Рассмотрим несколько значимых кибератак в России в 2023 году – от утечек до массированных атак на критическую инфраструктуру.
Эксперт рассказала о четырехкратном увеличении числа кибератак на российские ИТ-компании
Значит, в прошлом году пик был после начала специальной военной операции СВО , второй квартал самый большой. Потом определенный спад - у пика спад, их все равно много достаточно было, и в начале 2023 года в первом квартале опять стало их больше. Это атаки грубой силы, они, значит, на КИИ они - да, потому КИИ, значит, предъявляются по многим направлениям", - сказал Шойтов во время выступления на сессии "Развитие критической информационной инфраструктуры: угрозы и перспективы". Появились более сложные атаки, которые, как объяснил Шойтов, состоят из нескольких этапов: например, проникновение в систему, закрепление, работа в системе, вывод информации и попытка распространения по системе.
Наиболее популярным способом заражения устройств злоумышленниками стали уязвимости в службах удаленного доступа, пишет издание. Тогда эксперты ожидали увеличения не только количества, но и «качества» атак. С июля 2021 года по июнь 2022 года почти половина российских ведомств подверглись кибератакам.
В результате «были обнаружены следы компрометации устройств ранее неизвестной вредоносной программой». Исследователи определили, что заражение происходило, когда жертва получала скрытое сообщение iMessage с вложением, содержащим zero-click эксплоит. То есть для установки малвари не требовалось взаимодействие с пользователем. Вложение из сообщения было зашифровано и загружалось по протоколу HTTPS, единственной косвенной характеристикой являлся его размер — около 242 Кб. Зашифрованное вложение iMessage, дамп Wireshark Сообщается, что установленное в итоге шпионское ПО незаметно передавало информацию с устройства жертвы на удаленные серверы. Хакеров интересовали записи с микрофонов, фотографии из мессенджеров, геолокация и данные о других действиях владельца взломанного устройства.
Компания пишет, что вредоносная платформа работает исключительно в оперативной памяти и не устанавливается в систему из-за ограничений ОС. При этом «последовательности событий нескольких устройств указывают на то, что после перезагрузки устройства могут быть заражены снова». Наиболее старые временные метки заражений указывают на 2019 год. Сообщается, что атаки продолжаются, а наиболее старшая версия iOS на обнаруженных зараженных устройствах — 15.
Система сообщала о недоступности ресурса из-за технических неполадок. До этого крупный сбой в работе сайта произошел 8 ноября: тогда около 300 тысяч россиян обнаружили, что срок действия их прививочных сертификатов сократился с года до шести месяцев. Реклама В четверг, 11 ноября, вице-премьер Дмитрий Чернышенко на международном форуме «Армия-2021» анонсировал увеличение скорости получения госуслуг онлайн в 10 раз к 2024 году.
Касперский предрек масштабные кибератаки на Россию
Отсутствие новостей об атаках отнюдь не свидетельствует о невозможности самих атак — в чем мы только что убедились», — пишет в блоге компании Евгений Касперский. Российские предприятия уже больше года живут под практически непрерывными кибератаками – один из последних громких инцидентов случился в Федеральной таможенной службе (ФТС) России, где в результате массированной DDoS-атаки случился сбой работы единой системы. Любая кибератака против критической информационной инфраструктуры России получит адекватный ответ, подчеркнул Белоусов. Аналитики считают, что в 7 тысячах кибератак замешаны взломщики из Украины, Европы, США, Южной Кореи и Японии. ГК "Солар": число кибератак на онлайн-ритейл в РФ выросло в 1,5 раза, до 6 млн.
Зампред правительства Чернышенко: число кибератак на РФ в 2022 году увеличилось на 80%
В России на 50–60% выросло число кибератак с использованием программ-вымогателей. Секретарь Совета безопасности РФ Николай Патрушев заявил, что кибервойна с Россией ведется со стороны Украины из киберцентра, находящегося в Таллине, под руководством Пентагона и Агентства национальной безопасности США. Отсутствие новостей об атаках отнюдь не свидетельствует о невозможности самих атак — в чем мы только что убедились», — пишет в блоге компании Евгений Касперский. Евгений Касперский, основатель одноименной компании-производителя российского ПО рассказал своё виденье проблемы большого количества кибератак на Россию. МТС RED: четверть российских компаний в 2023 году сталкивалась со сложными кибератаками.
Совбез РФ: ряд российских объектов подвергся кибератакам из-за рубежа
Ее мощность составила 1,5 млн запросов в секунду — мы еще такого не наблюдали. Предыдущий антирекорд был установлен во время выборов президента, — приводит ТАСС комментарий президента «Ростелекома» Михаила Осеевского. Представитель компании также заявил, что центры кибербезопасности «Ростелекома» предвидели данную ситуацию, поэтому заранее побеспокоились о способах отражения хакерских угроз.
Кибер медиа. Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения редакции сайта.
И основной целью атакующих злоумышленников было создание визуального эффекта», — сообщил на конференции гендиректор «Солар» Игорь Ляпунов. Как пояснил «НГ» эксперт по кибербезопасности в Лаборатории Касперского Дмитрий Бунин, DDoS-атака Distributed Denial of Service, распределенная атака типа «отказ в обслуживании» — это один из самых распространенных видов кибератак. Финансовые и репутационные потери организации, которая подверглась атаке такого типа, могут быть очень велики», — пояснил эксперт. Следующий этап кибердавления на Россию — эпоха утечек. Но одновременно с этим в 2023 году в ландшафте киберугроз начало кое-что существенно меняться: стало увеличиваться количество целевых кибератак. И этому, по мнению Ляпунова, есть свое объяснение. Массовые публичные атаки производили, конечно, сильный визуальный эффект: допустим, сайт какой-либо популярной организации не открывался несколько часов — чем не информационный повод.
Но такие киберудары, как можно судить, не давали атакующей стороне какого-то особого стратегического преимущества. Поэтому злоумышленники перешли еще и к другому типу атак, которые направлены не просто на взлом цифровой инфраструктуры, утечку сведений, замедление работы сервисов и ресурсов, а еще и в принципе на уничтожение атакуемой инфраструктуры — на стирание или шифрование критически важных данных. Целевые атаки — это тоже, конечно, не нововведение последних лет, они случались и раньше. Но теперь такие атаки происходят в разы чаще, они стали изощреннее и высокотехнологичнее. Российские ресурсы оказались под ударом теперь уже не только частных хакерских группировок. Упомянутое событие произошло в мае 2023 года. В итоге, по данным авторов обзора, за 2023 год количество целевых атак на российские объекты увеличилось сразу в 2,6 раза.
И конечно, это очень дорогие атаки, — пояснил Ляпунов.
Против Российской Федерации ведется полноценная кибервойна». По словам представителя «Ростелеком-Солар», образовался огромный спрос на качественные сервисы, качественные продукты, и компании, оставшиеся на рынке после ухода западных вендоров, получили замечательные возможности для развития и масштабирования бизнеса. В частности, группа компаний «Солар», являющаяся дочерней структурой «Ростелекома», имеет крупнейший Security Operation Center - Центр мониторинга и реагирования на угрозы — и на сегодняшний день занимается защитой порядка 850 коммерческих организаций и около половины федеральных ресурсов в стране, работая при этом с 37 странами, отметил Сивак.
В России количество кибератак на российские компании выросло на 75%
По словам создателей платформы, Google Play долгое время пытался блокировать приложение, но ввиду отсутствия объективных причин все же вернул его на пространство маркета. Разработчики также отметили, что после начала санкционной «атаки» Запада на онлайн-ресурс посыпались и хакерские нападения. Приложение и сейчас подвергается перегрузкам и хакерским атакам, но за его работоспособностью следит технический отдел. Специалисты оперативно устраняют все неполадки и стараются восстановить стабильную работу цифровой площадки. Многие российские блогеры уже перешли на ЯRUS, привлекая туда и собственных подписчиков. Приложение вобрало в себя актуальные новости с 10 000 различных источников.
Видеоролики там можно смотреть без рекламы, а прослушивание музыки доступно бесплатно.
Под предлогом укрепления информационной безопасности туда направляются целые киберподразделения для подготовки и координации деятельности хакеров, совершающих компьютерные атаки против российской информационной инфраструктуры", — рассказал Белоусов. Российский дипломат предположил, что уже в ближайшее время взращенные Штатами хакеры "обратят свои знания и киберсредства против своих же хозяев". Летом сообщалось, что хакеры устраивают более сложные варианты кибератак на Россию, состоящие из нескольких этапов. Целью хакеров является проникнуть в систему, закрепиться там, чтобы осуществить работу, вывести информацию и попытаться ее распространить.
Ее мощность достигла 1,5 миллиона запросов в секунду — такого рода атаку мы ранее не регистрировали. Предыдущий антирекорд был установлен во время выборов президента», — сообщил Осеевский в ходе мероприятия «Диктант».
Наше новое исследование станет незаменимым практическим руководством по стратегическому и тактическому планированию проактивной киберзащиты для руководителей групп кибербезопасности, аналитиков SOC, CERT, специалистов по реагированию на инциденты, Threat Intelligence и Threat Hunting, а также компаниям из различных секторов. Специально для читателей Хабра, собрали основные ключевые выводы из отчета: Большинство кибератак в 2023 году в России были политически мотивированными. Их цель — не получение финансовой выгоды, а шпионаж, диверсии, уничтожение данных. Threat Intelligence выделили 14 прогосударственных хакерских групп, активно работавших в 2023 году на территории России и стран СНГ. Целями являлись госучреждения, организации, связанные с критически важной инфраструктурой, военные учреждения и предприятия оборонно-промышленного комплекса.
"Создаются кибербанды": Касперский рассказал, как изменились атаки на Россию в киберпространстве
Сотрудники российского аналитического центра StormWall выяснили, что в первом квартале нынешнего года количество хакерских атак выросло на 73 % по сравнению с показателями за аналогичный период 2023 года. На Россию совершается более 170 кибератак ежедневно. Сегодня в ФСБ заявили: за массированными кибератаками на российские гражданские объекты, которые проводятся с территории Украины, на самом деле стоят США и страны НАТО. Кибератаки. Читайте последние новости на тему в ленте новостей на сайте РИА Новости. Члены научного совета при Совете безопасности России на ежегодном пленарном заседании подчеркнули важность срочного принятия дополнительных мер противодействия. В МИД сообщали, что основной удар кибератак на Россию в 2022 году принял на себя государственный сектор.
О компании
- ЯRUS успешно отразил кибератаки из США, Украины, Японии и Европы
- кибератаки / Все новости и видео по теме //
- РБК в соцсетях
- Новости партнеров
- РБК - последние новости, свежие события сегодня - Новости
Актуальные киберугрозы: итоги 2022 года
По словам Немкина, если ранее атакам были подвержены только крупный бизнес и госсектор, то сейчас растет давление на субъекты малого и среднего предпринимательства МСБ. Малые предприятия стремительно цифровизируются, при этом далеко не у всех есть ресурсы для инвестиций в сферу информационной безопасности», — отметил депутат. По словам парламентария, сегодня вопрос информационной безопасности является приоритетным как для бизнеса, так и для государства. На данный момент мы работаем над легализацией «белых» хакеров — независимых ИТ-специалистов, осуществляющих поиск уязвимостей в ИТ-инфраструктуре. Несмотря на то, что это достаточно молодое для России направление, его уже активно используют и госсектор, и отечественные ИТ-гиганты», — рассказал депутат.
Он уверен, что уровень угрозы в целом сопоставим. Недавно Федеральная служба безопасности ФСБ объявила о разоблачении разведывательной операции, проведённой американскими спецслужбами, связанной с инфицированием тысяч iPhone, включая те, которые были зарегистрированы на зарубежных посольствах в России. Кроме того, «Лаборатория Касперского» сообщила о целевых кибератаках на устройства Apple сотрудников компании по всему миру, в результате которых были обнаружены.
Американские структуры могут попытаться нанести хакерскими атаками ущерб государственному и военному управлению, экономике России. Советник главы Крыма Олег Крючков 29 ноября сообщил о хакерской атаке в отношении ряда крымских интернет-провайдеров. Также стало известно, что злоумышленники взломали ряд сервисов цифрового телевидения в Крыму.
В частности, группа компаний «Солар», являющаяся дочерней структурой «Ростелекома», имеет крупнейший Security Operation Center - Центр мониторинга и реагирования на угрозы — и на сегодняшний день занимается защитой порядка 850 коммерческих организаций и около половины федеральных ресурсов в стране, работая при этом с 37 странами, отметил Сивак. СоцсетиДобавить в блогПереслать эту новостьДобавить в закладки RSS каналы Добавить в блог Чтобы разместить ссылку на этот материал, скопируйте данный код в свой блог. Код для публикации: Количество кибератак на российскую инфраструктуру за последние полтора года выросло в 60 раз, сообщил в рамках форума Kazan Digital Week Николай Сивак, коммерческий директор компании «Ростелеком-Солар», специализирующейся на вопросах кибербезопасности.