Актуальные новости по информационной безопасности, кибербезопасности и защите информации в России и мире для профессионалов и новичков в ИБ. в 2023 году российские компании и организации столкнулись с большим количеством кибератак.
Кибератак – последние новости
| Кибервойна против России вышла на принципиально новый уровень | Заместитель председателя правительства РФ Дмитрий Чернышенко заявил, что число кибератак на Россию в 2022 году увеличилось на 80%. |
| Кибератаки на российские компании во II квартале 2023 года | ГК "Солар": число кибератак на онлайн-ритейл в РФ выросло в 1,5 раза, до 6 млн. |
| ФСБ: за массированными кибератаками на Россию стоит НАТО - МК | Кибератаки на госсектор России за год выросли по численности в несколько раз За кибербезопасность российского сегмента интернета отвечает Роскомнадзор РКН. |
| РБК - последние новости, свежие события сегодня - Новости | свежие новости дня в Москве, России и мире. |
На острие атаки: почему увеличилось число успешных нападений хакеров на российские ресурсы
Против России сегодня развернута полномасштабная кибервойна, заявил заместитель председателя правления Сбербанка Станислав Кузнецов. В Совбезе РФ рассказали о кибератаках на ресурсы России в 2023 году из-за рубежа. Сегодня работой по защите от кибератак занимается сразу несколько ведомств. Российские предприятия уже больше года живут под практически непрерывными кибератаками – один из последних громких инцидентов случился в Федеральной таможенной службе (ФТС) России, где в результате массированной DDoS-атаки случился сбой работы единой системы.
Кибератак – последние новости
Что дальше? Что будет на пост-Украине? Как осуществить демонтаж неонацистской бандеровской идеи? Будет ли реализована стратегия собирания русских земель?
Радищева, д. Редакция РИА «Новый День» не несет ответственности за достоверность информации, содержащейся в рекламных объявлениях. Редакция не предоставляет справочной информации.
Причем во второй половине года злоумышленники стали активнее использовать мессенджеры. Кто атакует Есть два типа хакеров, атакующих российскую инфраструктуру, считает Игорь Ляпунов. Первый — традиционные группировки, целью кибернападений которых является монетизация. Кибератаки с коммерческой направленностью не исчезли.
Сейчас продолжаются вестись атаки на инфраструктуру шифровальщиками с дальнейшим вымогательством за расшифровку, — указывает он. Второй тип атак — угрозы, идущие со стороны политически мотивированных группировок или спецслужб иностранных государств. Никто не может сказать точно, кто сидит за клавиатурой, но многие атаки характерные, — поясняет гендиректор "Солар". Хакеры, нацеленные на государственный, промышленный, военный и политический секторы, не стесняются публично говорить о своих успешных кибератаках, обращает внимание инженер по технической защите информации компании "Криптонит" Эрик Арзуманян. Причем атакуют злоумышленники не только компьютеры, но и мобильные устройства. Количество групп злоумышленников, атакующих Россию, в минувшем году выросло, подтверждает Сергей Голованов. Например, техники и тактики хактевистской группы Twelve полностью повторяются у группы Comet, занимающейся вымогательством, — приводит он пример.
По словам Арзуманяна, продолжают действовать и российские хакеры. Схемы, по которым они работают, не слишком отличаются от зарубежных. Нужно отметить, что русские хакеры, как и русские люди, очень хорошо решают сложные и нетривиальные задачи, которые требуют творческого подхода, — полагает собеседник "Известий".
Жертвами чаще всего становились ретейлеры, производственные, строительные, туристические и страховые компании. Наиболее яркий пример — преступный синдикат Comet Shadow — Twelve, в котором Comet Shadow выступает в роли вымогателя — требует выкуп за расшифровку и нераспространение похищенных данных, а Twelve — хактивиста-диверсанта, уничтожающего ИТ-инфраструктуру жертвы без выставления финансовых требований. Рассылки с вредоносными программами на борту остаются одним из наиболее распространенных векторов атак.
Они распространяли свое вредоносное программное обеспечение либо с помощью фишинговых рассылок, либо под видом легитимного ПО на специально созданных сайтах, продвигаемых с помощью SEO-оптимизации. Так называемые облака логов — закрытые Telegram-каналы или андеграундные форумы — стали для преступников незаменимым источником скомпрометированных данных для развития атак на компании в России и СНГ.
ФСБ и «Лаборатория Касперского» предупредили о целевых атаках на iOS-устройства в РФ и не только
Кроме того, он снялся в спортивной драме «Начни сначала». На прошлой неделе стало известно о смерти актера Юрия Омельченко. Он скончался в больнице от повторного инсульта в возрасте 48 лет. Об этом он заявил в беседе с французской молодежью.
Макрон напомнил, что французская военная доктрина допускает применение ядерного оружия в тех случаях, когда существуют угрозы жизненно важным интересам страны. При этом он подчеркнул, что оценка этих интересов происходит с точки зрения обороны всей Европы, поэтому нужно обсудить противоракетную оборону, оружие большой дальности и ядерное оружие для стран, которые «им обладают или имеют на своей территории американские ядерные вооружения». Полянский сравнил поведение литовского дипломата, разместившего фотоколлаж, намекающий на возможность ракетного удара по Крымскому мосту, с поведением «раболепных американских болонок» и напомнил о твите главы МИД Польши Радослава Сикорского, в котором тот намекнул на причастность США к диверсии на «Северных потоках».
Российский дипломат предупредил, что авторы подобных угроз пожалеют о своих словах. По словам источника издания , слова президента о том, что с 2022 года было убита 31 тыс.
Названия пострадавших организаций не разглашаются.
Первоначально « Лаборатория Касперского » обнаружила этот бэкдор летом 2023 г. Письма с вложенным вредоносным архивом рассылались от лица некой « финансовой организации ». Архив запускал вредоносный скрипт, который пытался украсть данные с зараженного устройства.
Целью скрипта становились снимки экрана, документы, пароли из браузеров и даже информация из буфера обмена. Вторая волна рассылок была обнаружена в середине августа. Как рассказали исследователи, на этот раз злоумышленники внесли несколько корректив в свою систему, но цепочка заражения и скрипт -загрузчик не изменились.
Фото: Shutterstock Против России сегодня развернута полномасштабная кибервойна, заявил заместитель председателя правления Сбербанка Станислав Кузнецов. Основные удары хакеров наносятся с территории Украины, превратившейся в международный террористический центр. Об этом топ-менеджер крупнейшего банка страны сообщил в ходе панельной сессии Сбера «Милитаризация киберпространства: как пройти идеальный шторм». Сессия прошла 16 июня в рамках ПМЭФ-2022. Как показывает анализ, проведенный специалистами Сбера и его дочерней компании BI. ZONE, в хорошо спланированных и организованных военных кибератаках против России одновременно участвуют более 100 тысяч человек.
Для защиты мы рекомендуем устанавливать лимит на количество попыток входа, при превышении которого следует осуществлять временную блокировку учетной записи. Кроме того, при наличии большого количества уведомлений если не вы совершаете попытки входа необходимо сообщить об инциденте сотруднику, отвечающему за информационную безопасность, поскольку это говорит о вероятной компрометации ваших учетных данных.
Частным лицам мы рекомендуем быть внимательнее в социальных сетях и мессенджерах: не стоит переходить по подозрительным ссылкам и сообщать собеседнику личную информацию, а также переводить средства, если не уверены в надежности адресата. Атаки на IT-компании приводят к межотраслевым последствиям На протяжении 2022 года количество успешных атак, направленных на IT-компании, постепенно росло, и в IV квартале их число почти вдвое превысило показатели I квартала 2022 года. Рисунок 11. Скомпрометированные данные впоследствии использовались злоумышленниками: например, украденными сертификатами Nvidia преступники подписывали ВПО, чтобы оно выглядело легитимным. Решения, предлагаемые IT-компаниями, повсеместно используются другими организациями и частными лицами. В ряде успешных атак вмешательство преступников приводило к невозможности работы других организаций из различных отраслей — от медицинских и государственных учреждений до железнодорожных компаний. В некоторых случаях злоумышленники атаковали пользователей через поставщиков IT-продуктов и услуг. Так, на протяжении года компания Okta, предоставляющая решения для многофакторной аутентификации, подверглась серии успешных атак.
В результате одной из них злоумышленники смогли получить доступ к данным более 300 клиентов компании. Кроме того, в 2022 году продолжались атаки на облачные сервисы и на среды виртуализации. В атаках на разработчиков злоумышленники активно распространяли ВПО через библиотеки для популярных фреймворков. В 2023 году мы ждем продолжения атак на цепочки поставок ПО, а также атак, направленных на компрометацию клиентов IT-компаний. Разработчикам IT-решений необходимо верифицировать такие недопустимые события и предусматривать меры защиты. Мы рекомендуем регулярно анализировать код на безопасность, проверять используемые при разработке сторонние библиотеки, а участие в программах багбаунти позволит находить уязвимости в продуктах и оперативно устранять их. Рост атак на блокчейн-проекты Как мы и предполагали ранее, в 2022 году интерес злоумышленников к криптобиржам и DeFi-протоколам значительно вырос: количество атак на блокчейн-проекты увеличилось более чем в два раза по сравнению с 2021 годом. По данным Chainalysis , 2022 год стал самым крупным годом по размеру ущерба: у криптовалютных компаний было украдено 3,8 млрд долларов.
Wormhole украдено 326 млн долларов. Атака мгновенного кредита — это эксплуатация уязвимости смарт-контракта определенной платформы. Злоумышленник занимает большую сумму средств, не требующих залога, и затем использует ее для проведения операций на бирже, искусственно завышая или занижая цены на криптовалюты. Все действия проводятся в рамках одной транзакции. Вместе с этим растет и число атак, направленных на владельцев криптовалютных активов. Злоумышленники распространяют в социальных сетях и мессенджерах сообщения о бесплатных раздачах токенов и NFT, а также предлагают перевести средства, обещая вернуть намного больше. Тем временем практически каждый из стилеров уже обзавелся функцией кражи учетных данных известных криптокошельков. Мы ждем, что в 2023 году количество атак на блокчейн-проекты продолжит расти, а также увеличится число случаев мошенничества, направленного на владельцев криптовалютных активов.
Мы рекомендуем пользователям быть предельно внимательными при получении сообщений с предложениями, обещающими большую выгоду, внимательно изучать информацию о проектах, защищать аккаунты на криптовалютных биржах и кошельки с помощью двухфакторной аутентификации. Разработчикам рекомендуется проводить аудит смарт-контрактов, внедрять процессы безопасной разработки, а также участвовать в программах багбаунти для выявления уязвимостей. Сводная статистика Рисунок 12. Последствия атак доля успешных атак Рисунок 14. Объекты атак доля успешных атак Рисунок 15. Методы атак доля успешных атак Рисунок 16. Способы распространения вредоносного ПО в успешных атаках на организации Рисунок 18.
Мощная кибератака на сайт госуслуг случилась 10 ноября
«С начала проведения специальной военной операции жизнь в России для всех, особенно для крупного бизнеса, государственных структур, в части киберугроз существенно поменялась. В день старта акции "Диктант Победы" "Единая России" зафиксировала масштабные DDoS-атаки на свои электронные сервисы. Мощность сегодняшней атаки составила 1,5 млн запросов в секунду. ГК "Солар": число кибератак на онлайн-ритейл в РФ выросло в 1,5 раза, до 6 млн. МТС RED: четверть российских компаний в 2023 году сталкивалась со сложными кибератаками.
"Создаются кибербанды": Касперский рассказал, как изменились атаки на Россию в киберпространстве
Сегодня работой по защите от кибератак занимается сразу несколько ведомств. Сотрудники российского аналитического центра StormWall выяснили, что в первом квартале нынешнего года количество хакерских атак выросло на 73 % по сравнению с показателями за аналогичный период 2023 года. Заместитель председателя правительства РФ Дмитрий Чернышенко заявил, что число кибератак на Россию в 2022 году увеличилось на 80%.
Число кибератак на российские компании резко выросло
Ранее заслуженный юрист России Иван Соловьев напомнил , что телефонные мошенники вновь используют старые схемы обмана. Самый популярный из них — трюк с голосованием.
Реклама В четверг, 11 ноября, вице-премьер Дмитрий Чернышенко на международном форуме «Армия-2021» анонсировал увеличение скорости получения госуслуг онлайн в 10 раз к 2024 году. По его словам, качественный скачок произойдет благодаря внедрению в систему искусственного интеллекта. Чернышенко также заявил о повышении эффективности цифровой трансформации и качества электронного документооборота в бизнесе.
Будет ли реализована стратегия собирания русских земель? Отдельная сессия о происходящих актуальных интеграционных процессах новых российских регионов позволит сделать прогнозы о создании макрорегионального пространства Большой России. В форсайт-форуме примут участие более 200 представителей федеральных и региональных органов власти, экспертных и научных сообществ, масс-медиа, общественных объединений, студенческая молодежь. Освещение форсайт-форума будет осуществляться с участием ведущих российских средств массовой информации.
После этого «Лаборатория Касперского» опубликовала отчет о целевых атаках на устройства, работающие под управлением iOS.
Установлено, что заражению подверглись несколько тысяч телефонных аппаратов этой марки. При этом кроме отечественных абонентов выявлены факты заражения зарубежных номеров и абонентов, использующих sim-карты, зарегистрированные на диппредставительства и посольства в России, включая страны блока НАТО и постсоветского пространства, а также Израиль, САР и КНР. Компания предоставляет американским спецслужбам широкий спектр возможностей по контролю как за любыми лицами, представляющими интерес для Белого дома, включая их партнеров по антироссийской деятельности, так и за собственными гражданами». Как можно заметить, никаких технических деталей и подробностей обнаруженных атак в ФСБ не приводят. Но после публикации пресс-релиза ФСБ, масштабный отчет о вредоносной кампании, получившей название «Операция Триангуляция» Operation Triangulation , представила «Лаборатория Касперского». По данным компании, «целью атаки было незаметное внедрение шпионского модуля в iPhone сотрудников компании — как топ-менеджмента, так и руководителей среднего звена». Расследование инцидента еще продолжается, и все данные об этой кампании собираются на созданной специальной странице. Уже известно, что вредонос выполняется с привилегиями суперпользователя, реализует набор команд для сбора информации о пользователе и системе, а также позволяет исполнять произвольный код в виде плагинов, переданных с сервера управления. В результате «были обнаружены следы компрометации устройств ранее неизвестной вредоносной программой».
Эксперт рассказала о четырехкратном увеличении числа кибератак на российские ИТ-компании
Никто не может сказать точно, кто сидит за клавиатурой, но многие атаки характерные, — поясняет гендиректор "Солар". Хакеры, нацеленные на государственный, промышленный, военный и политический секторы, не стесняются публично говорить о своих успешных кибератаках, обращает внимание инженер по технической защите информации компании "Криптонит" Эрик Арзуманян. Причем атакуют злоумышленники не только компьютеры, но и мобильные устройства. Количество групп злоумышленников, атакующих Россию, в минувшем году выросло, подтверждает Сергей Голованов. Например, техники и тактики хактевистской группы Twelve полностью повторяются у группы Comet, занимающейся вымогательством, — приводит он пример. По словам Арзуманяна, продолжают действовать и российские хакеры. Схемы, по которым они работают, не слишком отличаются от зарубежных. Нужно отметить, что русские хакеры, как и русские люди, очень хорошо решают сложные и нетривиальные задачи, которые требуют творческого подхода, — полагает собеседник "Известий".
Как изменился ландшафт Полноценная кибервойна развернулась в интернет-пространстве в 2022 году, напоминает Игорь Ляпунов. Ее цель — довести информационную систему организации-жертвы например, веб-сайт или базу данных до состояния, при котором пользователи не могут получить к ней доступ, объясняет эксперт по кибербезопасности "Лаборатории Касперского" Дмитрий Бунин. Следующим этапом стали массовые утечки данных. За конец 2022 года и весь 2023 год, по словам Ляпунова, в Сеть утекло более 400 млн записей о российских пользователях. До сих пор постоянно находятся уязвимости в программных обеспечениях и операционных системах, утверждает руководитель направления по анализу безопасности компании "Криптонит" Борис Степанов. Современные киберугрозы становятся всё более изощренными, сложными и дорогими.
При успешном внедрении вредоносного кода в IT-продукты поставщика под угрозой оказываются все его клиенты.
В 2023 году в сеть попало 445 млн строк конфиденциальных сведений из российских организаций Согласно статистике, успешная атака на подрядчика ставит под угрозу около 10 его клиентов. При этом поведение хакеров при атаках на российские объекты меняется, отмечает замглавы Национального координационного центра по компьютерным инцидентам Петр Белов. Теперь злоумышленники нацеливаются на причинение максимального ущерба. Мы видим киберинциденты, когда злоумышленники на протяжении долгого времени находились в информационной системе жертвы, перемещались по ней, определяли ключевые элементы, места хранения значимой информации. Далее, изучив систему, они незаметно выкачивали данные и скоординированно уничтожали максимальное число объектов инфраструктуры", - говорит Белов.
Векторы эксплуатации уязвимостей иностранного ПО и оборудования, которыми активно пользовались хакеры последние полтора года, идут на спад. Однако в целом за II квартал злоумышленники стали эксплуатировать уязвимости чаще. Безусловно, этому поспособствовал давно наметившийся тренд импортозамещения — злоумышленники начали активно эксплуатировать уязвимости в отечественном ПО, например, CMS Bitrix и уязвимость CVE-2022-27228. Исследование «Мошенничество и слив данных в российских организациях».
Число кибератак на российские ИТ-компании во втором квартале 2023 года выросло в 4 раза по сравнению с аналогичным периодом прошлого года, сообщила генеральный директор АНО «Белый Интернет» и глава Центра цифровой экономики и финансовых инноваций МГИМО Элина Сидоренко. При этом банки и телеком подвергались вредоносным кибервоздействиям реже других отраслей.