Хакеры стали чаще проводить атаки с помощью программ-шифровальщиков с целью вывода из строя компьютерных систем в России без возможности восстановления даже за выкуп, сообщили РИА Новости (18+) в компании по управлению цифровыми рисками Реальная Россия / Хакерские атаки.
На острие атаки: почему увеличилось число успешных нападений хакеров на российские ресурсы
Сегодня на российские ресурсы продолжают идти спланированные хакерские атаки, инициированные из-за рубежа, отмечает член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин. Атака на российские компании. Экспертный центр безопасности Positive Technologies (PT Expert Security Center) обнаружил новую кибергруппировку, которую назвал Hellhounds, сообщили CNews представители Positive Technologies. По планам разработчиков проверки приложений на обороноспособность от атак хакеры смогут проводить как по заказу, так и в инициативном порядке.
Хакерские атаки: последние новости и статьи
В общем, для парней на той стороне инфраструктура формула была таким "крепким орешком", - сказал глава "РТК-Солар".
Объектом рекордной атаки стала компания Центрального федерального округа. Например, при проведении самой мощной мартовской атаки злоумышленники целились не в произвольные серверы компании, а именно в роутер, чтобы отрезать доступ в интернет сразу для максимального числа ресурсов. DDoS-атаки или атаки на отказ в обслуживании направлены на то, чтобы сделать сайт или инфраструктуру компании недоступными для пользователей. Это может привести к финансовым потерям от простоя бизнеса и долгосрочному оттоку клиентов, а также к ущербу репутации компании.
Как отметила Волк, серверные ресурсы МВД не подвергались заражению благодаря использованию иных операционных систем и отечественных серверов с российским процессором «Эльбрус». Официальный представитель СК Светлана Петренко заявляла, что никаких хакерских атак на ресурсы ведомства не было, всё работает в штатном режиме.
Самыми защищенными мессенджерами являются Signal, Threema и Wickr Me, хотя в использовании они и не слишком удобны. Однако даже и у них случаются утечки. Например, в августе 2021-го была выявлена утечка около двух тысяч номеров и кодов подтверждения в результате взлома компании, предоставлявшей услуги мессенджеру Signal.
Хакеры взломали спутник и запустили по российским радиостанциям воздушную тревогу
По словам экспертов компании, наиболее распространенными киберугрозами стали вирусы Dwphon и Mamont, которые собирают личные данные о владельцах смартфонов. Некоторые разновидности встречаются и во встроенных сторах. Однако в случае с Dwphon жертва получает заражённое устройство прямо из коробки, то есть купив его в магазине.
Ляпунов уточнил, что "уверенные волны" атак пошли в 11 часов утра в пятницу, 16 июня. В общем, для парней на той стороне инфраструктура формула была таким "крепким орешком", - сказал глава "РТК-Солар".
Восстановить работу техники в Домодедово обещают в ближайшее время. EADaily обращает внимание на то, что атака на столичные воздушные гавани вполне вероятно могла стать ответом на действия российских хакеров, взломавших крупнейшую украинскую IT-компанию Art-Master и получивших доступ к электронному документообороту на Украине — всему, что касается бизнеса, государственных органов и частных компаний. В распоряжении хакеров оказалось более миллиона данных клиентов, среди которых украинские банки «Правекс», «Авангард» и «Восток», что нанесло огромный финансовый урон компании. Кроме того, в распоряжении хакеров оказались базы данных военкоматов Украины со списками мобилизованных и подлежащих призыву.
Эксперты компании по кибербезопасности StormWall в конце октября зафиксировали мощнейшую в истории волну DDoS-атак на российских брокеров, организованную политически мотивированными хакерами, сообщает РИА Новости со ссылкой на компанию. По сведениям специалистов, в прошлом были единичные случаи атак на брокеров с целью вымогательства. Однако такие мощные атаки на брокерские компании в России наблюдались впервые и стали большой проблемой для организаций", - говорится в сообщении. Эксперты компании считают, что DDoS-атаки на брокеров были организованы политически мотивированными хакерами и стали частью массовых атак на финансовую систему России.
Хакеры стали чаще атаковать отечественные компании
Руководитель группы защиты инфраструктурных ИТ компании «Газинформсервис» Сергей Полунин рассказал, как минимизировать риски хакерских атак представителям среднего и малого бизнеса. Глобальная хакерская атака затронула компьютеры российских силовых ведомств и телекоммуникационных компаний. На острие атаки: почему увеличилось число успешных нападений хакеров на российские ресурсы.
На острие атаки: почему увеличилось число успешных нападений хакеров на российские ресурсы
Однако критически важная цифровая инфраструктура партии продолжает работу. Как отметил координатор проекта партии «Историческая память», председатель комитета ГД по информационной политике Александр...
Киберпреступники отправили организациям фишинговые письма с вредоносными вложениями в виде zip-файлов. Если такой архив открыть, то преступники получат доступ к секретным данным на компьютере, но при этом останутся незаметными. Атаке уже подвергся российский МИД, но там сообщили, что нападение отразили, как и положено. Целью стали структуры Министерства иностранных дел. Вредоносные рассылки заметили и в «Лаборатории Касперского». Первую там тоже зафиксировали 13 марта, а за следующие четыре дня нашли ещё несколько сотен опасных писем.
Хакеры модифицировали известный троян и атакуют Linux, для которой редко используют дополнительную защиту. Злоумышленники пользуются низким уровнем защиты Linux-систем, а созданная ими модификация уже известного трояна Decoy Dog незаметна для большинства средств защиты. Hellhounds уже скомпрометировала по меньшей мере 20 российских организаций. Больше всего группировку интересуют государственные учреждения , ИТ-компании, организации космической и энергетической отраслей. Positive Technologies зафиксировала атаки также на компании, работающие в сферах строительства, образования, транспорта и логистики , ритейла , телекоммуникаций и безопасности. Модификация трояна Команда по расследованию инцидентов Positive Technologies обнаружила в октябре 2023 г.
Мы будем и дальше в это вкладываться. На нынешний момент компания «Уфанет» уникальна для Уфы, Башкирии. Мы — последняя компания, которая удерживает квалифицированных сотрудников нашей сферы в Республике [Башкортостан]. Полный ущерб специалисты «Уфанет» смогут оценить после окончания хакерских действий. По мнению представителей компании, его примерные объемы могут исчисляться сотнями миллионов рублей. Фото: "Уфанет" В завершение пресс-конференции Искандар Бахтияров также прокомментрировал периодически звучащие в СМИ предположения о «национализации» компании, а также поблагодарил абонентов, которые сейчас активно выражают «Уфанету» свою поддержку: — Я «отец»-основатель Уфанета. Когда мы создавали компанию в 1997 году, у нас было всего 1400 долларов. Мы создали интернет-узел, с экономической точки зрения у нас было всё плохо. Нас поддерживало много людей. Это здорово помогло нашему делу, мы выросли в лидера рынка. Мы развиваемся, потому что оказываем услуги соответствующего уровня. Сейчас, в трудную минуту, многие наши клиенты тоже выражают нам поддержку. Когда приходится признавать, что у нас есть какие-то проблемы, поддержка очень многое значит! Я считаю, что от национализации компании пользы никому не будет, в первую очередь, нашим абонентам.
Кибератака
Серия DDoS-атак на все электронные сервисы «Единой России» началась 26 апреля около 08:15. Пользователям российских операционных систем тоже необходимо помнить об осторожности: по прогнозу Positive Technologies, атаки на это ПО станут одним из главных трендов среди хакеров. Рассказываем о том, что Северная столица в первом квартале 2023 года подверглась большему количеству хакерских атак, чем другие регионы России, подробности у ФедералПресс. По заявлениям представителей компании «Информзащита», в 2022 году хакеры атаковали российский госсектор в два-три раза чаще, чем в 2021-м.
Парализованы аэропорты Москвы из-за мощнейшей хакерской атаки
Последние новости разных стран мира, тренды, исследования, рейтинги, мероприятия, истории успеха, подборки книг — прямо сейчас в ленте информационной платформы LinDeal.
Компании видят это и стремятся выстроить всеобъемлющую и гибкую систему ИБ информационной безопасности. Это фактически кибербезопасность под ключ, которая содержит в себе полный набор синхронизированных друг с другом инструментов, который помогает отражать кибератаки любой сложности», — продолжил Прибочий.
Эксперт подчеркнул, что актуальная проблема для российских компаний сегодня — уход с рынка западных производителей ИБ-решений. Иностранные продукты защиты, как и приложения на мобильных телефонах, перестают работать или с каждым днем теряют свою эффективность из-за отсутствия техподдержки и обновления баз угроз. В связи с этим, компании, которые использовали такие решения, сталкиваются с необходимостью в срочном порядке перестраивать систему ИБ и искать замену «выпадающим» продуктам.
Нередко в статьях о кибербезопасности можно встретить слово «кибериммунитет»: специалист рассказал, что это такое и как его выработать «Кибериммунитет — подход «Лаборатории Касперского» к разработке IT-продуктов, обладающих «врожденной» защищенностью — способностью противостоять кибератакам без использования дополнительных средств безопасности», — объяснил эксперт. Раскрывая тему, Прибочий добавил, что большинство видов атак, как существующих, так и пока неизвестных, на кибериммунную систему неэффективны и не могут повлиять на выполнение ею критических функций. Кибериммунные IT-продукты используются в разных индустриях с повышенными требованиями безопасности: в промышленности, энергетике, транспорте, здравоохранении.
Основой плюс подобных продуктов — их практически невозможно взломать.
По её словам, было блокировано около тысячи заражённых компьютеров, что составляет менее 1 процента. Как отметила Волк, серверные ресурсы МВД не подвергались заражению благодаря использованию иных операционных систем и отечественных серверов с российским процессором «Эльбрус».
Сократилось и само время реализации атак — теперь мошенникам в среднем требуется всего несколько дней, чтобы добраться до инфраструктуры жертвы.
Больше всего от них страдают госучреждения - количество успешных атак на сайты увеличилось более чем в два раза. Эксперты компании связывают тенденцию не только с общим напряжением в киберпространстве, которое стало очевидно с февраля прошлого года, но и с ростом рынка киберпреступности в целом — сегодня инструменты для эксплуатации уязвимостей и проведения кибератак же можно найти просто на просторах даркнета. Новое исследование «РТК-Солар» также показало, что за последний год в целом изменилась и скорость реализации кибератак — теперь с момента проникновения в инфраструктуру до достижения целей хакерам в среднем нужно всего семь дней, а не несколько месяцев, как это было ранее. Новые способы осуществить успешную кибератаку стали появляться также на фоне оперативного перехода российских компаний с программного обеспечения зарубежных вендоров, отмечает основатель компании Б-152, которая специализируется на защите персональных данных, Максим Лагутин.
С российского рынка также ушли часть зарубежных вендоров, поэтому сейчас происходит смена программного обеспечения на отечественные аналоги. При этом зарубежные версии, которыми все привыкли пользоваться, обновлять нельзя, там появляются пробелы в кибербезопасности, и мошенники этим пользуются. Сами хакерские группировки также используют больше ресурсов», - отметил он.
Хакеры стали чаще атаковать отечественные компании
По поводу восстановления — это всегда быстро, если данные не были уничтожены, а если были уничтожены, то обычно есть бэкапы. Скажем так: есть сценарии, когда может быть очень больно. Но я уверен, что в данном случае это решается за два часа. Подобные атаки обычно комплексные.
Скорее всего, была серия факторов. Это непростая атака, данных недостаточно, а более технической информации от самих компаний нет. Могут быть еще провокации — как в кибермире, так и в реальном.
Я бы не сильно переживал по поводу взломов подобных сайтов.
Сегодня от злоумышленников требуется более серьезная подготовка и большие финансовые вложения, а также проведение подготовительных мероприятий. Мы видим рост атак, связанных с публичными сервисами, — эксплуатация уязвимостей, брутфорс метод атаки с угадыванием паролей, учетных данных для входа в систему учетных данных на внешних порталах, VPN, почте, — отмечают аналитики «РТК-Солар».
Авторы отчета советуют российским компаниям заняться базовой защитой периметра, самим обращаться к услугам киберразведки.
Крупный бизнес худо-бедно тратит определенные средства на безопасность и по большей части готовится к атакам, у организаций поменьше такие возможности не всегда находятся, а зачастую их просто нет. Отсюда и интерес со стороны злоумышленников — в случае удачной атаки, с малого и среднего бизнеса тоже можно потребовать определенный выкуп, и новость о такой атаке не «взорвет» информационное поле. Справедливости ради стоит отметить, что сегодня даже в не самых крупных компаниях, сотрудники, ответственные за ИТ, уже активно начинают обращаться в специализированные компании за консультациями по ИБ и организовать хотя бы базовую защиту.
По мнению «Лаборатории Касперского», утечки делают атаки на компании в 10 раз опаснее. В то же время, рынок беспокоит законопроект об оборотных штрафах за утечку персональных данных, который правительство активно обсуждает в 2023 году. По мнению регуляторов, мера станет стимулом для вклада в информационную безопасность компаний.
Подробнее рассказывали здесь. Атаки на банковскую инфраструктуру В 4 раза увеличилось количество DDoS-атак на финансовые организации. Об этом сообщил зампред ЦБ Филипп Габуния. В марте российские банки резко подверглись кибератакам. За неделю работу приостановили «Уралсиб», Росбанк, «Ак Барс» банк, Уральский банк реконструкции и развития. Сегодня она особенно массированная. Для сохранения инфраструктуры электронных сервисов банка нами было принято решение о временном отключении части каналов обслуживания» — отметила 17 марта пресс-служба «Уралсиба».
При этом представители ЦБ рассказали, что у большинства атак низкие технические характеристики, которые «в штатном образе отражали средства защиты».
Срочные новости о кибератаках в России и мире
Вузы России подверглись хакерским атакам. Масштаб киберугроз, переживаемый сегодня Россией, является абсолютно беспрецедентным. Глобальная хакерская атака затронула компьютеры российских силовых ведомств и телекоммуникационных компаний. Сегодня на российские ресурсы продолжают идти спланированные хакерские атаки, инициированные из-за рубежа, отмечает член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин. МТС RED: хакеры наращивают темпы атак.