Количество инцидентов в области информационной безопасности в третьем квартале 2023 года в России выросло на 85% по сравнению с аналогичным периодом прошлого года. Секретарь Совета безопасности РФ Николай Патрушев заявил, что кибервойна с Россией ведется со стороны Украины из киберцентра, находящегося в Таллине, под руководством Пентагона и Агентства национальной безопасности США. В ходе акции «Диктант Победы» в компании "Ростелеком" зафиксировали и сообщили о рекордной по мощности кибератаке. В Центре общественных связей ФСБ предупредили дончан и жителей других субъектов Российской Федерации о кибератаках на критическую инфраструктуру страны, об этом сообщили в Национальной службе новостей.
Аналитики зафиксировали рост кибератак на сайты российских провайдеров
Используемые злоумышленниками каналы социальной инженерии В 2022 году активно распространялась модель phishing as a service: злоумышленники используют в атаках готовые фишинговые комплекты, при этом в некоторых из инцидентов использовались инструменты для обхода многофакторной аутентификации. Например, в конце года был отмечен всплеск атак типа MFA Fatigue : в них злоумышленники выполняли множественные попытки входа в аккаунт, используя украденные учетные данные, вызывая бесконечный поток пуш-уведомлений МФА, отправляемых на мобильное устройство владельца учетной записи. В конечном итоге часть пользователей могли подтвердить вход на ресурс, чтобы остановить поток сообщений. В будущем мы ждем увеличения числа атак, направленных на обход второго фактора аутентификации. Для защиты мы рекомендуем устанавливать лимит на количество попыток входа, при превышении которого следует осуществлять временную блокировку учетной записи. Кроме того, при наличии большого количества уведомлений если не вы совершаете попытки входа необходимо сообщить об инциденте сотруднику, отвечающему за информационную безопасность, поскольку это говорит о вероятной компрометации ваших учетных данных. Частным лицам мы рекомендуем быть внимательнее в социальных сетях и мессенджерах: не стоит переходить по подозрительным ссылкам и сообщать собеседнику личную информацию, а также переводить средства, если не уверены в надежности адресата. Атаки на IT-компании приводят к межотраслевым последствиям На протяжении 2022 года количество успешных атак, направленных на IT-компании, постепенно росло, и в IV квартале их число почти вдвое превысило показатели I квартала 2022 года. Рисунок 11. Скомпрометированные данные впоследствии использовались злоумышленниками: например, украденными сертификатами Nvidia преступники подписывали ВПО, чтобы оно выглядело легитимным.
Решения, предлагаемые IT-компаниями, повсеместно используются другими организациями и частными лицами. В ряде успешных атак вмешательство преступников приводило к невозможности работы других организаций из различных отраслей — от медицинских и государственных учреждений до железнодорожных компаний. В некоторых случаях злоумышленники атаковали пользователей через поставщиков IT-продуктов и услуг. Так, на протяжении года компания Okta, предоставляющая решения для многофакторной аутентификации, подверглась серии успешных атак. В результате одной из них злоумышленники смогли получить доступ к данным более 300 клиентов компании. Кроме того, в 2022 году продолжались атаки на облачные сервисы и на среды виртуализации. В атаках на разработчиков злоумышленники активно распространяли ВПО через библиотеки для популярных фреймворков. В 2023 году мы ждем продолжения атак на цепочки поставок ПО, а также атак, направленных на компрометацию клиентов IT-компаний. Разработчикам IT-решений необходимо верифицировать такие недопустимые события и предусматривать меры защиты.
Мы рекомендуем регулярно анализировать код на безопасность, проверять используемые при разработке сторонние библиотеки, а участие в программах багбаунти позволит находить уязвимости в продуктах и оперативно устранять их. Рост атак на блокчейн-проекты Как мы и предполагали ранее, в 2022 году интерес злоумышленников к криптобиржам и DeFi-протоколам значительно вырос: количество атак на блокчейн-проекты увеличилось более чем в два раза по сравнению с 2021 годом. По данным Chainalysis , 2022 год стал самым крупным годом по размеру ущерба: у криптовалютных компаний было украдено 3,8 млрд долларов. Wormhole украдено 326 млн долларов. Атака мгновенного кредита — это эксплуатация уязвимости смарт-контракта определенной платформы. Злоумышленник занимает большую сумму средств, не требующих залога, и затем использует ее для проведения операций на бирже, искусственно завышая или занижая цены на криптовалюты. Все действия проводятся в рамках одной транзакции. Вместе с этим растет и число атак, направленных на владельцев криптовалютных активов. Злоумышленники распространяют в социальных сетях и мессенджерах сообщения о бесплатных раздачах токенов и NFT, а также предлагают перевести средства, обещая вернуть намного больше.
Тем временем практически каждый из стилеров уже обзавелся функцией кражи учетных данных известных криптокошельков. Мы ждем, что в 2023 году количество атак на блокчейн-проекты продолжит расти, а также увеличится число случаев мошенничества, направленного на владельцев криптовалютных активов. Мы рекомендуем пользователям быть предельно внимательными при получении сообщений с предложениями, обещающими большую выгоду, внимательно изучать информацию о проектах, защищать аккаунты на криптовалютных биржах и кошельки с помощью двухфакторной аутентификации. Разработчикам рекомендуется проводить аудит смарт-контрактов, внедрять процессы безопасной разработки, а также участвовать в программах багбаунти для выявления уязвимостей. Сводная статистика Рисунок 12.
СоцсетиДобавить в блогПереслать эту новостьДобавить в закладки RSS каналы Добавить в блог Чтобы разместить ссылку на этот материал, скопируйте данный код в свой блог. Код для публикации: Число кибератак на российские ИТ-компании во втором квартале 2023 года выросло в 4 раза по сравнению с аналогичным периодом прошлого года, сообщила генеральный директор АНО «Белый Интернет» и глава Центра цифровой экономики и финансовых инноваций МГИМО Элина Сидоренко.
Ситуацию в сфере информбезопасности на мероприятии назвали стабильно напряжённой. Уточняется, что наиболее опасные кибератаки зарубежные хакеры предприняли в отношении российских объектов госуправления, энергетики, связи, образования и науки, транспорта, промышленности, а также банковской сферы. Нарушения функционирования российских информресурсов удалось предотвратить благодаря мерам, принятым уполномоченными госорганами и организациями.
В итоге, по данным авторов обзора, за 2023 год количество целевых атак на российские объекты увеличилось сразу в 2,6 раза. И конечно, это очень дорогие атаки, — пояснил Ляпунов. Как сообщается в обзоре, средняя стоимость одной такой сложной целевой атаки составляет оценочно 300 тыс. А это серьезное воздействие на страну». Эксперты перечислили, на что нацеливаются атакующие: это государственные цифровые сервисы, операторы центров обработки данных, телекоммуникационная инфраструктура, интернет-провайдеры, объекты критической информационной инфраструктуры. И 2024 год не дает передышки. Наоборот, как показал первый квартал года, крупные ИБ-инциденты происходят «каждую неделю». IT-эксперты сделали важное уточнение. Говоря про рост числа изощренных целевых атак, не стоит забывать о том, что первые две упомянутые угрозы — «обычные» массовые DDoS-атаки и взломы, приводящие к утечкам данных, — никуда не делись: они тоже снова и снова происходят, более того — бьют рекорды. И этому всему надо и дальше противостоять. Это все равно что дать залп из царь-пушки по воробью. И мы такого рода атакам смогли противостоять». Как и изощренным целевым атакам. Судя по уточнениям Ляпунова, особым периодом с точки зрения кибератак стали выборы президента. Но к этому российские профильные ведомства и специалисты отрасли заблаговременно подготовились.
Характер кибератак изменился
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения редакции сайта.
Он также подчеркнул, что эти атаки становятся все сложнее, но их компания разрабатывает новые продукты, способные справиться даже с самыми продвинутыми атаками, как недавний случай с iPhone. Глава компании также отметил, что общая картина кибератак на Россию примерно такая же, как и в других развитых странах. Он уверен, что уровень угрозы в целом сопоставим.
По словам представителя «Ростелеком-Солар», образовался огромный спрос на качественные сервисы, качественные продукты, и компании, оставшиеся на рынке после ухода западных вендоров, получили замечательные возможности для развития и масштабирования бизнеса. В частности, группа компаний «Солар», являющаяся дочерней структурой «Ростелекома», имеет крупнейший Security Operation Center - Центр мониторинга и реагирования на угрозы — и на сегодняшний день занимается защитой порядка 850 коммерческих организаций и около половины федеральных ресурсов в стране, работая при этом с 37 странами, отметил Сивак. СоцсетиДобавить в блогПереслать эту новостьДобавить в закладки RSS каналы Добавить в блог Чтобы разместить ссылку на этот материал, скопируйте данный код в свой блог.
Рисунок 2. Доля инцидентов, связанных с атаками на веб-ресурсы в 2021 и 2022 годах Наблюдаемое в 2022 году обострение противостояния в киберпространстве вызвало со стороны хактивистов волну атак, направленных на сайты организаций. Последствия таких нападений хорошо заметны и обычно затрагивают основные бизнес-процессы, если компания предоставляет сервисы онлайн. В основном злоумышленники старались сделать сайт недоступным или провести его дефейс. Кроме того, компрометация веб-ресурсов позволяет злоумышленнику осуществить массовую атаку на их посетителей, и в III квартале мы отмечали всплеск количества атак , направленных на сбор информации о пользователях: преступники встраивали вредоносный код в веб-страницы скомпрометированных ресурсов. Прирост доли инцидентов преимущественно произошел в секторе СМИ, транспортной отрасли и госучреждениях в связи с атаками хактивистов, тогда как доля веб-атак, направленных на ритейл, и раньше была высокой: онлайн-магазины обрабатывают большие объемы информации о клиентах и потому всегда вызывают повышенный интерес киберпреступников.
Так, злоумышленники могут встраивать в уязвимые сайты вредоносный код для перехвата персональных данных и данных платежных карт. Увеличение числа атак на веб-ресурсы также обусловлено появлением уязвимостей, найденных, в частности, в популярных плагинах, таких как WordPress, Magento плагин для e-commerce. На рост количества кибератак значительно повлияло и расширение теневого рынка: появляются и открыто распространяются инструменты для эксплуатации уязвимостей и для проведения DDoS-атак. Мы ждем, что в 2023 году продолжит расти число атак на веб-ресурсы организаций, в особенности это коснется компаний, предоставляющих онлайн-услуги и собирающих большие объемы данных о клиентах. Действия злоумышленников могут привести к реализации недопустимых для организации событий, и поэтому прежде всего необходимо оценить, какие бизнес-процессы зависят от работоспособности веб-приложений и как атака на веб-ресурсы может повлиять на деятельность организации и ее клиентов. Мы рекомендуем регулярно проводить анализ защищенности приложений и обновлять ПО в соответствии с сообщениями вендоров, использовать межсетевой экран уровня приложений. Кроме того, советуем внедрить процесс безопасной разработки веб-приложений. Массовые утечки приводят к росту популярности социальной инженерии Массовые утечки данных в 2022 году коснулись многих организаций и частных лиц как в России, так и во всем мире. Рисунок 3.
Типы украденных данных в успешных атаках на организации Рисунок 4. Типы украденных данных в успешных атаках на частных лиц Архивы с украденными данными, как правило, продавались на теневых форумах. В будущем такие объемы данных позволяют злоумышленникам составлять цифровые портреты жертв и проводить более изощренные атаки с применением социальной инженерии. Мы рекомендуем использовать в организациях инструменты мониторинга событий ИБ для обеспечения безопасности целевых и ключевых систем, а также контролировать внешние ресурсы — потенциальные точки проникновения. Важно своевременно информировать сотрудников о новых техниках атак злоумышленников, проводить учения для поддержания осведомленности в вопросах ИБ. Для каждой компании актуальны свои недопустимые события, связанные с утечкой разного рода информации, и мы советуем их верифицировать для оценки эффективности принятых мер. Распространенность шпионского ПО растет На протяжении года мы наблюдали рост доли использования шпионского ПО. Рисунок 5. Большинство таких атак были нацелены на пользователей мобильных устройств под управлением Android.
Рисунок 6. Способы распространения шпионского ПО в успешных атаках на частных лиц Наиболее используемыми вирусами-шпионами, по оценке экспертов Accenture , стали RedLine, Vidar и Raccoon Stealer. Появление новых игроков BlueFox, Aurora, Erbium , регулярные обновления и распространение шпионского ПО по схеме malware as a service ВПО как услуга делают этот вид вредоносов популярным среди злоумышленников, а также значительно понижают порог вхождения в киберпреступность. На рост числа атак с использованием шпионского ПО значительно влияет расширение теневого рынка. Стоит отметить, что многие распространенные вредоносы для удаленного управления имеют и функции стилеров: это перехват СМС-сообщений, определение местоположения пользователя, запись экрана и многое другое. При проведении массовых атак преступники нацелены на сбор информации о пользователях и ее продажу на теневых площадках. Особую ценность имеют учетные данные для входа в различные сервисы, социальные сети и мессенджеры, а в связи с ростом популярности криптовалют практически каждый стилер обзавелся функцией перехвата данных для доступа к криптокошельку. Кроме того, в результате заражения устройства шпионским ПО злоумышленники могут скомпрометировать и корпоративные учетные данные в случае, если сотрудники подключаются к рабочим ресурсам с личных устройств. Как защитить свои данные?
Аналитики зафиксировали рост кибератак на сайты российских провайдеров
Например, "... Про природу-погоду пишут миллионы в начале своих историй. Чем вы будете отличаться от остальных? Не начинайте рассказ с диалогов. Это просто, да. Но слушатель не поймет, кто разговаривает, зачем говорит и почему. Для него это голоса из ниоткуда. Скорее всего, слушатель подумает, что пропустил начало рассказа, и просто выключит неинтересное аудио. Да, и как сказал один писатель : «Болтовня для завязки хороша только в порнухе». Не берите множество персонажей в "один кадр". В диалоге участвуют двое, третий молчит, совершает какие-то действия может быть.
Помните, что чтец не вывезет одним голосом озвучить мальчика, девочку и еще одного мальчика, например, и чтобы слушатель не запутался - кто что говорит. Объяснение происходящего на диалогах - тоже в топку. Всегда помните, что в истории должны быть задействованы запахи, звуки и тактильные ощущения персонажей. Одевайте своих персов. Это можно даже подать через комментарии к диалогам, не обязательно тщательно прописывать это в тексте. Всегда думайте, на каком моменте слушателю станет неинтересно, и он выключит ваш рассказ. Конкуренции море. Поэтому - не растягивайте, не размазывайте не интересное никому самокопание Главного Героя, или какие-то факты из его жизни, которые можно описать в двух предложениях. Не описывайте длительные поездки, унылую жизнь Главного Героя в деталях. Нагнетайте обстановку.
Иногда это страшнее, чем то, что происходит в экшене. Должна незыблемо присутствовать в сюжете, в действиях всех персонажей. Ройте инфу. У вас есть Гугл. Информация по месторасположению локации , которую вы выбрали, километраж дороги, по которой едет Главный Герой, населенные пункты, все должно быть как в реале. Внезапно может появиться в комментах чел, который там живет, и заорать, что "вы все врёте, не так у нас". Старайтесь не слить концовку 9.
Сайт использует IP адреса, cookie и данные геолокации Пользователей сайта, условия использования содержатся в Политике по защите персональных данных Любое использование материалов допускается только при соблюдении правил перепечатки и при наличии гиперссылки на vedomosti. На информационном ресурсе применяются рекомендательные технологии информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети «Интернет», находящихся на территории Российской Федерации.
Он объяснил, что обычно атаки происходят "волнами", их количество увеличивается со среды по воскресенье. В почасовой динамике веб-атаки тоже идут волнами длительностью от трех до четырех часов.
Читайте также:.
Касперский предрек масштабные кибератаки на Россию
С июля по октябрь число кибератак на российские компании составило более 17 тыс., а среднемесячная частота атак выросла на 28% (4 тыс.). Рассмотрим несколько значимых кибератак в России в 2023 году – от утечек до массированных атак на критическую инфраструктуру. Песков назвал жертвой Россию после жалоб Маска на кибератаки на Starlink.
Кибератаки на российскую инфраструктуру
Взлом сайта поможет злоумышленникам получить доступ к базам с персональными данными клиентов. Количество веб-атак на онлайн-ритейл с августа по конец октября 2023 года выросло с 4 миллионов до 6 миллионов. Он объяснил, что обычно атаки происходят "волнами", их количество увеличивается со среды по воскресенье.
Threat Intelligence выделили 14 прогосударственных хакерских групп, активно работавших в 2023 году на территории России и стран СНГ.
Целями являлись госучреждения, организации, связанные с критически важной инфраструктурой, военные учреждения и предприятия оборонно-промышленного комплекса. Шифровальщики не сдают своих позиций. Появились группы двойного назначения, занимающиеся как вымогательством, так и диверсиями.
Жертвами чаще всего становились ретейлеры, производственные, строительные, туристические и страховые компании.
Кибер медиа. Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения редакции сайта.
В России зафиксировали самую мощную за всю историю кибератаку во время «Диктанта Победы» Фото: Единая Россия 1,5 млн запросов в секунду направили хакеры, чтобы сорвать "Диктант Победы". Как отметили эксперты, похожее «кибернападение» было зафиксировано только во время выборов президента РФ в текущем году в марте, но даже тогда его мощность не достигала таких показателей, как сегодня, во время проведения «Диктанта Победы». Мощность сегодняшней атаки составила 1,5 млн запросов в секунду.
Кибератаки
Вице-президент «Ростелекома» рассказал о 300 млн утекших данных в результате кибератак на Россию Утечка данных, Ростелеком, Rtvi, Новости, Кибератака. Кибератака — все новости по теме на сайте издания Сбербанк в последние недели зафиксировал целенаправленные кибератаки на сервисы органов власти российских регионов, заявил в интервью РИА Новости зампред правления Сбербанка Станислав Кузнецов. Ранее заслуженный юрист России Иван Соловьев напомнил, что телефонные мошенники вновь используют старые схемы обмана.
Количество кибератак на российскую инфраструктуру выросло в 60 раз с начала СВО
Похожий тренд отмечают и в Positive Technologies. Эксперты прогнозируют, что российским компаниям и организациям в кратко- и среднесрочной перспективе придется работать, находясь под непрекращающимися кибератаками, а эффективное обеспечение кибербезопасности станет условием выживания бизнеса. Сейчас ситуация изменилась. Всем требуется реальная защита. Более того, кибербезопасность становится частью бизнес-процессов, свойством рабочей среды организации", - отмечает Ляпунов. На прошедшей в Москве конференции по кибербезопасности - SOC-Forum 2023 эксперты назвали наиболее пострадавшие от хакеров отрасли в 2022 и 2023 годах.
Что атакуют чаще всего? Управляющий по развитию продукта X-Config компании «Спейсбит» Валерий Ледовской один из ведущих экспертов отрасли отмечает: «Больше всего хакерам интересны объекты критической инфраструктуры: госорганы и системообразующие предприятия. К последним относятся здравоохранение, наука, транспорт, связь, энергетика, финансовый сектор, топливно-энергетический комплекс, атомная энергетика, причём независимо от формы собственности. В этих организациях сконцентрировано наибольшее количество важной информации, которая привлекает киберпреступные группировки. Естественно, в сфере интересов злоумышленников крупные торговые сети. Там хранятся чувствительные персональные и банковские данные по клиентам». Прослеживается тенденция взлома социально-ориентированных НКО каждая десятая такая организация столкнулась с его попыткой. Также Игорь Ляпунов обратил внимание на то, что теперь акцент сместился с массовых DDoS-атак, которые направлены, скорее, на временную приостановку функционирования сайтов, на целевые.
В последнем случае возникает значительно больше угроз утечки информации и разрушения IТ-инфраструктуры. Тенденцию подтверждают и эксперты StormWall, одного из главных российских игроков на рынке информационной безопасности. Общее количество DDoS-атак на российские компании во II квартале 2023 года в сравнении с аналогичным периодом 2022 года выросло. Сейчас Россия находится на восьмом месте в рейтинге самых атакуемых в мире стран кварталом ранее страна занимала 11-е место. Чаще мы имеем дело с сочетанием различных подходов. Распространёнными инструментами совершения атак являются доступ к учётным данным пользователя, фишинг поддельные письма или сообщения с целью получения защищаемой информации и использование уязвимостей.
При этом DDoS-атаки стали комплексными, направленными на нанесение максимального вреда компаниям и госорганизациям. Главным трендом на сегодняшний день является создание ботнетов — огромных заражённых сетей, способных парализовать работу IT-инфраструктуры.
Читать еще.
кибератаки – последние новости
Сотрудники российского аналитического центра StormWall выяснили, что в первом квартале нынешнего года количество хакерских атак выросло на 73 % по сравнению с показателями за аналогичный период 2023 года. Российские спецслужбы в 2023 г. столкнулись с массовыми кибератаками на объекты госуправления, связи, энергетики, науки и образования, промышленности, транспорта и банковской сферы. свежие новости дня в Москве, России и мире. В ходе акции «Диктант Победы» в компании "Ростелеком" зафиксировали и сообщили о рекордной по мощности кибератаке.
Аналитики зафиксировали рост кибератак на сайты российских провайдеров
Против России сегодня развернута полномасштабная кибервойна, заявил заместитель председателя правления Сбербанка Станислав Кузнецов. Пятый канал НОВОСТИ19 305 подписчиков. Более 200 тысяч опасных кибератак было совершено на российскую информационную инфраструктуру в 2023 году. Сгенерировано нейросетью Midjourney Как отметила пресс-служба Сбербанка, в России такой атаки не было никогда.