В результате атаки хакеры обнародовали личные данные участников программы обучения, включая имена, адреса и звания. Северная столица в первом квартале 2023 года подверглась большему количеству хакерских атак, чем другие регионы России. Российские хакеры взломали правительственные системы Израиля, обвинив страну в предательстве России. Группировка российских хакеров Killnet объявила о масштабной атаке на правительственные системы Израиля. Хакеры сегодня — Хакеры атаковали более 19 млн пользователей Android из России.
В России фиксируют новый вид атак хакеров
Связанные с украинскими спецслужбами хакеры совершили кибератаку на дата-центр, которым пользовались военные предприятия России, пишут украинские СМИ со ссылкой на свои источники. В России участились массовые «сливы» данных и мощные хакерские атаки на компании в РФ со стороны Украины. Глобальная хакерская атака затронула компьютеры российских силовых ведомств и телекоммуникационных компаний. Рассмотрим несколько значимых кибератак в России в 2023 году – от утечек до массированных атак на критическую инфраструктуру. С 24 по 28 февраля, в период военных действий России на Украине, хакерские атаки на российские компании, государственные органы, банки и СМИ участились как минимум в три раза по сравнению с февралем прошлого года.
Российские пользователи столкнулись с новым видом хакерских атак
Современные микропроцессоры компании Intel могут подвергаться хакерским атакам по двум основным параметрам, которые пока что не удалось защитить, а тем временем под угрозой, по разным оценкам специалистов, могут оказаться миллионы и даже миллиарды устройств по. Отсутствие новостей об атаках отнюдь не свидетельствует о невозможности самих атак — в чем мы только что убедились», — пишет в блоге компании Евгений Касперский. Одной из последних громких атак стал взлом в ноябре подведомственного Роскомнадзору Главного радиочастотного центра (ГРЧЦ), в результате которого в сети оказались скриншоты внутренней переписки организации и другая закрытая информация. Русские хакеры провели масштабную кибератаку на страны Запада и украли данные сотен компаний и государственных учреждений. Рассмотрим несколько значимых кибератак в России в 2023 году – от утечек до массированных атак на критическую инфраструктуру. С 24 по 28 февраля, в период военных действий России на Украине, хакерские атаки на российские компании, государственные органы, банки и СМИ участились как минимум в три раза по сравнению с февралем прошлого года.
Хакеры-вымогатели усилили атаки на малый и средний бизнес в РФ
- Новости по тегу: Хакерская Атака
- Российские госкомпании атакованы новой хакерской группировкой. Под прицелом ОС Linux - CNews
- Российские пользователи столкнулись с новым видом хакерских атак
- Петербург лидирует среди других регионов России по количеству хакерских атак
Что еще почитать
- МВД РФ зафиксировало вирусную атаку на компьютеры министерства
- Онлайн-курсы
- Хакерские атаки — последние новости и статьи по теме | linDEAL.
- Онлайн-курсы
Виртуальный шторм: как изменились кибератаки на российскую инфраструктуру
Новая кибергруппировка, названная экспертами Hellhounds, прикладывает значительные усилия для сокрытия своей активности на узлах и в сети. Новая группировка Используемые выявленной группировкой инструменты в сочетании с тактиками и техниками не позволяют соотнести их действия ни c одной из ранее известных APT-групп. Истинные задачи группы Hellhounds пока не известны, однако имеется достоверная информация как минимум об одном факте уничтожения инфраструктуры, за которым последовала остановка деятельности компании-жертвы на некоторое время. Одна из причин успешности атак заключается в том, что компании очень редко используют дополнительные системы мониторинга и антивирусы на серверах под управлением Linux. Обнаруженные скомпрометированные узлы подтверждают ошибочность подхода, декларирующего неуязвимость этой ОС и ее ничтожно малую подверженность атакам, считают специалисты Positive Technologies. Как защититься Количество атак программ-вымогателей за 9 месяцев 2023 г.
Следующим этапом стали массовые утечки данных.
За конец 2022 года и весь 2023 год, по словам Ляпунова, в Сеть утекло более 400 млн записей о российских пользователях. До сих пор постоянно находятся уязвимости в программных обеспечениях и операционных системах, утверждает руководитель направления по анализу безопасности компании "Криптонит" Борис Степанов. Современные киберугрозы становятся всё более изощренными, сложными и дорогими. В одной серьезной атаке может быть задействовано до 60 человек, разрабатывающих софт, проводящих взлом и аналитику, закрепляющихся и уничтожающих инфраструктуру, отмечает Ляпунов. Это серьезные атаки подготовленных людей, которые оказывают существенное воздействие на страну, — убежден он. Объем атак Количество фишинговых атак и скам-ссылок, по данным "Лаборатории Касперского" , в 2023 году увеличилось в пять раз.
Число вредоносных ссылок выросло в 2,5 раза. Сегодня в даркнете можно обнаружить продающиеся учетные записи и большой объем исходной информации, необходимой злоумышленникам, отмечает глава "Солар". DDoS-атаки при этом никуда не делись и стали мощнее. В период с декабря 2023 по февраль 2024 года число таких инцидентов в России увеличилось почти в шесть раз по сравнению с зимой прошлого года. В последние месяцы, по словам Дмитрия Бунина, DDoS-атаки стали менее мощными с точки зрения пропускной способности и объема трафика, но более массовыми, а их средняя длительность снизилась. Примечательно, что число кибератак увеличилось не только в РФ, но и по всему миру.
По словам представителей партии, атакам хакеров подверглись адреса в подсетях партии и в домены edinros и ER. Однако критически важная цифровая инфраструктура партии продолжает работу.
Сбербанк предотвратил хакерскую атаку через "приглашения в военкомат" на своих сотрудников, считает возможным повторение ситуации, сообщила кредитная организация. Россиянам раскрыли, как телефонные мошенники мстят тем, кто им не поверил 15 мая 2023, 02:02 "Служба кибербезопасности Сбербанка предотвратила массовую фишинговую атаку на банк. Системы банка не допустили попадания сотрудникам электронных писем, где их срочно приглашали в военкомат для "уточнения персональных данных", — сказано в релизе.
Новости по тегу: Хакерская Атака
| Масштабная хакерская атака затронула сотни российских компаний | ТЕЛЕПОРТ.РФ | Руководитель группы защиты инфраструктурных ИТ компании «Газинформсервис» Сергей Полунин рассказал, как минимизировать риски хакерских атак представителям среднего и малого бизнеса. |
| Сбербанк предотвратил хакерскую атаку на сотрудников с "приглашениями в военкомат" | Российские хакеры взломали правительственные системы Израиля, обвинив страну в предательстве России. Группировка российских хакеров Killnet объявила о масштабной атаке на правительственные системы Израиля. |
| Срочные новости о кибератаках в России и мире - РТ на русском | Сегодня в ФСБ заявили: за массированными кибератаками на российские гражданские объекты, которые проводятся с территории Украины, на самом деле стоят США и страны НАТО. |
| В Россию вернулась группировка хакеров XDSpy | 3DNews Новости Software IM-клиенты Хакеры в России стали намного чаще испол. |
Обсуждение (2)
- Что случилось
- Нет денег — нет укрорейха. Русские хакеры начали валить банки Запада
- Обсуждение (2)
- Хакерская атака
«Белые хакеры» нашли и помогли ликвидировать 34 уязвимости в «Госуслугах»
Что такое DDoS-атаки и как это вредит компании, клиентам? Как провайдер оберегает своих пользователей от таких атак? На эти и другие вопросы ответили топ-менеджеры компании «Уфанет» на открытой пресс-конференции 26 апреля. Какие-то атаки направлены на взлом сайтов, какие-то на кражу персональных данных. Телеком-операторы — одни из самых частых целей таких атак. Заказчику или группе заказчиков интересно вывести из строя ресурсы «жертвы», исполнители же владеют сетью из ряда устройств, которые могут генерировать трафик в сторону сайтов и ресурсов «жертвы». Мы за последние десять лет часто сталкиваемся с подобными атаками, однако они имеют такую слабую интенсивность, что ни мы, ни клиенты их не замечаем.
В этот же раз наблюдалась и наблюдается, только для клиентов она уже не заметна довольно массированная атака, когда атакуют нас и наши сети. Специалисты компании отмечают, что эта DDoS-атака имела комбинированный характер Ее целью был как вывод из строя сайтов и серверов компании, использование их уязвимости, так и «переполнение» каналов связи. В частности, атаке подверглись официальный сайт компании и колл-центр. Над ликвидацией последствий работает большая команда сотрудников провайдера. Продолжает Александр Шабаев, директор IT-инфраструктуры АО «Уфанет»: — В понедельник примерно в 10:30 утра наши системы мониторинга заметили повышение трафика в сторону определенных филиалов компании. Мы начали «уводить» трафик в сторону систем защиты.
Однако помимо вредоносного, такие системы фильтруют и полезный трафик.
За период с мая по октябрь 2023 года группировка "Werewolves" осуществила атаки на 21 компанию, включая 15 российских организаций, такие как микрофинансовые учреждения, нефтегазовые компании и IT-компании. Кибербезопасность становится более актуальной и важной чем когда-либо.
Специалисты обнаружили, как атакующие скомпрометировали до 400 компаний с помощью одной такой рассылки с применением ВПО. Злоумышленники чаще всего распространяют таким образом стилеры и средства удаленного доступа. Эксперт уточнил, что сотрудникам в рамках этой атаки приходило письмо от человека, который представлялся заказчиком или потенциальным партнером по бизнесу. Прикладывается вредоносное вложение, человек просил открыть его, чтобы посмотреть и подтвердить наличие товаров для заказа.
Это утилиты не относятся к вирусам, но могут представлять угрозу для компьютера или его пользователей. Кроме того, киберпреступники чаще начали применять бесфайловые методы для закрепления и продвижения в инфраструктуре жертвы.
Кибератака
По его словам, это свидетельствует о неотложной необходимости усиления мер по кибербезопасности. Рассмотрим несколько значимых кибератак в России в 2023 году — от утечек до массированных атак на критическую инфраструктуру. Атаки на РЖД ОАО «Российские железные дороги» 5 июля сообщило о «множественных атаках с постоянно изменяющимся вектором и инструментами» на сайт и приложение компании. Доступ к веб-ресурсам удалось восстановить только через 2 дня, к 7 июля. Это уже не первый случай, когда РЖД атакуют — предыдущий зафиксировали во второй половине февраля 2022 года.
По словам представителей, невозможно просчитать все киберугрозы, но компания РЖД в этом направлении активно работает: «У хакеров остается все меньше вариантов, чтобы атаковать инфраструктуру». За ними последовали «Леруа Мерлен», сайты Gloria Jeans, book24. В сети оказалось более 20 млн строк данных, среди которых: ФИО, номера телефонов, email-адреса, хешированные пароли и т. По мнению «Лаборатории Касперского», утечки делают атаки на компании в 10 раз опаснее.
В то же время, рынок беспокоит законопроект об оборотных штрафах за утечку персональных данных, который правительство активно обсуждает в 2023 году. По мнению регуляторов, мера станет стимулом для вклада в информационную безопасность компаний.
Хакеры-вымогатели усилили атаки на малый и средний бизнес в РФ Хакеры-вымогатели усилили атаки на малый и средний бизнес в РФ 01. Руководитель группы защиты инфраструктурных ИТ компании «Газинформсервис» Сергей Полунин рассказал, как минимизировать риски хакерских атак представителям среднего и малого бизнеса: — Малый и средний бизнес — это прекрасная цель для вымогателей. Крупный бизнес худо-бедно тратит определенные средства на безопасность и по большей части готовится к атакам, у организаций поменьше такие возможности не всегда находятся, а зачастую их просто нет.
Чаще всего хакеры выбирали DDoS- и веб-атаки на порталы госорганов. По его словам, хакеры пытались создать дополнительную напряжённость в стране с помощью дефейсов — подмены внешнего вида веб-страниц. А ещё они выкладывали данные пользователей в общий доступ и старались закрыть доступ к значимым для граждан сайтам. По заявлениям экспертов издания CNews, к весне 2023 года число DDoS-атак на российские коммерческие компании вырастет в три раза. При этом атаки станут более сложными.
Что с утечками данных Представитель InfoWatch рассказал изданию «Ведомости», что число утечек конфиденциальной информации в сравнении с 2021 годом выросло в 1,5 раза. Технический директор «Синклит» Лука Сафонов утверждает, что оно выросло втрое.
Они уведомляли получателей о какой-то долговой претензии и просили быстро оплатить задолженность, включая пени за просрочку. Если требования не выполнялись, то угрожали подать в суд. В приложенных файлах к письмам, которые жертвы открывали, содержались вредоносные программы. Эти программы, в частности, Cobalt Strike Beacon, позволяют хакерам взламывать системы.
Хакеры-вымогатели усилили атаки на малый и средний бизнес в РФ
| Хакерская атака сегодня | Атака на российские компании. Экспертный центр безопасности Positive Technologies (PT Expert Security Center) обнаружил новую кибергруппировку, которую назвал Hellhounds, сообщили CNews представители Positive Technologies. |
| Российские хакеры взяли на себя ответственность за обвал «Киевстара» | последние новости сегодня в Москве. хакерские атаки - свежие новости дня в Москве, России и мире. Смотри Москва 24, держи новостную ленту в тонусе. |
| Хакеры-вымогатели усилили атаки на малый и средний бизнес в РФ | Современные микропроцессоры компании Intel могут подвергаться хакерским атакам по двум основным параметрам, которые пока что не удалось защитить, а тем временем под угрозой, по разным оценкам специалистов, могут оказаться миллионы и даже миллиарды устройств по. |
| Российские сайты и сервисы подверглись хакерским атакам | Российская хакерская группировка "Злые русские хакеры" выявила граждан России, которые сотрудничают с украинской военной разведкой. |
| Хакерская Атака: последние новости на сегодня, самые свежие сведения | МСК1.ру - новости Москвы | Mash: российские хакеры из группировки KillNet повредили 40% инфраструктуры НАТО. |
Число хакерских атак на российские компании выросло в три раза
Наши админы практически не спали, работали. Они молоды, горжусь их квалификацией, самоотверженностью, — добавляет Искандар Бахтияров. Мы будем и дальше в это вкладываться. На нынешний момент компания «Уфанет» уникальна для Уфы, Башкирии. Мы — последняя компания, которая удерживает квалифицированных сотрудников нашей сферы в Республике [Башкортостан]. Полный ущерб специалисты «Уфанет» смогут оценить после окончания хакерских действий. По мнению представителей компании, его примерные объемы могут исчисляться сотнями миллионов рублей. Фото: "Уфанет" В завершение пресс-конференции Искандар Бахтияров также прокомментрировал периодически звучащие в СМИ предположения о «национализации» компании, а также поблагодарил абонентов, которые сейчас активно выражают «Уфанету» свою поддержку: — Я «отец»-основатель Уфанета.
Когда мы создавали компанию в 1997 году, у нас было всего 1400 долларов. Мы создали интернет-узел, с экономической точки зрения у нас было всё плохо. Нас поддерживало много людей. Это здорово помогло нашему делу, мы выросли в лидера рынка. Мы развиваемся, потому что оказываем услуги соответствующего уровня. Сейчас, в трудную минуту, многие наши клиенты тоже выражают нам поддержку.
Официально для соблюдения законодательства они закупают российское ПО, которое достаточно эффективно борется на ниве кибербезопасности с угрозами. Но на практике внутри компаний используется иностранное ПО.
Сложно сказать, какой процент рынка придерживается подобной стратегии, но отрицать очевидную тенденцию, наметившуюся в том числе у представителей финансовой отрасли к концу 2023 года, сегодня уже невозможно.
Руководитель группы защиты инфраструктурных ИТ компании «Газинформсервис» Сергей Полунин рассказал, как минимизировать риски хакерских атак представителям среднего и малого бизнеса: — Малый и средний бизнес — это прекрасная цель для вымогателей. Крупный бизнес худо-бедно тратит определенные средства на безопасность и по большей части готовится к атакам, у организаций поменьше такие возможности не всегда находятся, а зачастую их просто нет. Отсюда и интерес со стороны злоумышленников — в случае удачной атаки, с малого и среднего бизнеса тоже можно потребовать определенный выкуп, и новость о такой атаке не «взорвет» информационное поле.
Объединим усилия во имя будущих поколений». В мероприятиях, по данным Кремля, приняли участие делегации из более чем 15 стран, в том числе и лидеры ряда государств. По словам советника президента России, ответственного секретаря оргкомитета по подготовке форума Антона Кобякова, на ПМЭФ было заключено соглашений на общую сумму в 3,86 трлн руб.
Российские хакеры взяли на себя ответственность за обвал «Киевстара»
Российские хакеры из группы «Солнцепёк» взяли на себя ответственность за атаку на сервисы украинского мобильного оператора сотовой связи «Киевстар». Более двух тысяч хакерских атак совершили на ресурсы ДЭГ. ФГУП МИА «Россия сегодня».
Хакеры взломали сайты трех российских банков
Как итог происходит перегрузка системы, и доступ не может получить уже никто. Атаку сейчас пытаются отражать и уже установили откуда она идет. Никто не может пройти регистрацию на рейс. Людей в аэропорту становится все больше.
С такой ситуацией столкнулись пассажиры по всей стране дважды за день. Хакеры пытались вывести из строя систему бронирования авиабилетов Leonardo. В ней расписание рейсов, пересадки пассажиров, управление продажами.
В общем, остановка этого IT- механизма парализует воздушную гавань. Все, кто не прошел онлайн-регистрацию накануне, просто не могут получить билет и сесть в самолет. Разработчики программы говорят, что сегодня утром и вечером была беспрецедентная атака.
Подобные нападения на цифровые инфраструктуры происходят в последние месяцы достаточно часто", — рассказал Александр Кужекин, представитель компании-разработчика госкорпорации Ростех.
Фишинговых атак и скам-ссылок стало больше в пять раз. По словам экспертов, чаще всего целью хакеров оказываются сфера производства и государственные информационные ресурсы. Целями кибератак в 2023 году стали государственные информационные ресурсы, операторы центров обработки данных и телекоммуникационная инфраструктура, указывает генеральный директор ГК "Солар" Игорь Ляпунов. На последнюю, по его словам, за год совершили несколько десятков масштабных атак. В первую очередь под ударом оказались федеральные и региональные провайдеры, в том числе работающие на новых территориях страны. Серьезные кибератаки происходили практически еженедельно.
Угрозный вид: в РФ стали активно разрабатывать системы для защиты от кибератак Сколько новых продуктов выйдет на рынок и когда представят первые из них Основной угрозой для обычных пользователей в 2023 году осталось телефонное мошенничество, отмечает главный эксперт "Лаборатории Касперского" Сергей Голованов. Причем во второй половине года злоумышленники стали активнее использовать мессенджеры. Кто атакует Есть два типа хакеров, атакующих российскую инфраструктуру, считает Игорь Ляпунов. Первый — традиционные группировки, целью кибернападений которых является монетизация. Кибератаки с коммерческой направленностью не исчезли. Сейчас продолжаются вестись атаки на инфраструктуру шифровальщиками с дальнейшим вымогательством за расшифровку, — указывает он. Второй тип атак — угрозы, идущие со стороны политически мотивированных группировок или спецслужб иностранных государств.
Расследование инцидента еще продолжается, и все данные об этой кампании собираются на созданной специальной странице. Уже известно, что вредонос выполняется с привилегиями суперпользователя, реализует набор команд для сбора информации о пользователе и системе, а также позволяет исполнять произвольный код в виде плагинов, переданных с сервера управления. В результате «были обнаружены следы компрометации устройств ранее неизвестной вредоносной программой». Исследователи определили, что заражение происходило, когда жертва получала скрытое сообщение iMessage с вложением, содержащим zero-click эксплоит.
То есть для установки малвари не требовалось взаимодействие с пользователем. Вложение из сообщения было зашифровано и загружалось по протоколу HTTPS, единственной косвенной характеристикой являлся его размер — около 242 Кб. Зашифрованное вложение iMessage, дамп Wireshark Сообщается, что установленное в итоге шпионское ПО незаметно передавало информацию с устройства жертвы на удаленные серверы. Хакеров интересовали записи с микрофонов, фотографии из мессенджеров, геолокация и данные о других действиях владельца взломанного устройства.
Компания пишет, что вредоносная платформа работает исключительно в оперативной памяти и не устанавливается в систему из-за ограничений ОС. При этом «последовательности событий нескольких устройств указывают на то, что после перезагрузки устройства могут быть заражены снова».
Цель хакеров — шпионаж, кража документов или данных для доступа к рабочей почте. Что ответили в МИДе Как рассказали во внешнеполитическом ведомстве, кибератаки их айтишники успешно отразили с помощью штатных средств защиты. Никакого проникновения у злоумышленников не вышло. А вообще они там почти каждый день сталкиваются с такими инцидентами. Впервые её заметил белорусский центр по кибербезопасности CERT. Было это в феврале 2020-го.