В контексте киберпреступности, жертвы киберпреступлений не сообщают о киберпреступлении, если ожидаемая полезность такого сообщения является низкой (Maras, 2016). Тегичто такое киберпреступление, что такое eac на пк, киберпреступник текст. МВД опубликовало отчёт о состоянии преступности в стране, где указывается на рост количества киберпреступлений в 2023 году и его распределение по регионам. Кроме того, злоумышленники и киберпреступники активно вовлекают несовершеннолетних в киберкриминальную среду, обещая быстрый и большой заработок, при этом ничего не рассказывая о вероятных последствиях. Эксперт Регионального общественного центра интернет-технологий (РОЦИТ), CEO Agenda Media Group Алексей Парфун назвал самые популярные истории киберпреступлений.
Авторизация
| киберпреступление. ТУТ НОВОСТИ: киберпреступление новости онлайн, события, информация, фото, видео | Количество киберпреступлений в Подмосковье снизилось на 6,2 процента. |
| На GitHub обнаружен вредонос Keyzetsu Clipper, угрожающий криптоактивам пользователей | Европейская конвенция по киберпреступности относит к киберпреступлениям не только незаконный перехват и кражу данных, а также компрометацию компьютерных сетей, но и. |
Киберликбез
В фондах Константина Хабенского и «Кислород» рассказали об удачном предотвращении кибератак Факт 4. Мошенники в совершенстве освоили инструменты социальной инженерии С точки зрения кибербезопасности человеческий фактор — самое слабое звено. Именно этим пользуются кибермошенники: манипулируя человеческой психикой, играя на жадности, страхе, любопытстве. Один из самых известных в мире социальных инженеров, бывший хакер Кевин Митник говорил, что получал пароли путем обмана, а не взламывая систему безопасности с помощью программ. Яркий пример, как это делается, — техника «Троянский конь». Жертве отправляют электронное письмо с обещаниями крупного денежного выигрыша, компромата на коллегу или близкого человека, «обновлением» какого-либо ПО. Желание получить деньги или почитать конфиденциальную информацию может заставить человека открыть вложенный файл, запустив тем самым вредоносную программу. Очень распространена также техника Quid pro quo, или «услуга за услугу». Человеку звонит якобы сотрудник технической поддержки и сообщает о какой-либо проблеме.
Но чтобы он смог ее решить, придется предоставить личную информацию. Именно этой техникой пользуются телефонные мошенники. По данным Сбербанка, таким способом злоумышленники ежемесячно похищают со счетов россиян более 3,5-5 млрд руб. В прошлом году произошел резонансный случай, когда женщина в течение месяца перевела мошенникам 400 млн руб. Все это время с ней на связи были сначала «работник банка», а затем некий «сотрудник ФСБ», которые убеждали женщину, что ее деньги в опасности и их нужно срочно снимать с банковских счетов и отправлять в более «надежное» место. Факт 5. Самые доверчивые — пенсионеры и женщины Хотя жертвами кибермошенников может стать кто угодно, есть и группы риска. В первую очередь это люди старшего возраста, которые плохо разбираются в современных технологиях и которыми легче манипулировать.
Однако недавно была выявлена интересная схема, нацеленная на русскоязычных мужчин, пользователей сервисов знакомств и соцсетей. Им писала симпатичная девушка и невзначай упоминала, что неплохо зарабатывает на инвестициях. Мужчин это интересовало.
Он добавил, что северную столицу в каникулы регулярно посещают 2,5 тыс. Ранее Беглов сообщил о поддержке Путина на предстоящих выборах губернатора. Глава государства также подчеркнул роль парламента в этом процессе, передает ТАСС. Путин выразил уверенность, что парламентарии оправдают доверие россиян и проявят ответственность. Ранее спикер Совета Федерации Валентина Матвиенко допустила возможность кадровых перестановок в правительстве. Также Путин отметил, что необходимо обеспечивать стабильность политической системы, создавать условия для открытости и обновления, для честной конкуренции разных политических сил при безусловном и четком понимании приоритета национальных интересов и безопасности государства. Кроме того, Путин заявил, что ветераны специальной военной операции СВО в будущем проявят себя на работе в органах власти, образовательной сфере, наставничестве и в других областях.
Многообразие этносов, мы с вами всегда об этом говорим, традиций, культур нашей страны — это, безусловно, наше общее достояние и конкурентное преимущество», — передает его слова ТАСС. Путин также потребовал на заседании ставить задачи народосбережения и благополучия семей во главу угла. И реализовывать все запланированное в экономике, науке, технологиях, культуре, социальной сфере в широком смысле слова тоже, надеюсь, будем вместе», — отметил Путин. Российский лидер заявил также, что укреплять парламентскую и политическую систему России надо на основе самобытного опыта страны. Он поздравил участников встречи с Днем российского парламентаризма, который отмечается 27 апреля. Заседание по традиции проходило в Таврическом дворце Санкт-Петербурга.
В этом уроке мы разберём основные угрозы, с которыми можно столкнуться, используя цифровые каналы коммуникаций. Кибербезопасность — это совокупность методов и способов защиты компьютеров, серверов, программ, мобильных устройств, сетей от атак злоумышленников. Такими методами и способами защиты могут быть: программные средства например, антивирус ; устройства для фильтрации трафика вроде межсетевых экранов ; повышение осведомлённости пользователей правилам кибербезопасности. Развитие технологий порождает и новые виды преступлений, связанных с ними: от взлома частных устройств и шифрования всех файлов на нём до использования взломанного устройства для совершения кибератак на серверы крупных компаний.
Так хакеры извлекают данные из системы и перенаправляют их в свою среду или наоборот. WannaCry — самый массовый вирус десятилетия Когда: май 2017 года. Кого или что атаковали: компьютеры на ОС Microsoft Windows. Что произошло: WannaCry — вредоносная программа-вымогатель, которая использовала уязвимость нулевого дня в различных версиях Windows. Проникая в компьютеры, вирус зашифровывал все содержимое, а затем начинал требовать деньги за разблокировку. Однако расшифровать файлы было невозможно. Окошко с требованиями вымогателей WannaCry Впервые его обнаружили в Испании, а затем и в других странах. Больше всего пострадали Россия, Украина и Индия. Из-за WannaCry остановилась работа банков, правительственных организаций, аэропортов. В ряде британских больниц не смогли провести срочные операции. Код вируса выглядел слишком примитивным и как будто недописанным. Поэтому появились версии, что разработчик случайно выпустил его раньше времени [2]. В пользу этого говорит и то, что коды для расшифровки не работали. Предполагают, что изначально WannaCry должен был поразить все устройства на Windows. Остановить вирус удалось исследователю Маркусу Хатчинсу под ником Malwaretechblog. Он обратил внимание, что перед тем, как зашифровать файлы, программа отправляет запрос на несуществующий домен. Хатчинс зарегистрировал этот домен, после чего WannaCry перестал причинять вред. Ущерб: вирус успел заразить 500 тыс. Кого или что атаковали: крупные корпоративные сети компаний и госслужб по всему миру Что произошло: Первая версия вируса появилась еще в марте 2016 года, но серьезные кибератаки начались в 2017-м. Не все согласны с тем, что в обоих случаях это был один и тот же вирус, но значительная часть кода действительно совпадала. Они зашифровывали файлы — точнее, базу данных с информацией обо всех файлах на диске — и данные для загрузки ОС. Затем вирус требовал выкуп в биткоинах. Экран пораженного вирусом NotPetya компьютера Но коды для расшифровки не помогали, а, наоборот, уничтожали все данные на жестком диске. При этом вирус получал полный контроль над всей инфраструктурой компании, и защита от WannaCry против него уже не действовала. Для создания NotPetya использовали коды хакерской группировки Equation, выложенные в открытый доступ. Больше всего от вируса пострадала Украина. Позднее пришли к выводу [6] , что именно отсюда началось заражение. Причина — в автоматическом обновлении бухгалтерской программы M. На Украине пострадало более 300 компаний, включая «Запорожьеоблэнерго», «Днепроэнерго», Киевский метрополитен, украинские мобильные операторы «Киевстар», LifeCell и «Укртелеком», магазин «Ашан», Приватбанк, аэропорт Борисполь. Выборы в США — главный политический скандал Когда: июль 2016 года. Что произошло: Хакеры использовали вредоносное ПО для удаленного управления серверами и передачи файлов, а также слежки за всеми действиями пользователей в рамках сети. После кибератаки хакеры вычистили все следы своей активности. Хакерам удалось получить доступ к электронной почте кандидата в президенты от демократов Хилари Клинтон и ее команды. В итоге 30 тыс. Многие документы были секретными и касались террористических атак на консульство США в Бенгази в 2012 году. Остальные содержали персональные данные членов и спонсоров демократической партии, включая номера их кредитных карт.
С выявлением кибермошенников решили не тянуть
Хакер крадет банковские реквизиты человека, чтобы получить доступ к средствам, совершить онлайн-покупки или провести фишинговые аферы, заставляющие людей предоставлять ему свою персональную информацию. Они также могут использовать вредоносное программное обеспечение для получения доступа к веб-странице с конфиденциальной информацией. Индивидуальная: Эта категория кибер-преступлений привлекает жертву человека для распространения вредоносной или незаконной информации в Интернете. Жертва может быть вовлечена в такие незаконные действия, как киберсталкинг, распространение порнографии и торговля людьми. Правительственная: Это наименее распространенная категория кибер-преступности, но это самое серьезное преступление. Преступление против правительственных органов также известно как кибер-терроризм. Правительственная кибер-преступность подразумевает взлом веб-сайтов правительственных и военных учреждений или распространение пропаганды. Такие преступники обычно являются террористами или представителями правительственных органов вражеских стран.
Виды кибер-преступлений DDoS-атаки Они используются для того, чтобы одновременно направить на требуемый сайт огромное количество запросов из различных источников, в результате чего перегрузить сайт огромным объемом трафика и вывести его строя сделать его недоступным для реальных пользователей Интернета. Для этого создаются большие сети известные как ботнеты из устройств пользователей, зараженных вредоносными программами. Ботнеты Ботнеты — это сети, состоящие из взломанных компьютеров, которые управляются извне удаленными хакерами. Эти хакеры, используя ботнеты, рассылают спам или атакуют другие компьютеры например, при проведении DoS-атак. Ботнеты также могут использоваться в качестве вредоносных программ и выполнять вредоносные задачи. Кража онлайн-личности Кража онлайн-личности возникает в тех случаях, когда преступник получает доступ к персональной информации пользователя, чтобы украсть его деньги, получить доступ к другой конфиденциальной информации или провернуть мошенническую аферу с налогами или медицинским страхованием от лица жертвы. Преступники, используя ваши персональные данные, могут зарегистрировать на ваше имя сотовый телефон или Интернет-подключение, использовать ваше имя для планирования преступной деятельности и требовать от вашего имени государственных льгот.
Кражу онлайн-личности можно осуществить с помощью паролей, которые хакеры узнают в результате взлома устройства пользователя, благодаря персональной информации, полученной из социальных сетей, или путем обмана с помощью фишинговых писем. Кибер-сталкинг Этот вид кибер-преступности включает в себя онлайн-преследование , когда на пользователя обрушивается множество онлайн-сообщений и электронных писем неприятного содержания. Как правило, кибер-сталкеры используют социальные сети, веб-сайты и поисковые системы, чтобы запугать пользователя и внушить страх. Обычно кибер-сталкер знает свою жертву и заставляет человека чувствовать страх или беспокойство за свою безопасность. Социальная инженерия Социальная инженерия предполагает вступление преступника в прямой контакт с вами, как правило, по телефону или электронной почте.
Marriott — самый серьезный удар по репутации Когда: 2014-18 годы.
Кого или что атаковали: сеть отелей Marriott International. Что произошло: В 2014 году хакеры взломали систему Starwood Preferred Guest, где хранились данные о клиентах отелей Marriott: имена и фамилии, номера паспортов, контактные и платежные данные. Атака вскрылась лишь четыре года спустя. Подозрения пали на группировку из числа сотрудников китайской разведки, которая пыталась собрать данные о гражданах США [28]. Ущерб: Пострадали около 500 млн клиентов [29]. BlueLeaks — самая громкая утечка данных из госорганов Когда: июнь 2020 года.
Кого или что атаковали: правоохранительные органы и спецслужбы США. Что произошло: Хакеры из группировки Anonymous получили доступ к 269 Гб секретных данных правоохранительных органов и спецслужб США в виде более 1 млн файлов: видеоролики, электронные письма, аудиофайлы, а также документы по планированию и разведке за последние десять лет — включая те, что подтверждают слежку за активистами Black Lives Matter. Файлы передали группе хакеров-активистов DDoSecrets [30] , которая опубликовала полученную информацию. В ответ на это Twitter заблокировал аккаунт DDoSecrets, а в Германии заблокировали сервер [31] , на котором хранились данные BlueLeaks — по запросу от американских властей. Кстати, в январе 2019 года та же группировка опубликовала 175 Гб данных о тайных сделках Кремля, Русской православной церкви и участии России в войне на Донбассе [32]. Последствия: Опубликованные документы вызвали громкий скандал и обвинения в адрес американских спецслужб, которые завели уголовное дело в ответ на это.
Их действия в отношении хакеров сравнили с преследованием WikiLeaks [33]. Кибератака на Tesla: как тебе такое, Илон Маск? Tesla быстро устранила уязвимость, но потом хакеры проделали это снова. Они предлагали водителям подключиться к Wi-Fi, а потом устанавливали вредоносное ПО и получали полный доступ к системам управления. В последующие годы обнаруживались все новые уязвимости [35]. Например, можно было подключить свой ноутбук к сетевому кабелю за приборной панелью, запустить автомобиль с помощью специальной программы и управлять им.
По счастливой случайности никто из водителей не пострадал, хотя у злоумышленников был доступ, в том числе, к тормозной системе. Это вызывает, в свою очередь, много вопросов к беспилотникам, где контроль со стороны водителя минимален. В августе 2020 года русский хакер Егор Крючков попытался внедрить вредоносное ПО в систему управления Tesla [36]. Однако затея провалилась, а самого хакера осудили на пять лет. Самая скандальная кибератака российских хакеров Когда: май 2020 года. Кого или что атаковали: Агентство национальной безопасности США.
Что произошло: Хакеры попытались взломать почтовые серверы АНБ [37]. Злоумышленники использовали уязвимость в агенте пересылки сообщений Exim, обнаруженную в июне 2019 года. Она позволяет преступнику отправлять вредоносное письмо на сервер и сразу же получать возможность удаленно запускать там же свой код. Ее же Минюст США позже обвинил в причастности к политическим событиям в Грузии и на Украине, а также во вмешательстве в выборы во Франции и атаке на компьютерную сеть Зимних Олимпийских игр в Пхенчхане в 2018 году [38]. Кибератака на звезд В 2014 году, в результате нескольких кибератак, хакеры получили доступ к фото и видео знаменитостей, которые хранились в облаке iCloud. Многие из них — включая интимные — попали в сеть: их опубликовали на ресурсе 4chan.
Ролик блогера Wylsacom об утечках 2014 года Некоторые поспешили заявить, что фото и видео поддельные: Кибератаки могут убивать? К сожалению, да. В 2015 году хакеры взломали сайт Ashley Madison [39] , предназначенный для знакомств замужних женщин и женатых мужчин. В результате атаки утекли данные 40 млн пользователей. Некоторые из пострадавших испугались, что их супруг узнает об измене, и покончили с собой.
Вы можете не верить, что на многих компьютерах установлено пиратское программное обеспечение, и таким образом они дают ложные срабатывания, так что пользователи считают программное обеспечение подлинным. Существует не так много способов обнаружения поддельного программного обеспечения за исключением ручных методов судебной экспертизы , и это программное обеспечение часто сопровождается вредоносным ПО, которое отправляет вашу информацию киберпреступникам, создавшим поддельное программное обеспечение. Это означает, что новые ПК с Windows уже были заражены и предназначены для отправки вашей личной информации киберпреступникам. У Microsoft есть огромная исследовательская группа по киберпреступности, которая работает двумя способами: Сражайтесь с вредоносными программами, которые используются преступниками с помощью спам-ботов и т. Соберите информацию, которая поможет им сделать лучшее программное обеспечение для их облачных платформ Microsoft обнаружила тысячи спам-ботов, исходящих от киберпреступников, и привела их к искусственной раковине или горшкам с медом , чтобы обеспечить безопасность компьютеров по всему миру, особенно в регионе Восточной Азии и Тихого океана. Согласно их исследованию, большинство зараженных компьютеров находятся в странах Восточной Азии и за пределами Европы. Однако они, сидя в Редмонде, все время проводят анализ, чтобы противостоять любому типу вредоносного ПО, которое они могут обнаружить, и не дать им распространяться дальше, чтобы сдержать ущерб. Использование пиратского программного обеспечения делает ваши компьютерные системы более открытыми для вредоносных компьютерных вирусов, червей и троянов? Это были некоторые из взрывных выводов отчета Microsoft India Truthlabs. Около 65 процентов образцов имели более одной категории вредоносных программ. Трояны Auto-Dialer, которые могут вызвать огромные финансовые потери, были обнаружены в 100 процентах выборок. По словам Кешава Дхакада, регионального директора отдела интеллектуальной собственности и цифровых преступлений DCU , Азия, юридические и корпоративные вопросы, Microsoft, «В связи с борьбой с вредоносными программами и киберпреступностью мы также хотим, чтобы киберпреступники знали, что платформы Microsoft всегда будут враждебно относиться к их гнусным действиям, и мы будем продолжать инвестировать в инновационные технологии и инструменты, позволяющие нам бороться с новыми угрозами для защиты наших клиентов. Вот где мы добились успеха в создании безопасной, надежной и надежной среды — будь то локально или в облаке ».
Чтобы не попасться на уловки мошенников в таких случаях стоит знать, что невозможно выиграть в лотереи моментально, что из суммы выигрыша до 15 тысяч уже удержан налог, и самим платить ничего не нужно. Статистические данные финансовых потерь различных стран из-за киберпреступности Федеральное бюро расследований опубликовало ежегодный отчет [9] о преступлениях в интернете. По данным правительства США, 2020 год стал рекордным по количеству киберпреступлений. Таким образом, уже пятый год подряд ФБР фиксирует рост количества преступлений и всё большие потери среди жертв киберпреступников. Если раньше злоумышленники часто отправляли деньги на свои собственные банковские счета, то теперь мошенники все чаще используют краденные личности для создания банковских счетов и получения средств. С таких счетов деньги быстро выводятся и конвертируются в криптовалюты. Средства защиты и профилактика киберпреступности Осуществление обеспечения информационной безопасности происходит специальными методами при помощи следующих средств: правовых; физических; организационных; моральных; технических; программных; аппаратных; криптографических. Правовые средства защиты Они основываются на действующих в Российской Федерации законах, решениях и нормативных актах, устанавливающих правила обработки персональных данных, гарантирующих права и обязанности участникам при работе с информационными ресурсами в момент их обработки и использования, а также возлагающих ответственность за нарушение данных постановлений, тем самым ликвидируя угрозу несогласованного использования информационных ресурсов. Физические средства защиты Это различные виды автоматических и электронно-механических устройств для создания физических препятствий при попытках нарушителей воздействовать на составляющие автоматизированной системы защиты информации. Это также технические устройства охранной сигнализации, связи и внешнего наблюдения. Организационные средства защиты Это часть администрирования организации. Они регулируют действие системы обработки информации, работу штата компании и процесс взаимодействия сотрудников с системой так, чтобы в большей степени предотвратить опасность информационной атаки или снизить ущерб в случае их возникновения. Главной целью организационных мер является создание внутренней политики в области сохранения в секрете конфиденциальных данных, включающей использование необходимых ресурсов и контроль за ними. Моральные средства защиты Под моральными средствами подразумевают нормы поведения и правила работы с информационными активами, сформировавшиеся по мере распространения и внедрения электронной техники в различных отраслях государства и общества в целом. По факту это необязательные условия в отличие от законодательно утвержденных. Впрочем, их повреждение повергнет к потере репутации человека и организации. Технические способы защиты Различные электронные устройства и специализированное оборудование, входящие в единый автоматизированный комплекс компании и выполняющие, как самостоятельные, аналогично групповые функции сбережения индивидуальных данных. К ним относятся персонализация, авторизация, верификация, ограничение доступа к активам пользователей, шифрование. Программные методы защиты Обеспечение сетевой безопасности осуществляется посредством особых программ, которые предохраняют информационные средства от несанкционированных действий. Благодаря универсальности, простоте использования, способности к модифицированию программные способы защиты секретных данных являются более популярными. Но это делает их чувствительными компонентами информационной системы предприятия. Сейчас создано большое количество антивирусных программ, брандмауэров, средств защиты от кибер-атак. Аппаратные средства защиты Это электронные устройства, интегрированные в блоки автоматизированной системы или спроектированных как независимые устройства, контактирующие с этими блоками. Их задачей является внутренняя оборона структурных компонентов ИТ-систем — процессоров, терминалов обслуживания, побочных устройств. Реализуется это посредством порядка управления доступом к ресурсам идентификация, аутентификация, проверка полномочий субъектов системы, регистрация. Криптографические методы защиты Этот способ базируется на методах шифровки и обеспечивает охрану конфиденциальной информации как с помощью программного обеспечения, так и аппаратными средствами защиты информации. Криптографический метод гарантирует высокую степень эффективности СИЗ.
Интернет и СМИ
| Что такое кибератаки и какие они бывают | История киберпреступности уходит корнями в прошлое. |
| Что такое киберпреступление и как от него защититься? - | Цели работы: исследовать киберпреступность, изучить профилактику киберпреступности и способы борьбы с ней. |
Путин оценил уровень киберпреступности в России
Мобильные новости. Apple представила смарт-метку AirTag. В качестве объективных причин киберпреступности и киберпреступлений стоит выделить низкий уровень благосостояния конкретных индивидов. Конвенция Совета Европы о киберпреступности подразделяет преступления в киберпространстве на четыре группы.
Каждое третье преступление в России совершается в сфере ИТ
Типы киберпреступлений. Киберпреступность может быть такой же простой, как перехват компьютерной системы путем передачи вредоносного ПО для взлома всего фондового рынка США. Что такое киберпреступление? Киберпреступление – это тип криминальной активности, которая включает в себя использование компьютерных сетей (включая Интернет) в качестве основного средства совершения преступления. Что такое кибератака и какой она бывает?
Путин оценил уровень киберпреступности в России
Всего за отчетный период было разобрано 40 успешных атак, связанных с проникновением в ИТ-инфраструктуру различных компаний и организаций. В исследовании разобраны основные тактики, на которых базируется большинство правил детектирования вредоносной активности в различных средствах защиты информации. По целям атакующих инциденты разделены на: - шифрование инфраструктуры с целью получения выкупа; - хактивизм; - взлом инфраструктуры с целью кибершпионажа APT-группировками. Ключевые тезисы В среднем для достижения конечной цели атаки киберпреступникам требуется 7 дней, а не несколько месяцев, как это было пару лет назад.
Кого или что атаковали: компьютеры на ОС Microsoft Windows. Что произошло: WannaCry — вредоносная программа-вымогатель, которая использовала уязвимость нулевого дня в различных версиях Windows. Проникая в компьютеры, вирус зашифровывал все содержимое, а затем начинал требовать деньги за разблокировку. Однако расшифровать файлы было невозможно. Окошко с требованиями вымогателей WannaCry Впервые его обнаружили в Испании, а затем и в других странах. Больше всего пострадали Россия, Украина и Индия. Из-за WannaCry остановилась работа банков, правительственных организаций, аэропортов. В ряде британских больниц не смогли провести срочные операции. Код вируса выглядел слишком примитивным и как будто недописанным. Поэтому появились версии, что разработчик случайно выпустил его раньше времени [2].
В пользу этого говорит и то, что коды для расшифровки не работали. Предполагают, что изначально WannaCry должен был поразить все устройства на Windows. Остановить вирус удалось исследователю Маркусу Хатчинсу под ником Malwaretechblog. Он обратил внимание, что перед тем, как зашифровать файлы, программа отправляет запрос на несуществующий домен. Хатчинс зарегистрировал этот домен, после чего WannaCry перестал причинять вред. Ущерб: вирус успел заразить 500 тыс. Кого или что атаковали: крупные корпоративные сети компаний и госслужб по всему миру Что произошло: Первая версия вируса появилась еще в марте 2016 года, но серьезные кибератаки начались в 2017-м. Не все согласны с тем, что в обоих случаях это был один и тот же вирус, но значительная часть кода действительно совпадала. Они зашифровывали файлы — точнее, базу данных с информацией обо всех файлах на диске — и данные для загрузки ОС. Затем вирус требовал выкуп в биткоинах.
Экран пораженного вирусом NotPetya компьютера Но коды для расшифровки не помогали, а, наоборот, уничтожали все данные на жестком диске. При этом вирус получал полный контроль над всей инфраструктурой компании, и защита от WannaCry против него уже не действовала. Для создания NotPetya использовали коды хакерской группировки Equation, выложенные в открытый доступ. Больше всего от вируса пострадала Украина. Позднее пришли к выводу [6] , что именно отсюда началось заражение. Причина — в автоматическом обновлении бухгалтерской программы M. На Украине пострадало более 300 компаний, включая «Запорожьеоблэнерго», «Днепроэнерго», Киевский метрополитен, украинские мобильные операторы «Киевстар», LifeCell и «Укртелеком», магазин «Ашан», Приватбанк, аэропорт Борисполь. Выборы в США — главный политический скандал Когда: июль 2016 года. Что произошло: Хакеры использовали вредоносное ПО для удаленного управления серверами и передачи файлов, а также слежки за всеми действиями пользователей в рамках сети. После кибератаки хакеры вычистили все следы своей активности.
Хакерам удалось получить доступ к электронной почте кандидата в президенты от демократов Хилари Клинтон и ее команды. В итоге 30 тыс. Многие документы были секретными и касались террористических атак на консульство США в Бенгази в 2012 году. Остальные содержали персональные данные членов и спонсоров демократической партии, включая номера их кредитных карт. Американские эксперты по интернет-безопасности обвинили в этих атаках действующие из России хакерские группировки под названием Cozy Bear и Fancy Bear [9]. Ущерб: История с перепиской вызвала раскол внутри демократов и сильно пошатнула их позиции накануне выборов.
Большая часть из них исходит от участников украинских радикальных организаций и сторонников их идеологий.
Причем каждое третье преступление совершается через интернет. Игорь Краснов Социальные сети активно используются провокаторами для распространения радикальной диалоги и ложных искаженных сведений. Наши граждане через популярные телеграм-каналы нередко получают информацию с призывами к осуществлению деструктивной деятельности, в том числе инструкции по проведению диверсии, отъему оружия у сотрудников полиции и военных.
Попав в систему управлению базами данных , она сработает.
Это и есть SQL-инъекции. Их цели могут быть разными: получить доступ к данным, повредить, изменить или удалить их. У нас есть подборка способов защиты от SQL-инъекций. Атаки на цепочку поставок При атаках на цепочку поставок злоумышленники ищут уязвимости у разработчиков ПО.
Найдя брешь в защите, они получают доступ исходному коду и внедряют в него вредоносные фрагменты. Клиенты а ими могут быть не только пользователи, но и другие компании скачивают программы и тем самым заражаются. Такие компьютерные атаки особенно опасны тем, что подрывают доверие к жертве. Кто захочет пользоваться продуктом компании, которая заражает компьютеры клиентов вирусами?
При этом виде атаки злоумышленники внедряют вредоносные скрипты в незащищённые сайты и веб-приложения. Затем, когда пользователь посещает веб-страницу, браузер выполняет эти скрипты. Они могут собирать информацию о жертве или незаметно перенаправлять её на страницу-клон. При drive-by-атаках их ещё называют атаками со скрытой загрузкой такие скрипты тайно устанавливают на компьютер вредоносное ПО.
Ботнеты Ботнеты — не столько самостоятельный вид кибератак, сколько инфраструктура для них. Это сеть подключённых к интернету компьютеров, над которыми злоумышленники получили контроль. Их используют для накрутки просмотров и кликов, рассылки спама, проведения DDoS-атак. Как мы уже сказали выше, в наиболее уязвимом положении находится интернет вещей.
Умную лампочку заразить вредоносным ПО проще, чем персональный компьютер. Тем более в некоторых случаях в ней может вообще не быть антивируса. Брутфорс-атаки Брутфорс-атаки от brute-force — грубая сила — это попытка подобрать пароль простым перебором всех комбинаций. Иногда такой прямой путь бывает эффективен, но защититься от него нетрудно: установить ограничение на количество попыток войти в систему или использовать двухфакторную аутентификацию.
MITM При атаках типа man-in-the-middle человек посередине злоумышленники перехватывают трафик между двумя узлами связи, оставаясь незамеченными. Они могут как просто собирать информацию, так подменять её на другую. Чтобы не стать жертвой таких атак, нужно передавать данные по защищённым протоколам. Даже если данные перехватят, они будут у злоумышленника в зашифрованном виде.
Почему от кибератак сложно защититься Разрабатывая информационные системы, приходится прикрывать все гипотетические слабые места. При этом киберпреступнику для успешной атаки достаточно найти всего одну уязвимость. Поэтому многие крупные компании держат у себя не только «защитников», но и «нападающих», которые постоянно испытывают собственные системы на прочность. Это называется наступательной кибербезопасностью.
Но под угрозой находятся не только корпорации. Информационная безопасность — удовольствие недешёвое, поэтому малый и средний бизнес может использовать менее совершенные способы защиты. Это делает их более лёгкой мишенью для киберпреступников. Для взлома компьютерной системы нужно гораздо меньше денег и ресурсов, чем для её защиты.
Из-за этого на рынке хакеров даже падают расценки, иногда в десятки раз. При этом специалистов по безопасности не хватает. Наиболее распространённые уязвимости в российских компаниях Инфографика: Solar JSOC CERT Если вы начинающий разработчик и хотите научиться защищать информационные системы от компьютерных атак, у нас есть гайд по кибербезопасности. Но если заботиться о своей информационной безопасности, шанс стать жертвой киберпреступников значительно снизится.
Используйте антивирусное ПО. Его разработчики постоянно исследуют сферу информационной безопасности и ищут способ её улучшить. Используйте сетевой экран его ещё называют брандмауэром или файрволом. Это шлюз, который отделяет информационную систему от интернета.
Он анализирует проходящий через него трафик и ищет в нём опасности. Регулярно обновляйте ПО, устройства и плагины. В старых версиях могут быть уязвимости, которые уже устранили в новых.
Киберпреступлениях – последние новости
| Количество киберпреступлений в 2023 году выросло почти на 30% | Глава Следственного комитета РФ Александр Бастрыкин объявил на сегодняшнем совещании по противодействию киберпреступности и применения цифровых технологий при расследовании преступлений, что его ведомство за 10 месяцев расследовало 13 тысяч киберпреступлений. |
| Киберпреступность — новости сегодня и за 2024 год на РЕН ТВ | Техники и тактики киберпреступников. Отчет построен на расследованиях техники и тактики киберпреступников, проведенных командой Solar JSOC CERT с марта 2022 по март 2023 г. |
| киберпреступление. ТУТ НОВОСТИ: киберпреступление новости онлайн, события, информация, фото, видео | По мнению В.А. Номоконова, Т.Л. Тропиной «киберпреступление является более обширным, чем компьютерная преступность и точно описывает такое явление как преступность в информационном пространстве». |
| 10 фактов о кибермошенничестве: Статьи общества ➕1, 30.06.2021 | При использовании межсайтовых сценариев киберпреступник отправляет по электронной почте ссылку на веб-сайт с внедренным сценарием или спамом. |
| Эксперт РОЦИТ назвал фишинг самым популярным видом киберпреступлений | Техники и тактики киберпреступников. Отчет построен на расследованиях техники и тактики киберпреступников, проведенных командой Solar JSOC CERT с марта 2022 по март 2023 г. |
Каждое третье преступление в 2023 году совершается в сфере IT
Как правило, кибер-сталкеры используют социальные сети, веб-сайты и поисковые системы, чтобы запугать пользователя и внушить страх. Обычно кибер-сталкер знает свою жертву и заставляет человека чувствовать страх или беспокойство за свою безопасность. Социальная инженерия Социальная инженерия предполагает вступление преступника в прямой контакт с вами, как правило, по телефону или электронной почте. Они хотят завоевать ваше доверие и обычно выдают себя за сотрудника службы обслуживания клиентов например, какой-нибудь компании или банка, с кем у вас имеются договорные отношения , чтобы вы предоставили необходимую информацию. Обычно речь идет о пароле, месте работы, банковской информации. Изначально кибер-преступники собирают о вас в Интернете и не только максимально доступный объем информации, а затем попытаются добавить вас в друзья в социальных сетях. Как только они получат доступ к вашей учетной записи, они смогут продавать вашу информацию или аккаунты от вашего имени. Они могут удалять необходимое программное обеспечение в вашей системе, перенаправлять вас на требуемые поисковые системы и устанавливать предварительно загруженные приложения. Они могут включать шпионское или рекламное ПО, поэтому рекомендуется установить антивирусное программное обеспечение, чтобы избежать вредоносных загрузок. Фишинг При данном виде атаки хакеры отправляют пользователям письма с вредоносными вложениями или URL-адресами поддельных сайтов, чтобы получить доступ к их учетным записям или компьютеру.
Кибер-преступники становятся все более изощренными, и многие из их писем не помечаются как спам. Эти письма обманывают пользователей, утверждая, что им нужно изменить пароль или обновить платежную информацию, в результате чего преступники получают доступ к аккаунтам пользователей или их персональной и конфиденциальной информации. Оскорбительный контент может содержать, помимо прочего, видео с порнографией, насилием или любой другой преступной деятельностью. Незаконный контент включает материалы, связанные с экстремизмом, терроризмом, торговлей людьми, эксплуатацией детей и т. Этот тип контента существует как в обычном Интернете, так и в анонимном «теневом» Интернете. Онлайн-мошенничество Обычно онлайн-мошенничество начинается с рекламы или спама, в которых обещают вознаграждение или предлагают нереальные суммы денег. Онлайн-мошенничество включает в себя заманчивые предложения, которые «слишком хороши, чтобы быть правдой», а, например, при переходе по предложенной в рекламе или письме ссылке, на компьютер пользователя как правило, скрытно устанавливается вредоносное ПО для взлома устройства и кражи информации. Наборы эксплойтов При наличии уязвимостей на вашем компьютере хакеры могут использовать наборы эксплойтов ошибки в коде программного обеспечения для получения контроля над вашим устройством. Наборы эксплойтов — это готовые инструменты, которые преступники могут купить в Интернете и использовать против любого, у кого есть компьютер.
Наборы эксплойтов регулярно обновляются, как и обычное программное обеспечение, и они доступны на хакерских форумах в «темном» Интернете.
В результате человек теряет деньги, а киберпреступник пропадает в сети. Взлом камеры На электронную почту или в социальной сети приходит сообщение с примерным содержанием: "Привет. Ты этого не заметил, но я взломал веб-камеру и камеру твоего телефона. Видел, как ты делал непотребные вещи и потреблял контент для взрослых. Я не осуждаю - у каждого свои вкусы.
Но я проделал работу и хочу получить компенсацию в том числе за увиденное. Переведи эквивалент суммы на биткойн-кошелек в течении 24 часов, в противном случае я отправлю все видео-материалы твоей семье и друзьям - контакты их я тоже нашел". Никакого взлома не было, никаких видео не снято - мошенник просто берет вас "на слабо". Удалите письмо и забудьте про него, а лучше - настройте условие для спама по ключевым словам все подобные письма пишутся по одному шаблону. Подружка Красивая девушка находит ваш адрес электронной почты или пишет в социальной сети и предлагает познакомиться с ней. Она молода и мечтает побывать в вашей стране и встретиться с вами, так как влюбилась с первого взгляда.
Неудивительно, что после перевода названной суммы исчезают не только деньги, но и девушка. Приглашения на работу На этот раз человек получает письмо с приглашением на работу от иностранной компании, которая ищет финансовых агентов в вашей стране. Если жертва соглашается с данным предложением, её просят прислать данные для оплаты - банковские реквизиты. В этом случае жертву используют для того, чтобы похищать деньги у тех людей, чьи банковские реквизиты похищают киберпреступники. Деньги перечисляют на счёт жертвы, а потом просят снять деньги со счёта и переслать их через Western Union. Так человек становится «переходным звеном» в цепочке преступников, а когда дело попадает в полицию, жертва превращается в соучастника.
В отличие от афер другого типа, в этом случае жертва, даже не подозревая о том что совершает преступление. Взлом страницы в социальной сети Мошенники похищают данные для входа на личные страницы социальных сетей Затем они меняют логин, чтобы у хозяина страницы больше не было возможности пользоваться своим аккаунтом. Далее преступники отправляют с этой страницы всем контактам сообщения, указывая, что владелец страницы сейчас в отпуске часто пишут, что отпуск проходит в Лондоне , что его ограбили как раз перед возвращением домой. Компенсация Эта уловка появилась позже других благодаря Нигерийской афере, описанной выше. В электронном письме сообщается, что был создан специальный фонд для выплаты компенсаций жертвам Нигерийской аферы и что адрес жертвы был в списке пострадавших. Ошибка Этот тип киберпреступления имеет популярность в наши дни.
Возможно, это связано с мировым финансовым кризисом и с теми проблемами, которые появились при продаже товаров и недвижимости. Мошенники находят контакт с жертвой, которая недавно размещала рекламу о продаже дома, квартиры, машины и т. С огромным энтузиазмом мошенники соглашаются купить, что бы то ни было и быстро высылают чек на определённую сумму денег, которая всегда «случайно» оказывается неверной как ни странно, всегда больше, чем сумма, о которой договаривались. Жертву просят вернуть разницу. А потом оказывается, что чек недействителен, дом так и не продан, а переведённые жертвой деньги — потеряны. Важно понимать, что киберпреступления развиваются также быстро, как и Интернет.
Каждый день мошенники придумывают новые схемы вымогательства, стараясь как можно сильнее надавить эмоционально. Помните: пока вы не сообщите им требуемых данных - вам нечего бояться. Как не стать жертвой киберпреступлений Неудивительно, что люди, которые не знают о подобных видах интернет-афер, действительно верят в то, что выиграли в лотерею или нашли настоящую любовь в Интернете. Чаще всего киберпреступления в отношении обычных граждан совершаются из-за человеческого фактора: невнимательность, несобранность, случайный клик и прочее. Чтобы не стать жертвой киберпреступников и избежать материальных потерь, необходимо следовать нескольким советам: Убедитесь, что на вашем компьютере установлен хороший антивирус, который способен обнаруживать спам. В этом случае многие из сообщений киберпреступников будут найдены и классифицированы как спам.
Это поможет вам более осторожно относиться к любым сообщениям с подобным содержанием Прислушивайтесь к своей интуиции. Она — ваш лучший союзник в борьбе с такими видами киберпреступлений. Никто ничего не отдаёт просто так, а найти любовь с первого взгляда в интернете — достаточно маловероятно. Всегда с осторожностью начинайте подобные знакомства Интернет — это потрясающий инструмент для воплощения огромного количества идей! Кладезь информации, автоматизация всей рутины, покупка в один клик. Но если вы действительно хотите что-то продать, лучше все-таки встретиться с покупателем вживую.
Итак, даже если вы нашли покупателя через Интернет, оплату лучше произвести в «реальном мире», чтобы удостовериться в подлинных намерениях покупателя Следует не забывать и про технологические факторы: Регулярно производите обновление операционной системы и антивирусных баз.
Другие пользователи будут видеть ваши имя, фамилию или ник. Автоматическая регистрация не допускается. В регистрации может быть отказано, если в анкете используется ненормативная лексика и её производные. Общий размер одного комментария не может превышать две тысячи знаков. Обращения, состоящие из серии комментариев, не публикуются. Принимаются комментарии только на русском языке.
По словам министра, в настоящее время киберпреступления составляют треть от всех зарегистрированных в стране преступлений.
Больше половины из них относятся к категориям тяжких и особо тяжких. Основная масса таких преступлений — это кражи и мошенничества, передает в своем телеграм-канале официальный представитель МВД РФ Ирина Волк. Глава МВД особо отметил рост киберхищений, связанных с «применением методов социальной инженерии»: преступники представляются сотрудниками государственных органов или банков, и люди сами сообщают им сведения о себе.
Путин назвал одним из приоритетов МВД борьбу с киберпреступностью
Например, покупатель на сайте оставляет заявку на приобретение товара, ему поступает звонок якобы от сотрудника магазина, предлагается скидка на товар, но только при условии оплаты через СБП или QR-коду, затем злоумышленник присылает в мессенджер ссылку, ведущую на страницу с формой оплаты по QR-коду. Покупатель подтверждает платеж и денежные средства поступают на счет мошенника. Важно в такой ситуации связаться со службой поддержки онлайн-магазина, через официальный сайт или приложение. Не сохранять для оплаты в личных кабинетах банковские карты, при возможности заведите отдельную карту для оплаты покупок онлайн. Широко получившая последнее время схема, в результате использования которой причиняется наиболее крупный ущерб - заработок на бирже, заманивание прибыльными инвестициями. Преступниками создается максимальная видимость того, что общение происходит с представителями крупной инвестиционной площадки, их сайты имеют видимое сходство с банковскими организациями например, Газпроминвестиции, РБК-инвестиции, Тинькофф- инвестиции и т. Под их руководством создается якобы личный кабинет на торговой площадке, в котором отображаются все внесенные денежные средства, и прибыль. Однако их дальнейший вывод невозможен.
Например, в январе текущего года жительница г. Сосновоборск в сети интернет увидела псевдорекламу «Газпромбанка» о дополнительном заработке, ввела свои паспортные данные на сайте, спустя несколько дней с ней связался сотрудник торговой компании и рассказал о возможном росте финансовых накоплений в ходе торгов и дальнейшего вывода прибыли. Заинтересовавшись, женщина установила инвестиционную платформу и стала сотрудничать якобы с финансовым специалистом через приложение «скайп». Первоначально внесла депозит в размере 10 тыс, после чего увидела прибыль в размере 2 тыс, которые ей поступили на банковскую карту. Это придало веру в возможность зарабатывать. Обманутая женщина вносила личные денежные средства, которые получила путем оформления кредитов в различных банках, думая, что торгует газом, нефтью, серебром, акциями «Газпрома». В дальнейшем, при оформлении сделок, система стала выдавать ошибки.
Лже- специалисты поясняли, что необходимо оформить страховку и ряд других финансовых манипуляций, однако работа на платформе была заблокирована. Действуя по инструкции мошенников, потерпевшая перевела более 6 млн. Рассылка налоговых писем о выявлении подозрительных транзакций и активности налогоплательщика. В поддельном сообщении предлагается пройти дополнительную проверку и предоставить сведения по запросу налоговой службы. Так мошенники могут запросить кассовые документы, счета-фактуры, отчетные документы. Далее для прохождения проверки предлагается обратиться к указанному в письме инспектору под угрозой блокировки счетов налогоплательщика. Важно помнить, что ФНС не рассылает такого рода письма и не имеет отношения к ним, такие письма открывать не рекомендуется, как и переходить по ссылкам.
Используемые мошенниками схемы постоянно меняются, «подстраиваясь» под общественно- политическую обстановку, значимые события в государстве. Схема «Ваш родственник попал в ДТП», наиболее подвержены данному виду преступлений пожилые граждане. Злоумышленник представляется либо родственником потерпевшего либо представителем правоохранительного органа и сообщает, что для освобождения от уголовной ответственности и наказания в виде лишения свободы срочно необходимо передать денежные средства. Как защититься от кибермошенничества. Правила безопасности в киберпространстве Благодаря технологическому прогрессу интернет стал неотъемлемой частью нашей повседневной жизни. Он предоставляет нам доступ к информации, позволяет общаться с людьми со всего мира и решать множество рабочих и личных задач. Однако вместе с преимуществами интернет несет в себе массу угроз и рисков, связанных с кибербезопасностью.
В их числе — противоправные действия с целью кражи личных данных, денежных средств, а также незаконного получения доступа к сведениям, составляющим коммерческую или государственную тайну. В связи с тем, что число подобных преступлений и ущерб от них растут с каждым годом, крайне важно знать, как действуют злоумышленники и как им можно противостоять. Мы рассмотрим основные понятия, связанные с киберпреступностью, и правила, которые помогут сохранить важную информацию и личные данные в безопасности. Киберпреступность в России Под киберпреступностью понимается незаконная деятельность, в рамках которой атакуются компьютерные сети, смартфоны и другие устройства. Наиболее частый мотив — получение финансовой прибыли. Для этого злоумышленники используют не только информационные технологии, но и методы социальной инженерии, когда человек добровольно передает им конфиденциальные данные или переводит свои сбережения. Кроме того, целью кибератак может быть выведение компьютеров или сетей из строя — из личных, коммерческих или политических побуждений.
Этим занимаются как отдельные лица, так и слаженные преступные группировки, которые используют продвинутые методы и хорошо подкованы технически. Основные разновидности киберпреступлений: Мошенничество с использованием электронной почты и других интернет-ресурсов.
Поэтому крайне важно, чтобы пользователи интернета сами повышали собственный уровень безопасности, тем самым повышая его в целом. Для этого, по словам специалистов, всегда необходимо придерживаться элементарных правил кибергигиены, о которых все знают, но часто игнорируют: Использование антивирусных программ. Использование сложных уникальных паролей для каждой службы. Регулярное обновление программного обеспечения. Используя его уязвимости, преступники легко могут получить доступ к компьютеру. Ограничение личной информации в соцсетях: фотографии, имена и фамилии, родственные связи, места отдыха, домашний адрес, ваш банк, номер телефона и т. Регулярно проводите беседы с детьми о правилах поведения в интернете, особенно в соцсетях. Ваши дети должны знать о недопустимости любого негативного воздействия на них и необходимости сообщить родителям о подобных инцидентах.
Отслеживайте информацию о нарушении безопасности ваших данных на сайтах, на которых вы зарегистрированы, особенно если через эти сайты ведется коммерческая деятельность. Никогда не открывайте письма на электронной почте, если не уверены в отправителе. Не нажимайте на кнопки, ссылки и баннеры, если не знаете, на какой ресурс они ведут. Не подключайтесь к сомнительному WiFi. Не подключайте чужие USB-носители. Не предоставляйте возможность физического доступа к вашим устройствам.
Кроме того, в документе предлагают дать возможность следователям получать информацию о разговорах между абонентами без получения судебного решения.
Срок получения такой информации не должен превышать десять дней. Тем не менее сотрудникам МВД все равно придется согласовывать такие обращения с судом — следователей будут контролировать на предмет злоупотреблений. Однако согласование можно будет получить уже постфактум. Законопроект также предлагает разрешить следователям приостанавливать операции по переводу денег на десять суток, если есть основания полагать, что средства использовали в преступной деятельности. МВД отмечает, что за последние пять лет число преступлений с использованием IT-технологий увеличилось в три раза. В 2018 году выявили 174 700 таких криминальных деяний, а в 2022 году уже 522 000. В пояснительной записке обращают внимание на то, что это четверть от всех преступлений в России.
Более 70 процентов из них занимают дистанционные хищения.
От выбора пароля зависит безопасность личных данных и надёжность защиты от несанкционированного доступа. В современном цифровом мире ответственность за сохранность своих данных лежит на каждом пользователе. Эксплойт, известный как CVE-2023-37580, был нацелен на почтовый сервер Zimbra Collaboration с целью кражи данных электронной почты, учётных данных пользователей и токенов аутентификации у организаций. Источник изображений: Google Первый раз эксплойт был использован в конце июня в Греции. Злоумышленники, обнаружившие уязвимость, отправили электронные письма с эксплойтом в одну из правительственных организаций. Пользователи, перешедшие по ссылке во время входа в свою учётную запись Zimbra, стали жертвами хакерской атаки, их данные электронной почты были скомпрометированы, а киберпреступники получили контроль над их аккаунтами. Zimbra опубликовала исправление для уязвимости на Github уже 5 июля, но массовое распространение эксплойта началось позже, так как многие пользователи не обновили вовремя программное обеспечение. В середине июля группа киберпреступников Winter Vivern с помощью этого эксплойта атаковала правительственные организации в Молдове и Тунисе. Позже неизвестный злоумышленник использовал уязвимость для получения учётных данных членов правительства Вьетнама.
Последний случай использования эксплойта, описанный группой анализа угроз Google, — кража токенов аутентификации с почтового сервера правительства Пакистана. Эти токены используются для доступа к заблокированной или защищённой информации. Пользователи Zimbra ранее уже становились объектами массовой фишинговой кампании в начале этого года. В 2022 году, злоумышленники использовали другой эксплойт Zimbra для кражи электронной почты европейских правительств и СМИ. Заметим, что почтовым сервером Zimbra по состоянию на 2022 год пользовались около 200 000 клиентов, включая более 1000 правительственных организаций. Такие действия трудно обнаружить, что создаёт серьёзные риски для кибербезопасности. Что интересно, Google сама предупреждает, что «Календарь» может использоваться для скрытой передачи команд вредоносным программам. Для этого создаётся специальная инфраструктура «команд и управления» Command and Control или C2. Обычно хакеры посылают команды своему вредоносному ПО через так называемый C2-сервер, однако теперь они нашли способ маскировать свою активность, используя легитимные сервисы, такие как облачные хранилища и почтовые службы. Это позволяло им скрывать команды для вирусов под видом обычного интернет-трафика, что затрудняло их обнаружение антивирусными программами и специалистами по кибербезопасности.
Сейчас Google указывает на потенциальную опасность использования «Календарь» в качестве нового инструмента для C2-коммуникаций. В докладе о будущих угрозах компания ссылается на исследование в сфере кибербезопасности, в котором эксперт под псевдонимом MrSaighnal демонстрирует методику использования «Google Календарь» злоумышленниками. Вредоносное ПО, установленное хакерами, может регулярно проверять аккаунт «Google Календарь» на наличие новых команд и выполнять их на заражённом устройстве. Открытие этой уязвимости в «Google Календарь» ставит новые вопросы о том, насколько безопасны на первый взгляд надёжные цифровые сервисы. Это также подчёркивает необходимость постоянного обновления методов киберзащиты и внимательного отношения к любым изменениям в поведении ПО. К концу текущего года такие ссылки будут автоматически обновляться каждые 24 часа. Это будет частью мер по борьбе с распространением вредоносного ПО, которое, как отмечает издание Bleeping Computer, часто хранится именно на серверах Discord. Нововведение затронет всех пользователей популярного сервиса и является важным шагом в укреплении безопасности платформы. При этом изменения не затронут тех, кто делится контентом непосредственно внутри клиента Discord: все внутренние ссылки будут обновляться автоматически, обеспечивая непрерывный доступ к файлам. Компания Trellix, специализирующаяся на кибербезопасности, сообщила о нахождении приблизительно 10 000 образцов вредоносного ПО, распространяемого через Discord.
Злоумышленники использовали вебхуки платформы для передачи собранных данных с заражённых компьютеров в каналы Discord, находящиеся под их контролем. В ответ на эти угрозы Discord реализует систему временных ссылок на файлы для всех пользователей. Так, Discord будет включать новые параметры URL, которые добавят метки истечения срока действия и уникальные подписи. Эти подписи будут оставаться действительными до момента истечения срока действия ссылки, что предотвратит использование Discord для постоянного хостинга файлов. Согласно разработчикам Discord, уже сейчас к ссылкам добавляются три новых параметра URL: ex expiration timestamp , is unique id signature и hm hash match. После введения обязательной аутентификации, которая будет реализована позже в этом году, ссылки с этими подписями будут оставаться активными до указанной даты истечения срока действия. Как только ссылка на файл, размещённый на серверах Discord, истечёт, для доступа к этому файлу будет необходимо получить новый URL, предоставляемый через Discord. Это означает, что каждый раз, когда истекает срок действия старой ссылки, система Discord предоставит обновлённый URL, который будет активен в течение следующих 24 часов. Процесс обновления ссылок будет происходить автоматически через программный интерфейс Discord API. Это не только облегчает доступ к файлам без необходимости ручного обновления ссылок, но и служит дополнительным уровнем проверки: если контент был помечен как вредоносный, новая ссылка на него не будет сгенерирована, что предотвращает дальнейшее распространение вредоносного ПО.
Таким образом, даже если вредонос был загружен на платформу, его жизненный цикл будет ограничен. Источник изображения: Pixabay В ходе 76 полицейских рейдов, являющихся частью операции «Чакра-II», направленной на ликвидацию финансовых группировок, связанных с киберпреступностью, были заморожены «многочисленные» банковские счета и получена важная информация о предполагаемых мошеннических операциях. Также было конфисковано 32 мобильных телефона, 48 ноутбуков и жёстких дисков и 33 SIM-карты. В результате проведения операции «Чакра-II» CBI выявило две мошеннические схемы, связанные с технической поддержкой, действовавшие не менее пяти лет, в рамках которых мошенники выдавали себя за агентов службы поддержки, работающих на «две известные транснациональные компании». Мошенники связывались с жертвами через всплывающие сообщения в интернете, выглядевшие как предупреждения от Microsoft и Amazon о возникновении на компьютере пользователя технических проблем. Пользователю предоставлялся бесплатный номер, по которому он мог связаться со службой поддержки. Получив удалённый доступ к компьютеру жертвы, мошенники убеждали её в наличии несуществующей проблемы, за устранение которой приходилось платить сотни долларов.
Как защититься от кибермошенничества? Правила безопасности в киберпространстве
В 2023 году количество киберпреступлений выросло на сотни процентов по сравнению с прошлым периодом. Киберпреступность — это преступность в так называемом виртуальном пространстве, связанная как с использованием компьютеров, так и с использованием информационных технологий и глобальных сетей. Новости. ФБР: жертвы киберпреступлений потеряли 4 200 000 000 долларов в 2020 году. Федеральное бюро расследований опубликовало ежегодный отчет о преступлениях в интернете.