Сегодня на российские ресурсы продолжают идти спланированные хакерские атаки, инициированные из-за рубежа, отмечает член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин. В России обнаружена новая хакерская группировка, которая при атаке на корпорацию маскирует вредоносный код под аккаунты действующих сотрудников. Статья автора «Деловой Петербург — свежие новости и видео» в Дзене: 2023 год выдался тяжёлым в плане утечек данных, хакерских атак на компании и фишинг. В Совбезе заявили о поощрении Западом хакерских атак на Россию.
Хакерские атаки все больше походят на киберразведку
| Кибератака | Русские хакеры одной атакой лишили украинцев долгов за электричество на 5 млрд гривен. |
| Хакеры чаще всего выбирали для DDoS-атак компании Поволжья | Серия DDoS-атак на все электронные сервисы «Единой России» началась 26 апреля около 08:15. |
| Эксперты заявили, что утечки данных в 2023 году происходили после каждой второй атаки | МТС RED: хакеры наращивают темпы атак. |
| Нет денег — нет укрорейха. Русские хакеры начали валить банки Запада | В России, Кибератаки, ЦИК РФ, Выборы президента РФ – радио Sputnik, хакеры, Госуслуги, Дистанционное электронное голосование, Политика – Радио Sputnik, Выборы, Голосование. |
| Эксперт объяснил, почему России грозит бум хакерских атак в начале 2024 года | В I квартале хакеры совершили более 19 млн атак на смартфоны россиян. |
Хакеры-вымогатели усилили атаки на малый и средний бизнес в РФ
Рассмотрим несколько значимых кибератак в России в 2023 году — от утечек до массированных атак на критическую инфраструктуру. Атаки на РЖД ОАО «Российские железные дороги» 5 июля сообщило о «множественных атаках с постоянно изменяющимся вектором и инструментами» на сайт и приложение компании. Доступ к веб-ресурсам удалось восстановить только через 2 дня, к 7 июля. Это уже не первый случай, когда РЖД атакуют — предыдущий зафиксировали во второй половине февраля 2022 года. По словам представителей, невозможно просчитать все киберугрозы, но компания РЖД в этом направлении активно работает: «У хакеров остается все меньше вариантов, чтобы атаковать инфраструктуру». За ними последовали «Леруа Мерлен», сайты Gloria Jeans, book24. В сети оказалось более 20 млн строк данных, среди которых: ФИО, номера телефонов, email-адреса, хешированные пароли и т. По мнению «Лаборатории Касперского», утечки делают атаки на компании в 10 раз опаснее. В то же время, рынок беспокоит законопроект об оборотных штрафах за утечку персональных данных, который правительство активно обсуждает в 2023 году.
По мнению регуляторов, мера станет стимулом для вклада в информационную безопасность компаний. Подробнее рассказывали здесь.
В большинстве случаев злоумышленники старались помешать деятельности организаций, а также получить доступ к данным об их клиентах, напомнил член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин. Сегодня взломать какой-либо ресурс стало модным, этим занимаются так называемые хактивисты, которых интересует скорее не финансовый вопрос, а в целом вывод систем из строя. Процент успешных кибератак растет именно на фоне увеличения общего числа таких инцидентов, в то время как на самом деле в основной массе их получается успешно отражать. Только за последний год отечественные разработчики уже нашли множество способов защитить важную инфраструктуру, адаптировали ее к атакам и усовершенствовали. Работа в этом направлении должна продолжаться. Сегодня Центр мониторинга и управления сетью связи общего пользования, подведомственный Роскомнадзору, работает над созданием национальной системы противодействия DDos-атакам в России.
Такой ресурс может появиться уже до конца 2024 года — по плану ведомства, она поможет обеспечить более глубокий мониторинг и отражение более сложных, специфичных атак», - рассказал он. При этом сами компании также должны вести работу на опережение, отметил Немкин.
Кроме того, они готовы вознаграждать внутренних информаторов в компаниях за конфиденциальные сведения о своих работодателях и руководителях. За период с мая по октябрь 2023 года группировка "Werewolves" осуществила атаки на 21 компанию, включая 15 российских организаций, такие как микрофинансовые учреждения, нефтегазовые компании и IT-компании.
Третий вектор атак - более простой - вся территория ПМЭФ, ноутбуки и стенды площадки, сказал он. Ляпунов уточнил, что "уверенные волны" атак пошли в 11 часов утра в пятницу, 16 июня.
Число хакерских атак на российские компании выросло в три раза
| «Коммерсант»: число DDoS-атак в России стало рекордным - Афиша Daily | Пользователям российских операционных систем тоже необходимо помнить об осторожности: по прогнозу Positive Technologies, атаки на это ПО станут одним из главных трендов среди хакеров. |
| Хакеры-вымогатели усилили атаки на малый и средний бизнес в РФ | Массированной хакерской атаке с территории недружественных государств подверглись 4 ноября сайты Международной выставки-форума "Россия", которая открылась на ВДНХ. |
| Масштабная хакерская атака затронула сотни российских компаний | ТЕЛЕПОРТ.РФ | По данным экспертов ГК «Солар», за январь и февраль 2024 года доля атак высокой критичности уже выросла с 2% до 6,3% по сравнению с IV кварталом 2023 года. |
| В России фиксируют новый вид атак хакеров | Киберпреступники атаковали свыше 19 млн российских пользователей смартфонов Android, что в 5,2 раза больше значения I квартала прошлого года, сообщили Известия. |
| Хакеры устроили мощнейшую в истории волну DDoS-атак на российских брокеров - StormWall | Более двух тысяч хакерских атак совершили на ресурсы ДЭГ. |
Хакеры атаковали ИТ-инфраструктуру ПМЭФ-2023, все попытки взлома отражены
Киберпреступники атаковали свыше 19 млн российских пользователей смартфонов Android, что в 5,2 раза больше значения I квартала прошлого года, сообщили Известия. По словам аналитиков, с высокой долей вероятности подобные хакерские атаки с применением утекшего билдера шифровальщика LockBit вряд ли между собой связаны, и они совершаются разными хакерскими группировками. В России хакеры совершили массовые кибератаки на сайты областных правительств. Киберпреступники атаковали свыше 19 млн российских пользователей смартфонов Android, что в 5,2 раза больше значения I квартала прошлого года, сообщили Известия. Число атак хакеров на банки России выросло более чем в 20 раз. Число атак хакеров на компании в России выросло как минимум вдвое за последнее время, заявил заместитель председателя правления Сбербанка Станислав.
Хакеры-вымогатели усилили атаки на малый и средний бизнес в РФ
Media 16. Как отмечают в компании, за исследуемый период почти треть случаев атаки на ретейл и организации электронной коммерции носили критический характер с точки зрения ущерба для бизнеса. Сегодня на российские ресурсы продолжают идти спланированные хакерские атаки, инициированные из-за рубежа, отмечает член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин.
Чаще всего шифровальщиками атакуют компьютеры частных компаний, однако хакеры могут угрожать и рядовым пользователям.
Скулкин привел в пример мартовскую атаку хакерской группы Key Wolf. Так, взломщики распространяют файл с шифровальщиком, кодирующим все данные на компьютере, и дешифровать информацию нет возможности даже за выкуп. Лидер группировки Killnet хакер Killmilk сообщил, что они проникли в инфраструктуру ведомства, используя логин и пароль сотрудника, которые тот ввел на фейковом сайте PornHub.
Кибергоспода положили сайты оборонзаказов, обеспечения и поддержки альянса и еще пачку сайтов, без которых нормально работать будет тяжело», — говорится в сообщении telegram-канала Mash. Также взлому подверглось агентство NCI, откуда хакеры достали все личные данные сотрудников. Ранее группировка KillNet взяла ответственность за взлом сайта авиабазы Рамштайн в Германии, передает телеканал 360.
Хакеры отметили, что могущество Североатлантического альянса стоит под вопросом, раз их базу данных так легко взломать. Сохрани номер URA.
Исследователи определили, что заражение происходило, когда жертва получала скрытое сообщение iMessage с вложением, содержащим zero-click эксплоит. То есть для установки малвари не требовалось взаимодействие с пользователем. Вложение из сообщения было зашифровано и загружалось по протоколу HTTPS, единственной косвенной характеристикой являлся его размер — около 242 Кб. Зашифрованное вложение iMessage, дамп Wireshark Сообщается, что установленное в итоге шпионское ПО незаметно передавало информацию с устройства жертвы на удаленные серверы.
Хакеров интересовали записи с микрофонов, фотографии из мессенджеров, геолокация и данные о других действиях владельца взломанного устройства. Компания пишет, что вредоносная платформа работает исключительно в оперативной памяти и не устанавливается в систему из-за ограничений ОС. При этом «последовательности событий нескольких устройств указывают на то, что после перезагрузки устройства могут быть заражены снова». Наиболее старые временные метки заражений указывают на 2019 год. Сообщается, что атаки продолжаются, а наиболее старшая версия iOS на обнаруженных зараженных устройствах — 15. Единственным однозначным индикатором компрометации, который удалось обнаружить, было наличие в timeline.
Серия хакерских атак обрушилась на сервисы «Единой России»
Северная столица в первом квартале 2023 года подверглась большему количеству хакерских атак, чем другие регионы России. С 24 по 28 февраля, в период военных действий России на Украине, хакерские атаки на российские компании, государственные органы, банки и СМИ участились как минимум в три раза по сравнению с февралем прошлого года. Российские предприятия уже больше года живут под практически непрерывными кибератаками – один из последних громких инцидентов случился в Федеральной таможенной службе (ФТС) России, где в результате массированной DDoS-атаки случился сбой работы единой системы. Данный способ дистрибуции позволяет проводить успешные атаки даже технически неподготовленным преступникам, подчеркнул эксперт. хакерские атаки — самые актуальные и последние новости сегодня. Будьте в курсе главных свежих новостных событий дня и последнего часа, фото и видео репортажей на сайте Аргументы и Факты. : в 2023 году хакеры одной фишинговой атакой взломали 400 компаний в РФ.
Нет денег — нет укрорейха. Русские хакеры начали валить банки Запада
Глобальная хакерская атака затронула компьютеры российских силовых ведомств и телекоммуникационных компаний. В день старта акции "Диктант Победы" "Единая России" зафиксировала масштабные DDoS-атаки на свои электронные сервисы. Русские хакеры провели масштабную кибератаку на страны Запада и украли данные сотен компаний и государственных учреждений.
Российские хакеры взяли на себя ответственность за обвал «Киевстара»
Руководство компании провело пресс-конференцию, чтобы рассказать о DDoS-атаках на сети «Уфанета», которые произошли на этой неделе. Бахтияров заявил, что у него «нет информации» по поводу причастности Хинштейна к произошедшему. Может быть такое? Нет, конечно. Что-то я в этом сомневаюсь. Ни в коем случае не говорю, что Хинштейн здесь [замешан].
Ссылки на мошеннические сайты могут маскироваться под предложения вакансий, а вредоносное ПО — под легитимные программы. Чаще всего через мессенджеры пытаются распространять шпионское ПО, количество инцидентов с использованием которого постоянно растёт, сообщили в Positive Technologies. Программы-вымогатели, приложения, шпионящие за пользователями или ворующие средства с банковских счетов, могут распространяться под видом «секретных кодов» для прохождения игр читов , сообщил эксперт по кибербезопасности «Лаборатории Касперского» Дмитрий Калинин. За последний месяц инструментами компании было зафиксировано почти 12 тыс. Игорь Бедеров назвал в числе факторов увеличения числа атак через мессенджеры рост числа блокировок зарубежных интернет-ресурсов, включая почтовые, в связи с чем рассылать по e-mail письма с фишинговыми ссылками и вредоносным ПО стало сложнее.
Обычно такие злоумышленники имеют финансовую мотивацию, но последнее время мы все чаще фиксируем использование программ-вымогателей с целью вывода из строя компьютерных систем без возможности восстановления", — рассказал руководитель управления киберразведки BI. Одним из таких примеров, по его словам, является атака группы Key Wolf, которую эксперты компании обнаружили в марте. Злоумышленники распространяют файл с программой-шифровальщиком, которая кодирует все данные на компьютере.
Сейчас продолжаются вестись атаки на инфраструктуру шифровальщиками с дальнейшим вымогательством за расшифровку, — указывает он. Второй тип атак — угрозы, идущие со стороны политически мотивированных группировок или спецслужб иностранных государств. Никто не может сказать точно, кто сидит за клавиатурой, но многие атаки характерные, — поясняет гендиректор "Солар". Хакеры, нацеленные на государственный, промышленный, военный и политический секторы, не стесняются публично говорить о своих успешных кибератаках, обращает внимание инженер по технической защите информации компании "Криптонит" Эрик Арзуманян. Причем атакуют злоумышленники не только компьютеры, но и мобильные устройства. Количество групп злоумышленников, атакующих Россию, в минувшем году выросло, подтверждает Сергей Голованов. Например, техники и тактики хактевистской группы Twelve полностью повторяются у группы Comet, занимающейся вымогательством, — приводит он пример.
По словам Арзуманяна, продолжают действовать и российские хакеры. Схемы, по которым они работают, не слишком отличаются от зарубежных. Нужно отметить, что русские хакеры, как и русские люди, очень хорошо решают сложные и нетривиальные задачи, которые требуют творческого подхода, — полагает собеседник "Известий". Как изменился ландшафт Полноценная кибервойна развернулась в интернет-пространстве в 2022 году, напоминает Игорь Ляпунов. Ее цель — довести информационную систему организации-жертвы например, веб-сайт или базу данных до состояния, при котором пользователи не могут получить к ней доступ, объясняет эксперт по кибербезопасности "Лаборатории Касперского" Дмитрий Бунин. Следующим этапом стали массовые утечки данных.
Хакеры устроили мощнейшую в истории волну DDoS-атак на российских брокеров - StormWall
Фото: freepik. Между тем взлом программного кода, даже если он заказан разработчиком или владельцем, для взломщика может обернуться тюремным сроком. С точки зрения Уголовного кодекса любой хакер — преступник, а его исследование прочности программы или приложения — преступление в сфере компьютерной безопасности. Из-за этого сами «белые хакеры» предпочитают свою деятельность лишний раз не афишировать.
Следующим этапом стали массовые утечки данных. За конец 2022 года и весь 2023 год, по словам Ляпунова, в Сеть утекло более 400 млн записей о российских пользователях. До сих пор постоянно находятся уязвимости в программных обеспечениях и операционных системах, утверждает руководитель направления по анализу безопасности компании "Криптонит" Борис Степанов. Современные киберугрозы становятся всё более изощренными, сложными и дорогими.
В одной серьезной атаке может быть задействовано до 60 человек, разрабатывающих софт, проводящих взлом и аналитику, закрепляющихся и уничтожающих инфраструктуру, отмечает Ляпунов. Это серьезные атаки подготовленных людей, которые оказывают существенное воздействие на страну, — убежден он. Объем атак Количество фишинговых атак и скам-ссылок, по данным "Лаборатории Касперского" , в 2023 году увеличилось в пять раз. Число вредоносных ссылок выросло в 2,5 раза. Сегодня в даркнете можно обнаружить продающиеся учетные записи и большой объем исходной информации, необходимой злоумышленникам, отмечает глава "Солар". DDoS-атаки при этом никуда не делись и стали мощнее. В период с декабря 2023 по февраль 2024 года число таких инцидентов в России увеличилось почти в шесть раз по сравнению с зимой прошлого года.
В последние месяцы, по словам Дмитрия Бунина, DDoS-атаки стали менее мощными с точки зрения пропускной способности и объема трафика, но более массовыми, а их средняя длительность снизилась. Примечательно, что число кибератак увеличилось не только в РФ, но и по всему миру.
Всем немедленно проследовать в укрытия. Угроза ракетного удара", - зачитал сообщение женский голос. Сообщается, что это стало результатом взлома неизвестными спутникового сигнала, через который осуществляли свое вещание радиостанции.
Сбербанк предотвратил хакерскую атаку через "приглашения в военкомат" на своих сотрудников, считает возможным повторение ситуации, сообщила кредитная организация. Россиянам раскрыли, как телефонные мошенники мстят тем, кто им не поверил 15 мая 2023, 02:02 "Служба кибербезопасности Сбербанка предотвратила массовую фишинговую атаку на банк. Системы банка не допустили попадания сотрудникам электронных писем, где их срочно приглашали в военкомат для "уточнения персональных данных", — сказано в релизе.
Хакерская атака
| Хакеры чаще всего выбирали для DDoS-атак компании Поволжья | Поступили новости о том, что хакерские атаки на игру World of Warcraft Classic участились настолько, что один из наиболее известных стримеров открыто раскритиковал разработчиков еще. |
| Эксперты заявили, что утечки данных в 2023 году происходили после каждой второй атаки | Современные микропроцессоры компании Intel могут подвергаться хакерским атакам по двум основным параметрам, которые пока что не удалось защитить, а тем временем под угрозой, по разным оценкам специалистов, могут оказаться миллионы и даже миллиарды устройств по. |
| Российские сайты и сервисы подверглись хакерским атакам | В январе иностранные хакеры провели несколько атак на российские компании с рекордом по мощности. |
Виртуальный шторм: как изменились кибератаки на российскую инфраструктуру
Руководство «Уфанет» — о хакерских атаках и призывах к национализации. Глобальная хакерская атака затронула компьютеры российских силовых ведомств и телекоммуникационных компаний. Хакерские атаки на информационную инфраструктуру Россию осуществляются американскими спецслужбами.
Хакеры устроили мощнейшую в истории волну DDoS-атак на российских брокеров - StormWall
Современные микропроцессоры компании Intel могут подвергаться хакерским атакам по двум основным параметрам, которые пока что не удалось защитить, а тем временем под угрозой, по разным оценкам специалистов, могут оказаться миллионы и даже миллиарды устройств по. Для понимания, максимальная атака за период спецоперации составила 270 000 и была направлена на очень объемную и устойчивую инфраструктуру Госуслуг», – рассказал Ляпунов. Впервые в истории мероприятий SOC Forum были опубликованы данные о реальных взломах, с которыми столкнулись российские компании в 2023 году. Новости по тегу: Хакерская Атака.