В январе иностранные хакеры провели несколько атак на российские компании с рекордом по мощности. Атаке уже подвергся российский МИД, но там сообщили, что нападение отразили, как и положено. Статья автора «Деловой Петербург — свежие новости и видео» в Дзене: 2023 год выдался тяжёлым в плане утечек данных, хакерских атак на компании и фишинг. Мощность сегодняшней атаки составила 1,5 млн запросов в секунду. Данный способ дистрибуции позволяет проводить успешные атаки даже технически неподготовленным преступникам, подчеркнул эксперт.
Хакерская атака
Тем не менее, как отмечают в Роскомнадзоре, степень раскрытия конфиденциальности данных россиян стала меньше. Усилий злоумышленники тратят значительно больше, растет и количество атак, однако выхлопа от них — меньше», — сказал депутат. По словам Немкина, играет роль в изменении результатов атак и активная работа со стороны российских компаний, большинство из которых уже предприняли серьезные меры по усилению собственной информационной безопасности.
В Positive Technologies рассказали о призывах к хакерским атакам на публичные ресурсы. Однако трафик поступает из разных стран мира, в том числе и с территории России, добавили в Qrator Labs. Эксперты говорят, что для организации DDoS-атак используются списки сайтов, при открытии которых браузер пользователя сам начинает атаковать российские сайты.
Сократилось и само время реализации атак — теперь мошенникам в среднем требуется всего несколько дней, чтобы добраться до инфраструктуры жертвы. Больше всего от них страдают госучреждения - количество успешных атак на сайты увеличилось более чем в два раза. Эксперты компании связывают тенденцию не только с общим напряжением в киберпространстве, которое стало очевидно с февраля прошлого года, но и с ростом рынка киберпреступности в целом — сегодня инструменты для эксплуатации уязвимостей и проведения кибератак же можно найти просто на просторах даркнета. Новое исследование «РТК-Солар» также показало, что за последний год в целом изменилась и скорость реализации кибератак — теперь с момента проникновения в инфраструктуру до достижения целей хакерам в среднем нужно всего семь дней, а не несколько месяцев, как это было ранее. Новые способы осуществить успешную кибератаку стали появляться также на фоне оперативного перехода российских компаний с программного обеспечения зарубежных вендоров, отмечает основатель компании Б-152, которая специализируется на защите персональных данных, Максим Лагутин. С российского рынка также ушли часть зарубежных вендоров, поэтому сейчас происходит смена программного обеспечения на отечественные аналоги. При этом зарубежные версии, которыми все привыкли пользоваться, обновлять нельзя, там появляются пробелы в кибербезопасности, и мошенники этим пользуются. Сами хакерские группировки также используют больше ресурсов», - отметил он.
При пополнении баланса деньги у клиентов списывались, но на счета не поступали. Из-за большого наплыва пользователей «Киевстара» проблемы начались и у оператора Vodafone. В Monobank также заявили о массированной DDoS-атаке и технических проблемах.
Серия хакерских атак обрушилась на сервисы «Единой России»
Российские компании снова оказались под атакой хакерской группы Lone Wolf. Парламентарий не мог организовать подобную крупную атаку или спровоцировать ее, заявил основатель и гендиректор провайдера Искандар Бахтияров. Масштаб киберугроз, переживаемый сегодня Россией, является абсолютно беспрецедентным. В I квартале 2024 года тенденция роста числа DDoS-атак в России продолжила набирать обороты.
В России зафиксировали самую мощную за всю историю кибератаку во время «Диктанта Победы»
Вузы России подверглись хакерским атакам. Кибератака — все новости по теме на сайте издания По заявлениям представителей компании «Информзащита», в 2022 году хакеры атаковали российский госсектор в два-три раза чаще, чем в 2021-м. Мощность сегодняшней атаки составила 1,5 млн запросов в секунду. 3DNews Новости Software IM-клиенты Хакеры в России стали намного чаще испол. В «Единой России» сообщили, что фиксируют широкомасштабные DDoS-атаки на все свои электронные сервисы.
В день открытия Международной выставки-форума "Россия" хакеры атаковали ее сайты
Такой ресурс может появиться уже до конца 2024 года — по плану ведомства, она поможет обеспечить более глубокий мониторинг и отражение более сложных, специфичных атак», - рассказал он. При этом сами компании также должны вести работу на опережение, отметил Немкин. Организациям стоит постоянно следить не только за сохранностью внутренних ключевых систем, но и за внешними ресурсами, так как именно они могут стать точкой проникновения мошенников в систему. По возможности должны быть подготовлены резервные ресурсы, на которых работа может продолжиться без сбоев. И, конечно, руководство компаний, которые задействуют веб-ресурсы в своей работе, должно регулярно просвещать сотрудников о новых способах мошенничества, а также желательно подготовить сценарий действий в экстренной ситуации для каждого конкретного предприятия. Каждый должен знать, каким образом он может повести себя, чтобы рабочий процесс, по возможности, не останавливался.
Тем более, если атака происходит на объекты критической инфраструктуры», - добавил он. Одним из наиболее серьезных последствий хакерских атак также являются утечки данных, сообщения о которых регулярно появлялись в 2022 году и начале 2023.
Сами хакерские группировки также используют больше ресурсов», - отметил он. Российские предприятия уже больше года живут под практически непрерывными кибератаками — один из последних громких инцидентов случился в Федеральной таможенной службе ФТС России, где в результате массированной DDoS-атаки случился сбой работы единой системы таможенных органов.
Росреестр отчитался, что в 2022 году отразил 140 млн атак, регулярно атакуют мошенники и российские банки. В большинстве случаев злоумышленники старались помешать деятельности организаций, а также получить доступ к данным об их клиентах, напомнил член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин. Сегодня взломать какой-либо ресурс стало модным, этим занимаются так называемые хактивисты, которых интересует скорее не финансовый вопрос, а в целом вывод систем из строя. Процент успешных кибератак растет именно на фоне увеличения общего числа таких инцидентов, в то время как на самом деле в основной массе их получается успешно отражать.
Только за последний год отечественные разработчики уже нашли множество способов защитить важную инфраструктуру, адаптировали ее к атакам и усовершенствовали. Работа в этом направлении должна продолжаться.
Под ударом — энергетика, транспорт и банковская система.
Это сообщение совпало с необъяснимым отключением электричества сразу в трех странах: Аргентине, Парагвае и Уругвае.
Сложно сказать, какой процент рынка придерживается подобной стратегии, но отрицать очевидную тенденцию, наметившуюся в том числе у представителей финансовой отрасли к концу 2023 года, сегодня уже невозможно. Директор Ideco Дмитрий Хомутов Иностранное ПО из-за санкций не может не только вовремя обновляться, но и вовремя обслуживаться. Это создает риски как для компаний, так и для их клиентов.
Сбербанк предотвратил хакерскую атаку на сотрудников с "приглашениями в военкомат"
Эксперт уточнил, что сотрудникам в рамках этой атаки приходило письмо от человека, который представлялся заказчиком или потенциальным партнером по бизнесу. Прикладывается вредоносное вложение, человек просил открыть его, чтобы посмотреть и подтвердить наличие товаров для заказа. Отправитель также просил подтвердить сроки поставки, которые указаны в этом документе. В письме была просьба сделать это оперативно.
Злоумышленники используют комбинированные техники и тактики, стремятся найти разные «точки входа» и нанести максимальный ущерб. Компании видят это и стремятся выстроить всеобъемлющую и гибкую систему ИБ информационной безопасности. Это фактически кибербезопасность под ключ, которая содержит в себе полный набор синхронизированных друг с другом инструментов, который помогает отражать кибератаки любой сложности», — продолжил Прибочий. Эксперт подчеркнул, что актуальная проблема для российских компаний сегодня — уход с рынка западных производителей ИБ-решений.
Иностранные продукты защиты, как и приложения на мобильных телефонах, перестают работать или с каждым днем теряют свою эффективность из-за отсутствия техподдержки и обновления баз угроз. В связи с этим, компании, которые использовали такие решения, сталкиваются с необходимостью в срочном порядке перестраивать систему ИБ и искать замену «выпадающим» продуктам. Нередко в статьях о кибербезопасности можно встретить слово «кибериммунитет»: специалист рассказал, что это такое и как его выработать «Кибериммунитет — подход «Лаборатории Касперского» к разработке IT-продуктов, обладающих «врожденной» защищенностью — способностью противостоять кибератакам без использования дополнительных средств безопасности», — объяснил эксперт. Раскрывая тему, Прибочий добавил, что большинство видов атак, как существующих, так и пока неизвестных, на кибериммунную систему неэффективны и не могут повлиять на выполнение ею критических функций.
Кибериммунные IT-продукты используются в разных индустриях с повышенными требованиями безопасности: в промышленности, энергетике, транспорте, здравоохранении.
Мы видим рост атак, связанных с публичными сервисами, — эксплуатация уязвимостей, брутфорс метод атаки с угадыванием паролей, учетных данных для входа в систему учетных данных на внешних порталах, VPN, почте, — отмечают аналитики «РТК-Солар». Авторы отчета советуют российским компаниям заняться базовой защитой периметра, самим обращаться к услугам киберразведки. Также рекомендуют заняться автоматизацией процесса своевременного реагирования на кибератаки, что «позволит нивелировать риски, связанные с утекшими базами данных, скомпрометированными аккаунтами, адресами электронной почты и т.
Одним из таких примеров, по его словам, является атака группы Key Wolf, которую эксперты компании обнаружили в марте. Злоумышленники распространяют файл с программой-шифровальщиком, которая кодирует все данные на компьютере.
Программа-шифровальщик Key Group шифрует данные на жестких дисках, ставит на рабочий стол иллюстрацию с логотипом группировки и выводит на экран сообщение на английском языке.
Хакерские атаки: последние новости и статьи
Российские компании снова оказались под атакой хакерской группы Lone Wolf. Вузы России подверглись хакерским атакам. Зачем США обвиняют Россию в хакерских атаках. Мощнейшая хакерская атака ударила по отечественной системе бронирования «Леонардо», в результате чего оказалась парализована работа столичных аэропортов Домодедово, Внуково и Шереметьево.
Хакеры атаковали более 19 млн пользователей Android в России
Зафиксировали посягательства на адреса в подсетях партии, доменах edinros и ER. В партии связали активность хакеров с проведением международной патриотической акции. Задания посвятили темам освобождения Ленинграда, выхода советских войск на границы СССР и жизни писателей-фронтовиков.
Одну проблему решают, появляются другие. И на обеспечение безопасности год от года будет требоваться всё больше средств. Заместитель директора Института инновационного развития Денис Зоммер считает, что сегодня главная уязвимость любой технической системы заключена в непонимании целей атак: — Логика развития событий ясна. Одни говорят, что начинают атаковать и делают это. Но неизбежно, что западные государства, которые тоже обладают специалистами, будут атаковать в ответ.
И эта ситуация объяснима в условиях глобального противоборства. Только нынешнее противостояние совсем не то, что было в годы Холодной войны. Тогда между собой боролись две социальные системы: более справедливая от социалистического блока и менее справедливая от мира капитализма. Сейчас, с точки зрения идей, противостояние сглажено. Запад борется за то, чтобы ресурсы других территорий управлялись им. И его в меньшей степени беспокоит суть политики, которая проводится той или иной страной. Скажем, американцы сотрудничают с государствами, где продолжают казнить по религиозным мотивам.
Читайте также Нетаньяху волнуется — кое-что из переданного Украине оружия уже замечено у противников Израиля Западные вооружения превратились в неиссякаемый источник дохода для украинских махинаторов «СП»: Изменились и технологии. Сейчас мы видим, что действительно прежние географические ограничения уже не работают, и анекдоты стали реальностью. Это делает мир опасней. В нынешнее время уже считается, что все средства хороши. В том числе и попытки обрушить банковскую систему, чтобы дестабилизировать обстановку на Западе. Но по факту мы получим лишь продолжение прокси-конфликта. Его самая горячая часть идет на Украине.
Там силами Запада фактически создано террористическое государство, которое ведет борьбу с Россией. Борьбу с нами и многими народами со стороны Запада ведет капитал.
При открытии архива хакеры получали доступ к конфиденциальным данным на компьютере, оставаясь незамеченными. И в «Лаборатории Касперского» рассылки зафиксировали 13 марта: «Одна утром, за первые четверо суток обнаружены сотни писем под видом важного списка с вредоносным ПО». Письма якобы от регуляторов, пояснил руководитель группы защиты Андрей Ковтун. Цель — шпионаж, кража документов и данных, доступ к рабочей почте.
СК и МВД России не подтвердили информацию о хакерских атаках на свои серверы — СМИ «12 мая Департаментом информационных технологий, связи и защиты информации МВД России была зафиксирована вирусная атака на персональные компьютеры ведомства, находящиеся под управлением операционной системы Windows», — приводятся слова Волк на сайте МВД. По её словам, было блокировано около тысячи заражённых компьютеров, что составляет менее 1 процента.
Парализованы аэропорты Москвы из-за мощнейшей хакерской атаки
Украденные данные могли использоваться для дальнейшего манипулирования или социальной инженерии, говорит глава исследовательской группы Positive Technologies Ирина Зиновкина. Почти половина успешных атак, по ее словам, в дальнейшем реализовалась этим методом, и почти всегда мошенники манипулировали целями через почтовые сервисы. Хакерские атаки - не единственная причина утечек информации, играет роль и человеческий фактор, предупреждают в Positive Technologies.
В последние месяцы, по словам Дмитрия Бунина, DDoS-атаки стали менее мощными с точки зрения пропускной способности и объема трафика, но более массовыми, а их средняя длительность снизилась. Примечательно, что число кибератак увеличилось не только в РФ, но и по всему миру. Этому, по мнению Зиновкиной, способствуют следующие факторы: сложная мировая геополитическая обстановка, массовая эксплуатация уязвимостей нулевого дня в популярном программном обеспечении, а также усложнение и изощренность атак.
Кроме того, зафиксированы кибернападения с нарушением доступности мобильной связи и банковских услуг, а также инциденты, последствиями которых стали остановка деятельности организаций и даже случаи банкротства, — обращает внимание эксперт. Такой вывод можно сделать по результатам I квартала. Каждый раз, когда мы справляемся с очередным уровнем этого киберпротивостояния, хакеры изобретают что-то новое. Эта борьба является ключевым драйвером развития отрасли, — убежден он. Как отражают атаки Процесс отражения атаки в целом остается неизменным и строится на конкретной схеме, указывает Эрик Арзуманян.
Для этого нужно детектировать обнаружить атаку, выяснить успешной ли она оказалась, не допустить ее распространения во внутреннюю сеть, провести расследование инцидента, оценить ущерб и разработать меры по недопущению повтора происшествия. Наиболее эффективно, по словам Бориса Степанова , отражать кибератаки помогают выстраивание эшелонированной защиты преодолев один контур безопасности, нарушитель тратит время на следующий , регламент реагирования и проведение практических учений в соответствии с ним, техническая оснащенность и наличие слаженной компетентной команды по информационной безопасности. Исключительные доступы и управленческие полномочия в инфраструктуре при этом должны быть у руководителя службы ИБ. Выбор технических средств для отражения кибератаки зависит от конкретной организации, уточняет Ирина Зиновкина. Организациям нужно превентивно выстроить все необходимые процессы, связанные с мониторингом и реагированием на инцидент.
Подробнее рассказывали здесь. Атаки на банковскую инфраструктуру В 4 раза увеличилось количество DDoS-атак на финансовые организации. Об этом сообщил зампред ЦБ Филипп Габуния.
В марте российские банки резко подверглись кибератакам. За неделю работу приостановили «Уралсиб», Росбанк, «Ак Барс» банк, Уральский банк реконструкции и развития. Сегодня она особенно массированная.
Для сохранения инфраструктуры электронных сервисов банка нами было принято решение о временном отключении части каналов обслуживания» — отметила 17 марта пресс-служба «Уралсиба». При этом представители ЦБ рассказали, что у большинства атак низкие технические характеристики, которые «в штатном образе отражали средства защиты». Атаки на Сбербанк В 1,5 раза — с 22 до 32 — выросло количество DDoS-атак на «Сбер» с первого по второй квартал 2023 года.
Зампред правления Сбербанка, Станислав Кузнецов, отметил, что с начала 2022 года «Сбер» реализует импортозамещение СЗИ и переходит на продукты собственной разработки. При этом он отметил: «В ряде случаев отечественные СЗИ не имеют необходимого функционала и требуемой производительности.
Объектом рекордной атаки стала компания Центрального федерального округа. Например, при проведении самой мощной мартовской атаки злоумышленники целились не в произвольные серверы компании, а именно в роутер, чтобы отрезать доступ в интернет сразу для максимального числа ресурсов. DDoS-атаки или атаки на отказ в обслуживании направлены на то, чтобы сделать сайт или инфраструктуру компании недоступными для пользователей. Это может привести к финансовым потерям от простоя бизнеса и долгосрочному оттоку клиентов, а также к ущербу репутации компании.