МТС RED: хакеры наращивают темпы атак. СК и МВД России не подтвердили информацию о хакерских атаках на свои серверы — СМИ. Данный способ дистрибуции позволяет проводить успешные атаки даже технически неподготовленным преступникам, подчеркнул эксперт. По данным экспертов ГК «Солар», за январь и февраль 2024 года доля атак высокой критичности уже выросла с 2% до 6,3% по сравнению с IV кварталом 2023 года. Связанные с украинскими спецслужбами хакеры совершили кибератаку на дата-центр, которым пользовались военные предприятия России, пишут украинские СМИ со ссылкой на свои источники.
Не слухи, а факты: читайте в Telegram-канале «Ведомостей»
- Самые крупные кибератаки 2023 года
- Срочные новости о кибератаках в России и мире
- Эксперты заявили, что утечки данных в 2023 году происходили после каждой второй атаки
- Хакерские атаки все больше походят на киберразведку
- Самые крупные кибератаки 2023 года
Хакерская атака
Елена Манукиян Массированной хакерской атаке с территории недружественных государств подверглись 4 ноября сайты Международной выставки-форума "Россия", которая открылась на ВДНХ. В результате злоумышленникам удалось нарушить корректную и стабильную работу порталов russia.
DDoS-атаки при этом никуда не делись и стали мощнее. В период с декабря 2023 по февраль 2024 года число таких инцидентов в России увеличилось почти в шесть раз по сравнению с зимой прошлого года. В последние месяцы, по словам Дмитрия Бунина, DDoS-атаки стали менее мощными с точки зрения пропускной способности и объема трафика, но более массовыми, а их средняя длительность снизилась. Примечательно, что число кибератак увеличилось не только в РФ, но и по всему миру.
Этому, по мнению Зиновкиной, способствуют следующие факторы: сложная мировая геополитическая обстановка, массовая эксплуатация уязвимостей нулевого дня в популярном программном обеспечении, а также усложнение и изощренность атак. Кроме того, зафиксированы кибернападения с нарушением доступности мобильной связи и банковских услуг, а также инциденты, последствиями которых стали остановка деятельности организаций и даже случаи банкротства, — обращает внимание эксперт. Такой вывод можно сделать по результатам I квартала. Каждый раз, когда мы справляемся с очередным уровнем этого киберпротивостояния, хакеры изобретают что-то новое. Эта борьба является ключевым драйвером развития отрасли, — убежден он.
Как отражают атаки Процесс отражения атаки в целом остается неизменным и строится на конкретной схеме, указывает Эрик Арзуманян. Для этого нужно детектировать обнаружить атаку, выяснить успешной ли она оказалась, не допустить ее распространения во внутреннюю сеть, провести расследование инцидента, оценить ущерб и разработать меры по недопущению повтора происшествия. Наиболее эффективно, по словам Бориса Степанова , отражать кибератаки помогают выстраивание эшелонированной защиты преодолев один контур безопасности, нарушитель тратит время на следующий , регламент реагирования и проведение практических учений в соответствии с ним, техническая оснащенность и наличие слаженной компетентной команды по информационной безопасности. Исключительные доступы и управленческие полномочия в инфраструктуре при этом должны быть у руководителя службы ИБ.
Число атак хакеров на компании в России выросло как минимум вдвое за последнее время, заявил заместитель председателя правления Сбербанка Станислав Кузнецов.
По его словам, злоумышленники стали активнее применять вирусы-шифровальщики, DdoS-атаки, а также взлом с целью кражи персональных данных и последующей их публикации.
По его утверждениям, «хактивисты» массово призывали к кибератакам в соцсетях. Чаще всего хакеры выбирали DDoS- и веб-атаки на порталы госорганов. По его словам, хакеры пытались создать дополнительную напряжённость в стране с помощью дефейсов — подмены внешнего вида веб-страниц. А ещё они выкладывали данные пользователей в общий доступ и старались закрыть доступ к значимым для граждан сайтам.
По заявлениям экспертов издания CNews, к весне 2023 года число DDoS-атак на российские коммерческие компании вырастет в три раза. При этом атаки станут более сложными. Что с утечками данных Представитель InfoWatch рассказал изданию «Ведомости», что число утечек конфиденциальной информации в сравнении с 2021 годом выросло в 1,5 раза.
Поделиться:
- Что еще почитать
- Регистрация
- Хакеры чаще всего выбирали для DDoS-атак компании Поволжья - Татарстан-24
- Поделиться:
- Русские хакеры напали на сотни западных компаний и госорганы
Нет денег — нет укрорейха. Русские хакеры начали валить банки Запада
Сегодня на российские ресурсы продолжают идти спланированные хакерские атаки, инициированные из-за рубежа, отмечает член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин. Кибератака — все новости по теме на сайте издания Вузы России подверглись хакерским атакам.
Хакеры взломали сайты трех российских банков
| Хакеры стали чаще атаковать отечественные компании — Улус Медиа | Хакеры стали чаще проводить атаки с помощью программ-шифровальщиков с целью вывода из строя компьютерных систем в России без возможности восстановления даже за выкуп, сообщили РИА Новости (18+) в компании по управлению цифровыми рисками |
| Эксперт объяснил, почему России грозит бум хакерских атак в начале 2024 года | Есть два типа хакеров, атакующих российскую инфраструктуру, считает Игорь Ляпунов. |
| Хакерские атаки | ИА Красная Весна | Мощнейшая хакерская атака ударила по отечественной системе бронирования «Леонардо», в результате чего оказалась парализована работа столичных аэропортов Домодедово, Внуково и Шереметьево. |
Срочные новости о кибератаках в России и мире
Статья автора «Деловой Петербург — свежие новости и видео» в Дзене: 2023 год выдался тяжёлым в плане утечек данных, хакерских атак на компании и фишинг. Российские хакеры из группы «Солнцепёк» взяли на себя ответственность за атаку на сервисы украинского мобильного оператора сотовой связи «Киевстар». По словам аналитиков, с высокой долей вероятности подобные хакерские атаки с применением утекшего билдера шифровальщика LockBit вряд ли между собой связаны, и они совершаются разными хакерскими группировками. Масштаб киберугроз, переживаемый сегодня Россией, является абсолютно беспрецедентным.
На острие атаки: почему увеличилось число успешных нападений хакеров на российские ресурсы
В приложенных файлах к письмам, которые жертвы открывали, содержались вредоносные программы. Эти программы, в частности, Cobalt Strike Beacon, позволяют хакерам взламывать системы. Они могут красть данные, шифровать информацию или даже воровать деньги. Это серьёзная угроза, и такие атаки стали более распространёнными.
США в Южной Америке отрабатывают удар по России В российских спецслужбах косвенно подтвердили утечку в «Нью-Йорк Таймс» о том, что американские спецслужбы активизировали кибератаки против систем управления инфраструктуры России. Под ударом — энергетика, транспорт и банковская система.
Эксперт уточнил, что сотрудникам в рамках этой атаки приходило письмо от человека, который представлялся заказчиком или потенциальным партнером по бизнесу. Прикладывается вредоносное вложение, человек просил открыть его, чтобы посмотреть и подтвердить наличие товаров для заказа. Отправитель также просил подтвердить сроки поставки, которые указаны в этом документе. В письме была просьба сделать это оперативно.
В большинстве случаев шифровальщики атакуют частные компании, но не обходят стороной и рядовых пользователей. Обычно такие злоумышленники имеют финансовую мотивацию, но последнее время мы все чаще фиксируем использование программ-вымогателей с целью вывода из строя компьютерных систем без возможности восстановления", — рассказал руководитель управления киберразведки BI. Одним из таких примеров, по его словам, является атака группы Key Wolf, которую эксперты компании обнаружили в марте.
Хакеры-вымогатели усилили атаки на малый и средний бизнес в РФ
Действительно, атак много, атаки мощные, они идут сейчас по двум основным векторам: первый вектор атаки идёт на онлайн, второй - это целевые атаки, попытки пробить периметр, вторгнуться, ворваться внутрь инфраструктуры форума", - сказал он на бизнес-завтраке на ПМЭФ-2023. Третий вектор атак - более простой - вся территория ПМЭФ, ноутбуки и стенды площадки, сказал он.
По словам экспертов кибербезопасности, массовые атаки сменились более продвинутыми ударами, где злоумышленники чаще применяют нелегитимный софт программы для удалённого администрирования, хакерские утилиты, исследовательское ПО пентестеров и так далее и средства проникновения в инфраструктуру, которые нельзя выявить базовыми системами обнаружения. Доля подтверждённых инцидентов оставалась стабильной.
Хакерские атаки это не новость в нашем цифровом мире. Активность преступной группировки "Werewolves" оборотни представляет собой серьезную угрозу для российских компаний и их данных Специалисты из Цифровой Лаборатории компании F.
Программы-вымогатели, приложения, шпионящие за пользователями или ворующие средства с банковских счетов, могут распространяться под видом «секретных кодов» для прохождения игр читов , сообщил эксперт по кибербезопасности «Лаборатории Касперского» Дмитрий Калинин. За последний месяц инструментами компании было зафиксировано почти 12 тыс.
Игорь Бедеров назвал в числе факторов увеличения числа атак через мессенджеры рост числа блокировок зарубежных интернет-ресурсов, включая почтовые, в связи с чем рассылать по e-mail письма с фишинговыми ссылками и вредоносным ПО стало сложнее. К тому же в мессенджерах фильтрация разного рода вредоносного софта оставляет желать лучшего, отметил эксперт. С ним согласен заместитель гендиректора компании «Гарда Технологии» Рустэм Хайретдинов, охарактеризовавший популярные системы мгновенного обмена сообщениями как наименее контролируемые каналы коммуникаций.
Российские пользователи столкнулись с новым видом хакерских атак
Больше всего группировку интересуют государственные учреждения , ИТ-компании, организации космической и энергетической отраслей. Positive Technologies зафиксировала атаки также на компании, работающие в сферах строительства, образования, транспорта и логистики , ритейла , телекоммуникаций и безопасности. Модификация трояна Команда по расследованию инцидентов Positive Technologies обнаружила в октябре 2023 г. Троян позволяет получить управление над зараженными узлами, а также развивать атаку в скомпрометированной инфраструктуре.
Новая группировка Hellhounds использует уязвимости Linux Злоумышленники доработали вирусное ПО, усложнив обнаружение и анализ, и добавив дополнительный канал обмена данными с оператором злоумышленником через новую функцию телеметрии. Он хорошо скрывает себя в потоке данных, мимикрируя под легитимный трафик, собирает интересные APT-группировке данные и выгружает их в малоизвестную социальную сеть на основе открытого движка Mastodon», — сказал Денис Кувшинов , руководитель отдела исследования угроз информационной безопасности экспертного центра безопасности Positive Technologies PT Expert Security Center.
Администрация Rutube связывает произошедшее с другими атаками на российские сайты.
Ведутся работы по обеспечению безопасности, о сроках восстановления видеосервис сообщит в ближайшее время. Утром вместо названия передач и их описания в программе был выложен текст, касающийся ситуации на территории Украины. Взлом коснулся и ТВ-расписания «Яндекса».
По информации интернет-пользователей, программа передач была изменена у Первого канала и «России 1». Что объединяет все эти атаки? Объясняет генеральный директор Phishman, эксперт по кибербезопасности Алексей Горелкин: Алексей Горелкин генеральный директор Phishman, эксперт по кибербезопасности «Сейчас много различных взломов.
Они больше связаны с активистскими хулиганскими действиями, нежели с тем, что, на мой взгляд, кажется более опасным, — кража данных и изменение данных.
Кроме того, они готовы вознаграждать внутренних информаторов в компаниях за конфиденциальные сведения о своих работодателях и руководителях. За период с мая по октябрь 2023 года группировка "Werewolves" осуществила атаки на 21 компанию, включая 15 российских организаций, такие как микрофинансовые учреждения, нефтегазовые компании и IT-компании.
Кроме того, киберпреступники чаще начали применять бесфайловые методы для закрепления и продвижения в инфраструктуре жертвы.
Хакеры-вымогатели усилили атаки на малый и средний бизнес в РФ
- Знаете ли Вы?
- Эксперты заявили, что утечки данных в 2023 году происходили после каждой второй атаки
- «Коммерсант»: число DDoS-атак в России стало рекордным
- В России фиксируют новый вид атак хакеров -
В Россию вернулась группировка хакеров XDSpy
В январе иностранные хакеры провели несколько атак на российские компании с рекордом по мощности. СК и МВД России не подтвердили информацию о хакерских атаках на свои серверы — СМИ. Хакерская атака — все новости по теме на сайте издания В России участились массовые «сливы» данных и мощные хакерские атаки на компании в РФ со стороны Украины.
В России фиксируют новый вид атак хакеров
Но важно понимать, что среди хакеров есть люди разной национальной принадлежности. То есть если одни хакеры объявили об атаках и их осуществляют, то они ничуть не хуже тех, кто ничего не говорит, но делает то же самое. Просто есть публичные действия, а есть непубличные. И последние могут быть направлены против России. На мой взгляд, ни то, ни другое нельзя считать приемлемым. Потому что направлено против закона, частной и общественной собственности. Но мир далек от идеала. Но тут есть такой аспект.
Хакеры, как правило, это не штатные сотрудники спецслужб. Сегодня они могут себя вести одним образом, а завтра другим. И из какой бы страны ни была атака, это нарушение правил. Я к этому так отношусь. Но кто истинный виновник? С этим тоже сложно. Были случаи, когда американские хакеры взламывали сети Пентагона.
Плохие они или хорошие, раз атаковали свое государство? Очевидного ответа тут нет. Нет, это обычно 50 на 50. Одну проблему решают, появляются другие. И на обеспечение безопасности год от года будет требоваться всё больше средств. Заместитель директора Института инновационного развития Денис Зоммер считает, что сегодня главная уязвимость любой технической системы заключена в непонимании целей атак: — Логика развития событий ясна.
С запуском в России отечественных магазинов приложений RuStore и RuMarket ситуация с удаленными ресурсами стабилизировалась. Сейчас в них доступны все популярные приложения: как банковские, так и государственные. В случае, если пользователю требуется установка приложения с помощью установочного образа, также важно скачивать файл с официального ресурса и всегда проверять сайт на предмет фишинга. Прежде всего, обращать внимание на адрес домена и дизайн сайта. Как правило, на фишинговых страницах качество интерфейса оставляет желать лучшего», — пояснил депутат. Читайте также.
Чтобы обезопасить себя, нужно скачивать приложения только из проверенных, официальных источников, предупредил Немкин. С запуском в России отечественных магазинов приложений RuStore и RuMarket ситуация с удаленными ресурсами стабилизировалась. Сейчас в них доступны все популярные приложения: как банковские, так и государственные. В случае, если пользователю требуется установка приложения с помощью установочного образа, также важно скачивать файл с официального ресурса и всегда проверять сайт на предмет фишинга. Прежде всего, обращать внимание на адрес домена и дизайн сайта. Как правило, на фишинговых страницах качество интерфейса оставляет желать лучшего», — пояснил депутат. Читайте также.
Специалисты обнаружили, как атакующие скомпрометировали до 400 компаний с помощью одной такой рассылки с применением ВПО. Злоумышленники чаще всего распространяют таким образом стилеры и средства удаленного доступа. Эксперт уточнил, что сотрудникам в рамках этой атаки приходило письмо от человека, который представлялся заказчиком или потенциальным партнером по бизнесу. Прикладывается вредоносное вложение, человек просил открыть его, чтобы посмотреть и подтвердить наличие товаров для заказа.