Аналитики считают, что в 7 тысячах кибератак замешаны взломщики из Украины, Европы, США, Южной Кореи и Японии.
Касперский предрек масштабные кибератаки на Россию
По мнению «Лаборатории Касперского», утечки делают атаки на компании в 10 раз опаснее. В то же время, рынок беспокоит законопроект об оборотных штрафах за утечку персональных данных, который правительство активно обсуждает в 2023 году. По мнению регуляторов, мера станет стимулом для вклада в информационную безопасность компаний. Подробнее рассказывали здесь. Атаки на банковскую инфраструктуру В 4 раза увеличилось количество DDoS-атак на финансовые организации. Об этом сообщил зампред ЦБ Филипп Габуния. В марте российские банки резко подверглись кибератакам. За неделю работу приостановили «Уралсиб», Росбанк, «Ак Барс» банк, Уральский банк реконструкции и развития. Сегодня она особенно массированная.
Для сохранения инфраструктуры электронных сервисов банка нами было принято решение о временном отключении части каналов обслуживания» — отметила 17 марта пресс-служба «Уралсиба». При этом представители ЦБ рассказали, что у большинства атак низкие технические характеристики, которые «в штатном образе отражали средства защиты».
Например, сейчас распространена схема, при которой человеку звонит или пишет в мессенджер его "руководитель" и под разными предлогами пытается заставить подчинённого перевести ему деньги. Предположительно, этот приём социнженерии применяется в первую очередь к сотрудникам отраслей, где чёткая иерархия взаимоотношений традиционно лежит в основе обеспечения качества работы учреждения.
Сравнительно новый вызов, о котором заговорили в период пандемии, — блокировка медицинского оборудования как стационарного, так и носимых устройств , замечает руководитель PR—проектов в агентстве iTrend Виктория Фоменко. Организации готовы платить выкуп, чтобы избежать патовых ситуаций с летальным исходом. В медицинской сфере такие были — в основном при отказе диагностического оборудования".
В это же время стала доступна онлайн-версия теста на сайте диктантпобеды. В 2024 году акция проходит на более чем 27 тыс. Задания в этом году посвящены 80-летию полного освобождения Ленинграда, выходу советских войск на границы СССР, юбилеям писателей-фронтовиков, а также другим памятным датам. Вопросы "Диктанта Победы" переведены на восемь языков.
Предыдущий антирекорд был установлен во время выборов президента, — приводит ТАСС комментарий президента «Ростелекома» Михаила Осеевского. Представитель компании также заявил, что центры кибербезопасности «Ростелекома» предвидели данную ситуацию, поэтому заранее побеспокоились о способах отражения хакерских угроз. Мы эти атаки отражаем, готовились, — передает агентство.
Новости по теме: кибератака
Вредоносное ПО и кибератаки на Россию в 2023 году на примере утечки данных из государственных медицинских учреждений. Сгенерировано нейросетью Midjourney Как отметила пресс-служба Сбербанка, в России такой атаки не было никогда. Более 200 тысяч опасных кибератак было совершено на российскую информационную инфраструктуру в 2023 году. Российские хакеры из группировок KillNet, Revil и Anonymous анонсировали мощную кибератаку на финансовую систему Запада.
Патрушев сообщил о кибератаках на Россию из Таллина
| В России такой атаки не было никогда: Сбер отразил сильнейшую в своей истории DDoS-атаку | В день старта акции "Диктант Победы" "Единая России" зафиксировала масштабные DDoS-атаки на свои электронные сервисы. |
| Российские сервисы пережили в семь раз больше кибератак, чем годом ранее - ПСБ Блог | Кибератаки. Читайте последние новости на тему в ленте новостей на сайте РИА Новости. Члены научного совета при Совете безопасности России на ежегодном пленарном заседании подчеркнули важность срочного принятия дополнительных мер противодействия. |
| Российские сервисы пережили в семь раз больше кибератак, чем годом ранее - ПСБ Блог | ГК "Солар": число кибератак на онлайн-ритейл в РФ выросло в 1,5 раза, до 6 млн. |
| Хакеры устраивают более сложные варианты кибератак на Россию | Защитные системы и программисты 10 ноября отразили рекордную по мощности кибератаку на сайт госуслуг. |
В третьем квартале 2023 года выросло количество хакерских атак на российские компании и госорганы
Президент «Ростелекома» Михаил Осеевский отметил, что во время проведения акции «Диктант Победы» произошла сильнейшая DDoS-атака за все время наблюдений, превзошедшая по мощности подобные атаки, случившиеся во время мартовских президентских выборов. Ее мощность достигла 1,5 миллиона запросов в секунду — такого рода атаку мы ранее не регистрировали.
Атаки на IT-компании приводят к межотраслевым последствиям На протяжении 2022 года количество успешных атак, направленных на IT-компании, постепенно росло, и в IV квартале их число почти вдвое превысило показатели I квартала 2022 года. Рисунок 11.
Скомпрометированные данные впоследствии использовались злоумышленниками: например, украденными сертификатами Nvidia преступники подписывали ВПО, чтобы оно выглядело легитимным. Решения, предлагаемые IT-компаниями, повсеместно используются другими организациями и частными лицами. В ряде успешных атак вмешательство преступников приводило к невозможности работы других организаций из различных отраслей — от медицинских и государственных учреждений до железнодорожных компаний.
В некоторых случаях злоумышленники атаковали пользователей через поставщиков IT-продуктов и услуг. Так, на протяжении года компания Okta, предоставляющая решения для многофакторной аутентификации, подверглась серии успешных атак. В результате одной из них злоумышленники смогли получить доступ к данным более 300 клиентов компании.
Кроме того, в 2022 году продолжались атаки на облачные сервисы и на среды виртуализации. В атаках на разработчиков злоумышленники активно распространяли ВПО через библиотеки для популярных фреймворков. В 2023 году мы ждем продолжения атак на цепочки поставок ПО, а также атак, направленных на компрометацию клиентов IT-компаний.
Разработчикам IT-решений необходимо верифицировать такие недопустимые события и предусматривать меры защиты. Мы рекомендуем регулярно анализировать код на безопасность, проверять используемые при разработке сторонние библиотеки, а участие в программах багбаунти позволит находить уязвимости в продуктах и оперативно устранять их. Рост атак на блокчейн-проекты Как мы и предполагали ранее, в 2022 году интерес злоумышленников к криптобиржам и DeFi-протоколам значительно вырос: количество атак на блокчейн-проекты увеличилось более чем в два раза по сравнению с 2021 годом.
По данным Chainalysis , 2022 год стал самым крупным годом по размеру ущерба: у криптовалютных компаний было украдено 3,8 млрд долларов. Wormhole украдено 326 млн долларов. Атака мгновенного кредита — это эксплуатация уязвимости смарт-контракта определенной платформы.
Злоумышленник занимает большую сумму средств, не требующих залога, и затем использует ее для проведения операций на бирже, искусственно завышая или занижая цены на криптовалюты. Все действия проводятся в рамках одной транзакции. Вместе с этим растет и число атак, направленных на владельцев криптовалютных активов.
Злоумышленники распространяют в социальных сетях и мессенджерах сообщения о бесплатных раздачах токенов и NFT, а также предлагают перевести средства, обещая вернуть намного больше. Тем временем практически каждый из стилеров уже обзавелся функцией кражи учетных данных известных криптокошельков. Мы ждем, что в 2023 году количество атак на блокчейн-проекты продолжит расти, а также увеличится число случаев мошенничества, направленного на владельцев криптовалютных активов.
Мы рекомендуем пользователям быть предельно внимательными при получении сообщений с предложениями, обещающими большую выгоду, внимательно изучать информацию о проектах, защищать аккаунты на криптовалютных биржах и кошельки с помощью двухфакторной аутентификации. Разработчикам рекомендуется проводить аудит смарт-контрактов, внедрять процессы безопасной разработки, а также участвовать в программах багбаунти для выявления уязвимостей. Сводная статистика Рисунок 12.
Последствия атак доля успешных атак Рисунок 14. Объекты атак доля успешных атак Рисунок 15. Методы атак доля успешных атак Рисунок 16.
Способы распространения вредоносного ПО в успешных атаках на организации Рисунок 18. Способы распространения вредоносного ПО в успешных атаках на частных лиц Рисунок 19. Целевые ОС в атаках с использованием ВПО доля успешных атак Об исследовании Представленный отчет содержит информацию об общемировых инцидентах информационной безопасности, основанную на собственной экспертизе компании Positive Technologies, результатах расследований, а также на данных авторитетных источников.
По нашей оценке, большинство кибератак не предается огласке из-за репутационных рисков, в связи с этим подсчитать точное число угроз не представляется возможным даже для организаций, занимающихся расследованием инцидентов и анализом действий хакерских групп.
Главным трендом на сегодняшний день является создание ботнетов — огромных заражённых сетей, способных парализовать работу IT-инфраструктуры.
Специально для читателей Хабра, собрали основные ключевые выводы из отчета: Большинство кибератак в 2023 году в России были политически мотивированными. Их цель — не получение финансовой выгоды, а шпионаж, диверсии, уничтожение данных. Threat Intelligence выделили 14 прогосударственных хакерских групп, активно работавших в 2023 году на территории России и стран СНГ.
Целями являлись госучреждения, организации, связанные с критически важной инфраструктурой, военные учреждения и предприятия оборонно-промышленного комплекса. Шифровальщики не сдают своих позиций.
ФСБ: за массированными кибератаками на Россию стоит НАТО
Кибератаки на российский бизнес в 2024 году будут происходить в 4 раза чаще, уверены в EdgeЦентре. В России на 50–60% выросло число кибератак с использованием программ-вымогателей. По словам Лебедя, Сбербанк сегодня круглосуточно находится под кибератаками.
Сбербанк в последние недели видит целенаправленные кибератаки на ресурсы регионов РФ
Запад организовал 175 тысяч безуспешных кибератак на российский ЦИК за время выборов. Я очень сомневаюсь, что в России вообще остались кибер профессионалы, которые могут даже мельком влезть в банковскую систему ЕС и что то там хакнуть. При этом количество кибератак увеличилось не только в России, но и по всему миру. Российские предприятия уже больше года живут под практически непрерывными кибератаками – один из последних громких инцидентов случился в Федеральной таможенной службе (ФТС) России, где в результате массированной DDoS-атаки случился сбой работы единой системы. Актуальные новости по информационной безопасности, кибербезопасности и защите информации в России и мире для профессионалов и новичков в ИБ. Беглов рассказал об «изощренных кибератаках» на Петербург.
В России количество кибератак на российские компании выросло на 75%
Кроме того, медработник может сам стать жертвой злоумышленника. Например, сейчас распространена схема, при которой человеку звонит или пишет в мессенджер его "руководитель" и под разными предлогами пытается заставить подчинённого перевести ему деньги. Предположительно, этот приём социнженерии применяется в первую очередь к сотрудникам отраслей, где чёткая иерархия взаимоотношений традиционно лежит в основе обеспечения качества работы учреждения. Сравнительно новый вызов, о котором заговорили в период пандемии, — блокировка медицинского оборудования как стационарного, так и носимых устройств , замечает руководитель PR—проектов в агентстве iTrend Виктория Фоменко.
Организации готовы платить выкуп, чтобы избежать патовых ситуаций с летальным исходом.
Ростелеком сообщил о рекордно мощной кибератаке на российские ресурсы Общество Прямой эфир 26. Президент «Ростелекома» Михаил Осеевский отметил, что во время проведения акции «Диктант Победы» произошла сильнейшая DDoS-атака за все время наблюдений, превзошедшая по мощности подобные атаки, случившиеся во время мартовских президентских выборов.
IT-эксперты сделали важное уточнение. Говоря про рост числа изощренных целевых атак, не стоит забывать о том, что первые две упомянутые угрозы — «обычные» массовые DDoS-атаки и взломы, приводящие к утечкам данных, — никуда не делись: они тоже снова и снова происходят, более того — бьют рекорды. И этому всему надо и дальше противостоять. Это все равно что дать залп из царь-пушки по воробью. И мы такого рода атакам смогли противостоять». Как и изощренным целевым атакам. Судя по уточнениям Ляпунова, особым периодом с точки зрения кибератак стали выборы президента. Но к этому российские профильные ведомства и специалисты отрасли заблаговременно подготовились. Как сообщал в марте глава Минцифры Максут Шадаев, в период выборов ожидалось «большое количество кибератак, серьезного давления, киберпрессинга».
После выборов в Роскомнадзоре отчитались, что во время голосования было отражено около 500 DDoS-атак. Кибератаки по объектам в России бьют рекорды с точки зрения не только мощности, но и продолжительности. Под ударом оказался региональный интернет-оператор. Кроме того, опрошенные «НГ» эксперты рассказали о продолжающихся утечках данных. Казалось бы, все, что могло утечь, уже давно утекло. Однако это не совсем так.
Мощность атаки составила более 450 гигабайт в секунду, уточняется в релизе банка. Круглосуточно под кибератаками По словам Лебедя, Сбербанк сегодня круглосуточно находится под кибератаками. Их масштабы существенно расширились после начала спецоперации России на Украине, следует из его данных.
Для атак использовался широчайший инструментарий, включая вредоносные коды, внедренные в браузерах пользователей, посещавших сайты онлайн-кинотеатров», — рассказал глава департамента кибербезопасности Сбербанка. В сообщении отмечается, что «преступные группировки хорошо координируются, общая численность киберпреступников, действующих против Сбербанка, превышает 100 тыс.