты сокрытия своей активности в сети компаний, поэтому детектирование значительно усложняется и требует специальных решений, а также наличия продвинутых навыков у сотрудников службы ИБ. Векторы эксплуатации уязвимостей иностранного ПО и оборудования, которыми активно пользовались хакеры последние полтора года, идут на спад.
Осеевский добавил, что с воздействием подобной силы и интенсивности специалисты столкнулись во время выборов президента России. По словам президента компании, в настоящее время специалисты «Ростелекома» отражают начавшиеся в 12 часов кибератаки. Ранее стало известно, что электронные сервисы партии «Единая Россия» подверглись масштабным DDoS-атакам.
Атаки на российские компании во II квартале 2023 года
Сайт использует IP адреса, cookie и данные геолокации Пользователей сайта, условия использования содержатся в Политике по защите персональных данных Любое использование материалов допускается только при соблюдении правил перепечатки и при наличии гиперссылки на vedomosti. На информационном ресурсе применяются рекомендательные технологии информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети «Интернет», находящихся на территории Российской Федерации.
Судя по уточнениям Ляпунова, особым периодом с точки зрения кибератак стали выборы президента. Но к этому российские профильные ведомства и специалисты отрасли заблаговременно подготовились. Как сообщал в марте глава Минцифры Максут Шадаев, в период выборов ожидалось «большое количество кибератак, серьезного давления, киберпрессинга». После выборов в Роскомнадзоре отчитались, что во время голосования было отражено около 500 DDoS-атак. Кибератаки по объектам в России бьют рекорды с точки зрения не только мощности, но и продолжительности. Под ударом оказался региональный интернет-оператор.
Кроме того, опрошенные «НГ» эксперты рассказали о продолжающихся утечках данных. Казалось бы, все, что могло утечь, уже давно утекло. Однако это не совсем так. Нельзя сказать, что, например, украденные в 2022 году базы релевантны для мошенников до сих пор. Для мошенников представляют интерес новые базы. Кроме того, нельзя сказать, что утекло абсолютно все. Набор данных может меняться в зависимости от организации даже внутри одной отрасли», — уточнила руководитель исследовательской группы Positive Technologies Ирина Зиновкина.
Как рассказал «НГ» аналитик сервиса Kaspersky Digital Footprint Intelligence Игорь Фиц, в 2023 году проблема утечки больше всего затронула компании, которые в силу своей специфики хранят большие объемы пользовательских данных: это интернет-сервисы, организации в области карьеры и образования, ретейла. Наиболее же значительный рост публичных инцидентов, связанных с утечками пользовательских данных в 2023 году, по словам эксперта, произошел в сфере финансов и IT.
Не отстают и злоумышленники: количество атак на блокчейн-проекты увеличилось более чем в два раза относительно показателя 2021 года. Рисунок 2. Доля инцидентов, связанных с атаками на веб-ресурсы в 2021 и 2022 годах Наблюдаемое в 2022 году обострение противостояния в киберпространстве вызвало со стороны хактивистов волну атак, направленных на сайты организаций. Последствия таких нападений хорошо заметны и обычно затрагивают основные бизнес-процессы, если компания предоставляет сервисы онлайн. В основном злоумышленники старались сделать сайт недоступным или провести его дефейс. Кроме того, компрометация веб-ресурсов позволяет злоумышленнику осуществить массовую атаку на их посетителей, и в III квартале мы отмечали всплеск количества атак , направленных на сбор информации о пользователях: преступники встраивали вредоносный код в веб-страницы скомпрометированных ресурсов.
Прирост доли инцидентов преимущественно произошел в секторе СМИ, транспортной отрасли и госучреждениях в связи с атаками хактивистов, тогда как доля веб-атак, направленных на ритейл, и раньше была высокой: онлайн-магазины обрабатывают большие объемы информации о клиентах и потому всегда вызывают повышенный интерес киберпреступников. Так, злоумышленники могут встраивать в уязвимые сайты вредоносный код для перехвата персональных данных и данных платежных карт. Увеличение числа атак на веб-ресурсы также обусловлено появлением уязвимостей, найденных, в частности, в популярных плагинах, таких как WordPress, Magento плагин для e-commerce. На рост количества кибератак значительно повлияло и расширение теневого рынка: появляются и открыто распространяются инструменты для эксплуатации уязвимостей и для проведения DDoS-атак. Мы ждем, что в 2023 году продолжит расти число атак на веб-ресурсы организаций, в особенности это коснется компаний, предоставляющих онлайн-услуги и собирающих большие объемы данных о клиентах. Действия злоумышленников могут привести к реализации недопустимых для организации событий, и поэтому прежде всего необходимо оценить, какие бизнес-процессы зависят от работоспособности веб-приложений и как атака на веб-ресурсы может повлиять на деятельность организации и ее клиентов. Мы рекомендуем регулярно проводить анализ защищенности приложений и обновлять ПО в соответствии с сообщениями вендоров, использовать межсетевой экран уровня приложений. Кроме того, советуем внедрить процесс безопасной разработки веб-приложений.
Массовые утечки приводят к росту популярности социальной инженерии Массовые утечки данных в 2022 году коснулись многих организаций и частных лиц как в России, так и во всем мире. Рисунок 3. Типы украденных данных в успешных атаках на организации Рисунок 4. Типы украденных данных в успешных атаках на частных лиц Архивы с украденными данными, как правило, продавались на теневых форумах. В будущем такие объемы данных позволяют злоумышленникам составлять цифровые портреты жертв и проводить более изощренные атаки с применением социальной инженерии. Мы рекомендуем использовать в организациях инструменты мониторинга событий ИБ для обеспечения безопасности целевых и ключевых систем, а также контролировать внешние ресурсы — потенциальные точки проникновения. Важно своевременно информировать сотрудников о новых техниках атак злоумышленников, проводить учения для поддержания осведомленности в вопросах ИБ. Для каждой компании актуальны свои недопустимые события, связанные с утечкой разного рода информации, и мы советуем их верифицировать для оценки эффективности принятых мер.
Распространенность шпионского ПО растет На протяжении года мы наблюдали рост доли использования шпионского ПО. Рисунок 5. Большинство таких атак были нацелены на пользователей мобильных устройств под управлением Android. Рисунок 6. Способы распространения шпионского ПО в успешных атаках на частных лиц Наиболее используемыми вирусами-шпионами, по оценке экспертов Accenture , стали RedLine, Vidar и Raccoon Stealer. Появление новых игроков BlueFox, Aurora, Erbium , регулярные обновления и распространение шпионского ПО по схеме malware as a service ВПО как услуга делают этот вид вредоносов популярным среди злоумышленников, а также значительно понижают порог вхождения в киберпреступность. На рост числа атак с использованием шпионского ПО значительно влияет расширение теневого рынка. Стоит отметить, что многие распространенные вредоносы для удаленного управления имеют и функции стилеров: это перехват СМС-сообщений, определение местоположения пользователя, запись экрана и многое другое.
При проведении массовых атак преступники нацелены на сбор информации о пользователях и ее продажу на теневых площадках. Особую ценность имеют учетные данные для входа в различные сервисы, социальные сети и мессенджеры, а в связи с ростом популярности криптовалют практически каждый стилер обзавелся функцией перехвата данных для доступа к криптокошельку. Кроме того, в результате заражения устройства шпионским ПО злоумышленники могут скомпрометировать и корпоративные учетные данные в случае, если сотрудники подключаются к рабочим ресурсам с личных устройств.
Между тем сам российский лидер высоко оценил темпы роста доступа к интернету и к электронным социально значимым услугам в стране — в данный момент Россия занимает сейчас шестое место в мире по доступности Интернета. Ранее сообщалось, что более 3,5 тыс. Отмечается, что этот ответ является стандартным за все время расследования инцидента. За последние более чем полтора года официальные ведомства ФРГ не обнародовали никакую информацию о ЧП. Согласно информации на сайте компании, распространяемая информация не соответствует действительности, все торги по реализации авиационной техники проведены в соответствии с законодательством, при этом иностранные компании к торгам не допускались. Отмечается, что списанная техника ликвидируется и вывозится с территории предприятия только в виде лома цветных металлов.
Ранее Австралия отказалась отдать старые вертолеты для ремонта и передачи Киеву и предпочла их утилизировать. О смерти актера сообщил Красноярский драматический театр им. Пушкина, передает «Московский комсомолец».
Кибератака
Медведев подчеркнул, что сложившаяся ситуация требует защиты критической информационной инфраструктуры, в частности, совершенствования отечественных технологий и продуктов, которые должны работать максимально безопасно и свести к минимуму атаки в киберпространстве. По его словам, на базе "Росатом" будут разрабатываться доверенные аппаратные комплексы. Кибератаки на Россию Ранее о том, что коллективный Запад совершенствует методы компьютерных атак, заявлял секретарь Совета безопасности России Николай Патрушев. В частности, Вашингтон, помимо того, что поставляет оружие киевскому режиму и ведет агрессивные информационно-пропагандистские кампании, непосредственно курирует работу подразделений украинского Центра информационно-психологических операций, заявил секретарь СБ РФ.
Читать еще.
В МИД сообщали, что основной удар кибератак на Россию в 2022 году принял на себя государственный сектор.
Самые интересные и важные новости ищите в нашем Telegram-канале и Viber. Также следите за нами в Дзен! Также на Sputnik:.
Президент «Ростелекома» Михаил Осеевский отметил, что во время проведения акции «Диктант Победы» произошла сильнейшая DDoS-атака за все время наблюдений, превзошедшая по мощности подобные атаки, случившиеся во время мартовских президентских выборов. Ее мощность достигла 1,5 миллиона запросов в секунду — такого рода атаку мы ранее не регистрировали.
РБК в соцсетях
Ранее заслуженный юрист России Иван Соловьев напомнил, что телефонные мошенники вновь используют старые схемы обмана. Президент «Ростелекома» Михаил Осеевский сообщил о мощнейшей DDoS-атаке на российские ресурсы. Сбербанк в последние недели зафиксировал целенаправленные кибератаки на сервисы органов власти российских регионов, заявил в интервью РИА Новости зампред правления Сбербанка Станислав Кузнецов. украинский конфликт, нато, сво, кибервойна, кибератаки, конференция, информбезопасность Глава Минцифры Максут Шадаев оказался во время президентских выборов в этом году буквально на передовой той кибервойны, которая ведется злоумышленниками против России.