В России обнаружена новая хакерская группировка, которая при атаке на корпорацию маскирует вредоносный код под аккаунты действующих сотрудников. Пользователям российских операционных систем тоже необходимо помнить об осторожности: по прогнозу Positive Technologies, атаки на это ПО станут одним из главных трендов среди хакеров. Впервые в истории мероприятий SOC Forum были опубликованы данные о реальных взломах, с которыми столкнулись российские компании в 2023 году.
Кибератака
По данным экспертов ГК «Солар», за январь и февраль 2024 года доля атак высокой критичности уже выросла с 2% до 6,3% по сравнению с IV кварталом 2023 года. Российские предприятия уже больше года живут под практически непрерывными кибератаками – один из последних громких инцидентов случился в Федеральной таможенной службе (ФТС) России, где в результате массированной DDoS-атаки случился сбой работы единой системы. хакерские атаки — самые актуальные и последние новости сегодня. Будьте в курсе главных свежих новостных событий дня и последнего часа, фото и видео репортажей на сайте Аргументы и Факты.
«Коммерсант»: число DDoS-атак в России стало рекордным
Связанные с украинскими спецслужбами хакеры совершили кибератаку на дата-центр, которым пользовались военные предприятия России, пишут украинские СМИ со ссылкой на свои источники. Более двух тысяч хакерских атак совершили на ресурсы ДЭГ. Атака на российские компании. Экспертный центр безопасности Positive Technologies (PT Expert Security Center) обнаружил новую кибергруппировку, которую назвал Hellhounds, сообщили CNews представители Positive Technologies.
Поделиться:
- Новости по теме: хакерские атаки
- Наши проекты
- Строка навигации
- Сбербанк: в России число кибератак на компании выросло как минимум вдвое
Что еще почитать
- На острие атаки: почему увеличилось число успешных нападений хакеров на российские ресурсы
- Хакеры | Новости и статьи на сегодня | 360°
- Эксперты заявили, что утечки данных в 2023 году происходили после каждой второй атаки
- Знаете ли Вы?
Хакеры-вымогатели усилили атаки на малый и средний бизнес в РФ
По сведениям специалистов, в прошлом были единичные случаи атак на брокеров с целью вымогательства. Однако такие мощные атаки на брокерские компании в России наблюдались впервые и стали большой проблемой для организаций", - говорится в сообщении. Эксперты компании считают, что DDoS-атаки на брокеров были организованы политически мотивированными хакерами и стали частью массовых атак на финансовую систему России. Ранее хакеры уже атаковали ряд крупнейших российских банков и платежных систем, чтобы нарушить работу IT-систем финансовых организаций.
Программа-шифровальщик Key Group шифрует данные на жестких дисках, ставит на рабочий стол иллюстрацию с логотипом группировки и выводит на экран сообщение на английском языке. Мошенники предлагают помочь им в этом, а для этого требуется перевести деньги на их биткоин-кошелек", — рассказали в компании. Чтобы защититься от вредоносных файлов, распространяемых по электронной почте, эксперты рекомендуют пользоваться специализированными решениями, которые блокируют спам и опасные письма.
Как можно защитить наши карты, данные и личные сведения «Финансовые структуры можно защитить, например, с помощью решения Kaspersky Secure Remote Workspace — инфраструктурой тонких клиентов на базе операционной системы KasperskyOS. Оно позволяет выстроить безопасную, функциональную, централизованно управляемую инфраструктуру тонких клиентов, обеспечить безопасную передачу входящих и исходящих данных и их хранение, что крайне важно для банковских систем», — поделился спикер. По словам нашего собеседника, решения «Лаборатории Касперского» защищают более 240 тыс корпоративных клиентов по всему миру.
Это компании из всех отраслей экономики, в том числе и банки, которые чаще всего являются одной из самых лакомых целей злоумышленников. Сегодня банки активно используют анти-фрод в переводе: «борьба с мошенничеством» системы. Они на основе поведенческого анализа и технологий машинного обучения помогают выявлять мошеннические схемы, связанные с сервисом, который предоставляют организации: предотвращают мошенничество с учетными записями, выявляют схемы отмывания денег, обнаруживают вредоносные программы.
В чем отличие корпоративной защиты от защиты одного пользователя «ИТ-инфраструктура организаций гораздо масштабнее, чем инфраструктура отдельного пользователя. В компании защита каждого отдельного конечного устройства — это лишь одна из частей системы ИБ. Вместе с тем, в обоих случаях важную роль играет человеческий фактор и уровень цифровой грамотности пользователей», — рассказал специалист.
Изображение Midjourney При этом вчера, 12 декабря, в «Киевстаре» опровергали утечку личных данных пользователей. Оператор подтвердил, что сеть обвалилась из-за мощной хакерской атаки. Пользователи не могли звонить, не работало мобильное приложение и сайт, у некоторых пропали бонусы. При пополнении баланса деньги у клиентов списывались, но на счета не поступали.
Нет денег — нет укрорейха. Русские хакеры начали валить банки Запада
| «Белые хакеры» нашли и помогли ликвидировать 34 уязвимости в «Госуслугах» - МК | Реальная Россия / Хакерские атаки. |
| Хакеры взломали сайты трех российских банков 09.11.2023 | Банки.ру | Зачем США обвиняют Россию в хакерских атаках. |
Поделиться:
- Хакеры чаще всего выбирали для DDoS-атак компании Поволжья - Татарстан-24
- В России зафиксировали самую мощную за всю историю кибератаку во время «Диктанта Победы»
- Хакерские атаки – новости и статьи по тегу
- Хакерская Атака: последние новости на сегодня, самые свежие сведения | МСК1.ру - новости Москвы
- МВД РФ зафиксировало вирусную атаку на компьютеры министерства - Парламентская газета
- Другие новости
В I квартале хакеры совершили более 19 млн атак на смартфоны россиян
| Российские хакеры взяли на себя ответственность за обвал «Киевстара» | не единственная причина утечек информации, играет роль и человеческий фактор, предупреждают в Positive Technologies. |
| Хакерские атаки: последние новости и статьи | Впервые в истории мероприятий SOC Forum были опубликованы данные о реальных взломах, с которыми столкнулись российские компании в 2023 году. |
| Mash: российские хакеры атаковали НАТО | Самой распространенной мишенью для DDoS-атак в первом квартале 2024 года стали ИТ-компании и телеком – на них пришлось 39,5% всех отраженных атак. |
| Российские пользователи столкнулись с новым видом хакерских атак | Глобальная хакерская атака затронула компьютеры российских силовых ведомств и телекоммуникационных компаний. |
| Хакеры стали чаще атаковать отечественные компании | В результате атаки хакеры обнародовали личные данные участников программы обучения, включая имена, адреса и звания. |
Хакерская атака
Сегодня в ФСБ заявили: за массированными кибератаками на российские гражданские объекты, которые проводятся с территории Украины, на самом деле стоят США и страны НАТО. DDoS-атаки, или атаки на отказ в обслуживании, совершаются, чтобы сделать сайт или инфраструктуру компании недоступными. Главная» Новости» Хакеры сегодня новости. Хакеры сегодня — Хакеры атаковали более 19 млн пользователей Android из России.
Новости по тегу: Хакерская Атака
| Хакеры взломали сайты трех российских банков 09.11.2023 | Банки.ру | Хакерские атаки на российские компании и государственные учреждения, в частности распространение вирусных видео и взлом IP-адресов, в последнее время в России принимают угрожающие размеры и представляет реальную опасность. |
| Масштабная хакерская атака затронула сотни российских компаний | ТЕЛЕПОРТ.РФ | Кибератака — все новости по теме на сайте издания |
| Хакеры — последние и свежие новости сегодня и за 2024 год на | Известия | Северная столица в первом квартале 2023 года подверглась большему количеству хакерских атак, чем другие регионы России. |
Российские пользователи столкнулись с новым видом хакерских атак
Хакерские атаки на российские компании и государственные учреждения, в частности распространение вирусных видео и взлом IP-адресов, в последнее время в России принимают угрожающие размеры и представляет реальную опасность, отмечалось ранее в материале издания Украина. Хакеры объявили войну России".
Однако американские официальные лица отмечают, что пока ни одно из зараженных государственных учреждений страны требований о выкупе не получало. В своем даркнет-блоге члены Clop признали, что именно они стоят за масштабной атакой на американские организации. Они написали, что считают себя одной из лучших группировок, «предоставляющих услуги пентеста постфактум», а также сделали ряд заявлений касательно судьбы зараженных организаций. Если вы представляете государственные органы, городские службы или силовые структуры — не беспокойтесь, мы удалим все ваши данные, оказавшиеся в нашем распоряжении. Вы не представляете для нас интереса, мы не планируем обнародовать полученные сведения - представители группировки Clop От коммерческих компаний хакеры намерены требовать выкуп, в противном случае киберпреступники угрожают опубликовать полученные данные. Размер выкупа определяется в переписке.
По данным американских медиа, речь может идти о миллионах долларов в каждом отдельном случае. Но, например, в Shell уже заявили, что на переговоры не пойдут. Хакеры использовали уязвимость в популярном ПО Атака, в результате которой хакеры украли данные сотен компаний, продолжается уже больше двух недель, а американские компании и госорганы стали вторым звеном в цепи. В списке первых целей были «Би-би-си», British Airways и другие организации.
По её словам, было блокировано около тысячи заражённых компьютеров, что составляет менее 1 процента. Как отметила Волк, серверные ресурсы МВД не подвергались заражению благодаря использованию иных операционных систем и отечественных серверов с российским процессором «Эльбрус».
Игорь Бедеров назвал в числе факторов увеличения числа атак через мессенджеры рост числа блокировок зарубежных интернет-ресурсов, включая почтовые, в связи с чем рассылать по e-mail письма с фишинговыми ссылками и вредоносным ПО стало сложнее. К тому же в мессенджерах фильтрация разного рода вредоносного софта оставляет желать лучшего, отметил эксперт.
С ним согласен заместитель гендиректора компании «Гарда Технологии» Рустэм Хайретдинов, охарактеризовавший популярные системы мгновенного обмена сообщениями как наименее контролируемые каналы коммуникаций. Речь идёт и о спаме, и о мошенничестве, и о перехвате аккаунтов, и о рассылке вредоносов», — говорит эксперт, рекомендующий отказаться от публичных мессенджеров в пользу корпоративных, чтобы обезопасить себя во время рабочих коммуникаций. Вечерний 3DNews Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы.
Кибератака
В январе иностранные хакеры провели несколько атак на российские компании с рекордом по мощности. Мощнейшая хакерская атака ударила по отечественной системе бронирования «Леонардо», в результате чего оказалась парализована работа столичных аэропортов Домодедово, Внуково и Шереметьево. В Совбезе заявили о поощрении Западом хакерских атак на Россию. Хакерские атаки на российские компании и государственные учреждения, в частности распространение вирусных видео и взлом IP-адресов, в последнее время в России принимают угрожающие размеры и представляет реальную опасность. Хакерские атаки на российские компании и государственные учреждения, в частности распространение вирусных видео и взлом IP-адресов, в последнее время в России принимают угрожающие размеры и представляет реальную опасность.
Российские компании снова под атакой хакеров
Однако сегодня российские защитники в кибермире нашли решение, как минимизировать киберпреступления. По словам Прибочего, кибербезопасность сегодня — это комплексная защита всех элементов IT-инфраструктуры. Растет количество, сложность и агрессия кибератак. Злоумышленники используют комбинированные техники и тактики, стремятся найти разные «точки входа» и нанести максимальный ущерб. Компании видят это и стремятся выстроить всеобъемлющую и гибкую систему ИБ информационной безопасности. Это фактически кибербезопасность под ключ, которая содержит в себе полный набор синхронизированных друг с другом инструментов, который помогает отражать кибератаки любой сложности», — продолжил Прибочий. Эксперт подчеркнул, что актуальная проблема для российских компаний сегодня — уход с рынка западных производителей ИБ-решений.
Иностранные продукты защиты, как и приложения на мобильных телефонах, перестают работать или с каждым днем теряют свою эффективность из-за отсутствия техподдержки и обновления баз угроз. В связи с этим, компании, которые использовали такие решения, сталкиваются с необходимостью в срочном порядке перестраивать систему ИБ и искать замену «выпадающим» продуктам.
Злоумышленники чаще всего распространяют таким образом стилеры и средства удаленного доступа. Эксперт уточнил, что сотрудникам в рамках этой атаки приходило письмо от человека, который представлялся заказчиком или потенциальным партнером по бизнесу. Прикладывается вредоносное вложение, человек просил открыть его, чтобы посмотреть и подтвердить наличие товаров для заказа. Отправитель также просил подтвердить сроки поставки, которые указаны в этом документе.
Но после публикации пресс-релиза ФСБ, масштабный отчет о вредоносной кампании, получившей название «Операция Триангуляция» Operation Triangulation , представила «Лаборатория Касперского». По данным компании, «целью атаки было незаметное внедрение шпионского модуля в iPhone сотрудников компании — как топ-менеджмента, так и руководителей среднего звена». Расследование инцидента еще продолжается, и все данные об этой кампании собираются на созданной специальной странице.
Уже известно, что вредонос выполняется с привилегиями суперпользователя, реализует набор команд для сбора информации о пользователе и системе, а также позволяет исполнять произвольный код в виде плагинов, переданных с сервера управления. В результате «были обнаружены следы компрометации устройств ранее неизвестной вредоносной программой». Исследователи определили, что заражение происходило, когда жертва получала скрытое сообщение iMessage с вложением, содержащим zero-click эксплоит.
То есть для установки малвари не требовалось взаимодействие с пользователем. Вложение из сообщения было зашифровано и загружалось по протоколу HTTPS, единственной косвенной характеристикой являлся его размер — около 242 Кб. Зашифрованное вложение iMessage, дамп Wireshark Сообщается, что установленное в итоге шпионское ПО незаметно передавало информацию с устройства жертвы на удаленные серверы.
Хакеров интересовали записи с микрофонов, фотографии из мессенджеров, геолокация и данные о других действиях владельца взломанного устройства.
Почти половина успешных атак, по ее словам, в дальнейшем реализовалась этим методом, и почти всегда мошенники манипулировали целями через почтовые сервисы. Хакерские атаки - не единственная причина утечек информации, играет роль и человеческий фактор, предупреждают в Positive Technologies. Примером является случай с полицией Северной Ирландии - данные всех 10 тыс.