в 2023 году российские компании и организации столкнулись с большим количеством кибератак. С июля по октябрь число кибератак на российские компании составило более 17 тыс., а среднемесячная частота атак выросла на 28% (4 тыс.). Более 200 тысяч опасных кибератак было совершено на российскую информационную инфраструктуру в 2023 году. → Новости → Финансовые новости → 16 июня 2023 г. → Кибератаки на Россию не ограничиваются DDoS, по.
Число кибератак на организации РФ выросло более чем на 60% в 2023 году
Angara Security: информационная безопасность криптоактивов О нас Портал Cyber Media Кибермедиа рассказывает о последних и самых громких как отечественных, так и мировых новостях в сфере информационной безопасности и интернет-технологий. Хотите быть в курсе последних новостей? Нажимая кнопку «Подписаться», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.
Тогда на Россию, на российские ресурсы шли огромные волны DDoS-атак — это были массовые атаки, которые покрывали практически всю поверхность. И основной целью атакующих злоумышленников было создание визуального эффекта», — сообщил на конференции гендиректор «Солар» Игорь Ляпунов.
Как пояснил «НГ» эксперт по кибербезопасности в Лаборатории Касперского Дмитрий Бунин, DDoS-атака Distributed Denial of Service, распределенная атака типа «отказ в обслуживании» — это один из самых распространенных видов кибератак. Финансовые и репутационные потери организации, которая подверглась атаке такого типа, могут быть очень велики», — пояснил эксперт. Следующий этап кибердавления на Россию — эпоха утечек. Но одновременно с этим в 2023 году в ландшафте киберугроз начало кое-что существенно меняться: стало увеличиваться количество целевых кибератак.
И этому, по мнению Ляпунова, есть свое объяснение. Массовые публичные атаки производили, конечно, сильный визуальный эффект: допустим, сайт какой-либо популярной организации не открывался несколько часов — чем не информационный повод. Но такие киберудары, как можно судить, не давали атакующей стороне какого-то особого стратегического преимущества. Поэтому злоумышленники перешли еще и к другому типу атак, которые направлены не просто на взлом цифровой инфраструктуры, утечку сведений, замедление работы сервисов и ресурсов, а еще и в принципе на уничтожение атакуемой инфраструктуры — на стирание или шифрование критически важных данных.
Целевые атаки — это тоже, конечно, не нововведение последних лет, они случались и раньше. Но теперь такие атаки происходят в разы чаще, они стали изощреннее и высокотехнологичнее. Российские ресурсы оказались под ударом теперь уже не только частных хакерских группировок. Упомянутое событие произошло в мае 2023 года.
В итоге, по данным авторов обзора, за 2023 год количество целевых атак на российские объекты увеличилось сразу в 2,6 раза.
Он также уточнил, что кибератаку совершили во время акции «Диктант победы». Осеевский добавил, что с воздействием подобной силы и интенсивности специалисты столкнулись во время выборов президента России. По словам президента компании, в настоящее время специалисты «Ростелекома» отражают начавшиеся в 12 часов кибератаки.
Пытаясь скрыть свою причастность, Вашингтон стремится выставить автором таких взломов исключительно Киев, а именно хакерскую группировку «IT-армия Украины». При этом разрабатываются эти атаки при непосредственном участии объединенного командования Пентагона во взаимодействии с международными и национальными группировками хакеров.
Эксперт рассказала о четырехкратном увеличении числа кибератак на российские ИТ-компании
До сих пор постоянно находятся уязвимости в программных обеспечениях и операционных системах, утверждает руководитель направления по анализу безопасности компании "Криптонит" Борис Степанов. Современные киберугрозы становятся всё более изощренными, сложными и дорогими. В одной серьезной атаке может быть задействовано до 60 человек, разрабатывающих софт, проводящих взлом и аналитику, закрепляющихся и уничтожающих инфраструктуру, отмечает Ляпунов. Это серьезные атаки подготовленных людей, которые оказывают существенное воздействие на страну, — убежден он. Объем атак Количество фишинговых атак и скам-ссылок, по данным "Лаборатории Касперского", в 2023 году увеличилось в пять раз. Число вредоносных ссылок выросло в 2,5 раза. Сегодня в даркнете можно обнаружить продающиеся учетные записи и большой объем исходной информации, необходимой злоумышленникам, отмечает глава "Солар".
DDoS-атаки при этом никуда не делись и стали мощнее. В период с декабря 2023 по февраль 2024 года число таких инцидентов в России увеличилось почти в шесть раз по сравнению с зимой прошлого года. В последние месяцы, по словам Дмитрия Бунина, DDoS-атаки стали менее мощными с точки зрения пропускной способности и объема трафика, но более массовыми, а их средняя длительность снизилась. Примечательно, что число кибератак увеличилось не только в РФ, но и по всему миру. Этому, по мнению Зиновкиной, способствуют следующие факторы: сложная мировая геополитическая обстановка, массовая эксплуатация уязвимостей нулевого дня в популярном программном обеспечении, а также усложнение и изощренность атак. Кроме того, зафиксированы кибернападения с нарушением доступности мобильной связи и банковских услуг, а также инциденты, последствиями которых стали остановка деятельности организаций и даже случаи банкротства, — обращает внимание эксперт.
Такой вывод можно сделать по результатам I квартала.
EADaily обращает внимание на то, что атака на столичные воздушные гавани вполне вероятно могла стать ответом на действия российских хакеров, взломавших крупнейшую украинскую IT-компанию Art-Master и получивших доступ к электронному документообороту на Украине — всему, что касается бизнеса, государственных органов и частных компаний. В распоряжении хакеров оказалось более миллиона данных клиентов, среди которых украинские банки «Правекс», «Авангард» и «Восток», что нанесло огромный финансовый урон компании. Кроме того, в распоряжении хакеров оказались базы данных военкоматов Украины со списками мобилизованных и подлежащих призыву. Удалось также блокировать работу как минимум двух крупных провайдеров, обеспечивающих работу украинской госсвязи, которой пользуется Генштаб ВСУ, местные администрации и силовые ведомства.
Победителем стала команда «Сyber oil defenders» из России. Управляющий по развитию продукта X-Config компании «Спейсбит» Валерий Ледовской: «Сейчас Россия лучше готова к отражению угроз, чем несколько лет назад. Количество успешных атак с каждым годом увеличивалось на десятки процентов. Поэтому всем организациям пришлось перейти с так называемой бумажной безопасности на практическую, учиться защищать свои инфраструктуры на практике. Но сложности, конечно, пока есть.
С российского рынка ушли некоторые зарубежные продукты в области информационной безопасности. Их необходимо как можно скорее заменить отечественными. Произошла миграция соответствующих специалистов и экспертов. Впрочем, всё это компенсируется выходом на рынок российских разработок и хорошими условиями, которые обеспечивают работодатели оставшимся специалистам. Моя практика показывает, что это неплохо стимулирует студентов. Они обращают внимание на наш сегмент рынка. Есть ещё некоторое проседание по экспертизе в области кибербезопасности, но я считаю, что это явление временное». Напомним, что работа данного сервиса в РФ была ограничена ещё в прошлом году. Но некоторые эксперты прогнозируют полноценное его возвращение в Россию уже в августе 2023 года.
В комплексных атаках злоумышленники все чаще используют данные, полученные с помощью киберразведки, что видно по характеру самих инцидентов. Вредоносное ПО по-прежнему остается самым популярным инструментом среди хакеров. Количество инцидентов с применением ВПО, не детектируемого средствами антивирусной защиты, увеличивается. Для проведения комплексных атак хакеры все чаще используют легитимное ПО и инструменты сокрытия своей активности в сети компаний, поэтому детектирование значительно усложняется и требует специальных решений, а также наличия продвинутых навыков у сотрудников службы ИБ. Векторы эксплуатации уязвимостей иностранного ПО и оборудования, которыми активно пользовались хакеры последние полтора года, идут на спад.
Виртуальный шторм: как изменились кибератаки на российскую инфраструктуру
Приоритетными для злоумышленников часто становятся социально ориентированные организации с патриотическим воспитанием. Старший вице-президент "Ростелекома" добавил, что в каждом десятом случае атаки были направлены вглубь инфраструктуры организации. Ранее стало известно, что в 2023 году в открытый доступ утекли данные почти 200 миллионов пользователей.
Жертвами чаще всего становились ретейлеры, производственные, строительные, туристические и страховые компании. Наиболее яркий пример — преступный синдикат Comet Shadow — Twelve, в котором Comet Shadow выступает в роли вымогателя — требует выкуп за расшифровку и нераспространение похищенных данных, а Twelve — хактивиста-диверсанта, уничтожающего ИТ-инфраструктуру жертвы без выставления финансовых требований.
Рассылки с вредоносными программами на борту остаются одним из наиболее распространенных векторов атак. Они распространяли свое вредоносное программное обеспечение либо с помощью фишинговых рассылок, либо под видом легитимного ПО на специально созданных сайтах, продвигаемых с помощью SEO-оптимизации. Так называемые облака логов — закрытые Telegram-каналы или андеграундные форумы — стали для преступников незаменимым источником скомпрометированных данных для развития атак на компании в России и СНГ.
Как сообщается в обзоре, средняя стоимость одной такой сложной целевой атаки составляет оценочно 300 тыс. А это серьезное воздействие на страну». Эксперты перечислили, на что нацеливаются атакующие: это государственные цифровые сервисы, операторы центров обработки данных, телекоммуникационная инфраструктура, интернет-провайдеры, объекты критической информационной инфраструктуры. И 2024 год не дает передышки.
Наоборот, как показал первый квартал года, крупные ИБ-инциденты происходят «каждую неделю». IT-эксперты сделали важное уточнение. Говоря про рост числа изощренных целевых атак, не стоит забывать о том, что первые две упомянутые угрозы — «обычные» массовые DDoS-атаки и взломы, приводящие к утечкам данных, — никуда не делись: они тоже снова и снова происходят, более того — бьют рекорды. И этому всему надо и дальше противостоять. Это все равно что дать залп из царь-пушки по воробью. И мы такого рода атакам смогли противостоять». Как и изощренным целевым атакам.
Судя по уточнениям Ляпунова, особым периодом с точки зрения кибератак стали выборы президента. Но к этому российские профильные ведомства и специалисты отрасли заблаговременно подготовились. Как сообщал в марте глава Минцифры Максут Шадаев, в период выборов ожидалось «большое количество кибератак, серьезного давления, киберпрессинга». После выборов в Роскомнадзоре отчитались, что во время голосования было отражено около 500 DDoS-атак.
Атаки на РЖД ОАО «Российские железные дороги» 5 июля сообщило о «множественных атаках с постоянно изменяющимся вектором и инструментами» на сайт и приложение компании. Доступ к веб-ресурсам удалось восстановить только через 2 дня, к 7 июля. Это уже не первый случай, когда РЖД атакуют — предыдущий зафиксировали во второй половине февраля 2022 года. По словам представителей, невозможно просчитать все киберугрозы, но компания РЖД в этом направлении активно работает: «У хакеров остается все меньше вариантов, чтобы атаковать инфраструктуру». За ними последовали «Леруа Мерлен», сайты Gloria Jeans, book24. В сети оказалось более 20 млн строк данных, среди которых: ФИО, номера телефонов, email-адреса, хешированные пароли и т.
По мнению «Лаборатории Касперского», утечки делают атаки на компании в 10 раз опаснее. В то же время, рынок беспокоит законопроект об оборотных штрафах за утечку персональных данных, который правительство активно обсуждает в 2023 году. По мнению регуляторов, мера станет стимулом для вклада в информационную безопасность компаний. Подробнее рассказывали здесь. Атаки на банковскую инфраструктуру В 4 раза увеличилось количество DDoS-атак на финансовые организации.
Реже, но мощнее: в Сбербанке рассказали о новых тактиках киберпреступников
Запад организовал 175 тысяч безуспешных кибератак на российский ЦИК за время выборов. В России за девять месяцев этого года количество кибератак на российские компании выросло на 75%. На Россию совершается более 170 кибератак ежедневно. Количество инцидентов в области информационной безопасности в третьем квартале 2023 года в России выросло на 85% по сравнению с аналогичным периодом прошлого года. Всемирная кибератака — все новости по теме на сайте издания В «Лаборатории Касперского» рассказали о новой кибератаке на банки России, Армении и Малайзии.
Кибератаки на Россию: государственные учреждения – цель №1
СоцсетиДобавить в блогПереслать эту новостьДобавить в закладки RSS каналы Добавить в блог Чтобы разместить ссылку на этот материал, скопируйте данный код в свой блог. Код для публикации: Количество кибератак на российскую инфраструктуру за последние полтора года выросло в 60 раз, сообщил в рамках форума Kazan Digital Week Николай Сивак, коммерческий директор компании «Ростелеком-Солар», специализирующейся на вопросах кибербезопасности.
Кибер медиа. Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения редакции сайта.
Это традиционно привлекательная для злоумышленников отрасль, где недоступность подобных веб-приложений является крайне чувствительной для пользователей. Взлом сайта поможет злоумышленникам получить доступ к базам с персональными данными клиентов. Количество веб-атак на онлайн-ритейл с августа по конец октября 2023 года выросло с 4 миллионов до 6 миллионов.
Все статьи по теме "Специальная военная операция в Украине" Online-версия Глава Минцифры Максут Шадаев оказался во время президентских выборов в этом году буквально на передовой той кибервойны, которая ведется злоумышленниками против России. Фото РИА Новости Почти сразу после начала специальной военной операции в интернет-пространстве развернулась против России полноценная кибервойна, которая уже прошла несколько этапов. На первом этапе страну захлестнула волна массовых DDoS-атак, призванных напугать и дезориентировать. Второй этап — взломы, целью которых были утечки конфиденциальной информации. И теперь можно говорить о третьем этапе, случайно или нет, но совпавшем со вступлением Украины в киберцентр НАТО. Сейчас особо заметен драматический рост количества именно целевых крайне сложных и дорогих кибератак, направленных на ключевые узлы экономики страны и организованных уже явно не частными группировками. Об этом рассказали на конференции в Москве представители рынка информационной безопасности ИБ. Российские организации — как коммерческие, так и государственные — сталкивались с киберугрозами, конечно, и раньше. Но с 2022 года страна находится под особым киберогнем. Фактически можно говорить о полноценной кибервойне против России, которая уже прошла несколько этапов, следует из обнародованного в Москве обзора киберугроз, подготовленного экспертами группы компаний «Солар». Тогда на Россию, на российские ресурсы шли огромные волны DDoS-атак — это были массовые атаки, которые покрывали практически всю поверхность. И основной целью атакующих злоумышленников было создание визуального эффекта», — сообщил на конференции гендиректор «Солар» Игорь Ляпунов. Как пояснил «НГ» эксперт по кибербезопасности в Лаборатории Касперского Дмитрий Бунин, DDoS-атака Distributed Denial of Service, распределенная атака типа «отказ в обслуживании» — это один из самых распространенных видов кибератак. Финансовые и репутационные потери организации, которая подверглась атаке такого типа, могут быть очень велики», — пояснил эксперт. Следующий этап кибердавления на Россию — эпоха утечек.
Виртуальный шторм: как изменились кибератаки на российскую инфраструктуру
Российские хакеры все чаще осуществляют кибератаки на польское Агентство разведки, цитирует офицера этой службы с позывным "Пшемык" издание Defence 24. Провайдер решений по кибербезопасности «Ростелеком-Солар» подсчитал, что в прошлом году число кибератак на российские цифровые системы и сервисы выросло в семь раз в сравнении с 2021 годом. ГК "Солар": число кибератак на онлайн-ритейл в РФ выросло в 1,5 раза, до 6 млн. Однако более 25 тыс. кибератак на госресурсы России и 1200 инцидентов на критической инфраструктуре были успешно ликвидированы в этом году, передает РИА «Новости».
Срочные новости о кибератаках в России и мире
Решетников родился в 1950 году, является выпускником Красноярского училища искусств. Среди театральных работ актера — роли в постановках «Темные аллеи», «Тихий шорох уходящих шагов», «Матренин двор», «Ромео и Джульетта», «Чайка». Кроме того, он снялся в спортивной драме «Начни сначала». На прошлой неделе стало известно о смерти актера Юрия Омельченко. Он скончался в больнице от повторного инсульта в возрасте 48 лет. Об этом он заявил в беседе с французской молодежью. Макрон напомнил, что французская военная доктрина допускает применение ядерного оружия в тех случаях, когда существуют угрозы жизненно важным интересам страны. При этом он подчеркнул, что оценка этих интересов происходит с точки зрения обороны всей Европы, поэтому нужно обсудить противоракетную оборону, оружие большой дальности и ядерное оружие для стран, которые «им обладают или имеют на своей территории американские ядерные вооружения». Полянский сравнил поведение литовского дипломата, разместившего фотоколлаж, намекающий на возможность ракетного удара по Крымскому мосту, с поведением «раболепных американских болонок» и напомнил о твите главы МИД Польши Радослава Сикорского, в котором тот намекнул на причастность США к диверсии на «Северных потоках».
Прежде всего, речь идёт о высокопроизводительных межсетевых экранах, системах обнаружения и реагирования на сетевые атаки, системах контроля доступа к сети и системах защиты виртуализации. До 2025 года, когда в России уже будет запрещено использовать иностранное ПО на объектах КИИ, изменить ситуацию очень сложно. Поэтому сейчас совместно с регуляторами ведётся работа по поиску компромиссных решений» — сообщил он. Тенденции в кибербезопасности на 2023-2024 год Изменение вектора атак.
С января по август 2023 происходит непрерывный поиск эффективных типов атак. Positive Technologies, статистика по кибератакам во втором квартале 2023 Вредоносное ПО — по-прежнему самый популярный инструмент. В 2,5 раза увеличилось количество инцидентов с применением ВПО, которые не обнаруживают антивирусы. Наличие таких вредоносов в фишинговых рассылках повышает успешность атак.
Импортозамещение средств защиты информации. До 2025 года субъекты КИИ обязали перейти на всё отечественное. Однако, качеством российского ПО в этой сфере остались недовольны более половины перешедших компаний.
При этом DDoS-атаки стали комплексными, направленными на нанесение максимального вреда компаниям и госорганизациям. Главным трендом на сегодняшний день является создание ботнетов — огромных заражённых сетей, способных парализовать работу IT-инфраструктуры.
При успешном внедрении вредоносного кода в IT-продукты поставщика под угрозой оказываются все его клиенты. В 2023 году в сеть попало 445 млн строк конфиденциальных сведений из российских организаций Согласно статистике, успешная атака на подрядчика ставит под угрозу около 10 его клиентов.
При этом поведение хакеров при атаках на российские объекты меняется, отмечает замглавы Национального координационного центра по компьютерным инцидентам Петр Белов. Теперь злоумышленники нацеливаются на причинение максимального ущерба. Мы видим киберинциденты, когда злоумышленники на протяжении долгого времени находились в информационной системе жертвы, перемещались по ней, определяли ключевые элементы, места хранения значимой информации. Далее, изучив систему, они незаметно выкачивали данные и скоординированно уничтожали максимальное число объектов инфраструктуры", - говорит Белов.
"Создаются кибербанды": Касперский рассказал, как изменились атаки на Россию в киберпространстве
Рассмотрим несколько значимых кибератак в России в 2023 году – от утечек до массированных атак на критическую инфраструктуру. На Россию совершается более 170 кибератак ежедневно. украинский конфликт, нато, сво, кибервойна, кибератаки, конференция, информбезопасность Глава Минцифры Максут Шадаев оказался во время президентских выборов в этом году буквально на передовой той кибервойны, которая ведется злоумышленниками против России. Кибератаки на госсектор России за год выросли по численности в несколько раз За кибербезопасность российского сегмента интернета отвечает Роскомнадзор РКН. По словам Лебедя, Сбербанк сегодня круглосуточно находится под кибератаками. Вице-президент «Ростелекома» рассказал о 300 млн утекших данных в результате кибератак на Россию Утечка данных, Ростелеком, Rtvi, Новости, Кибератака.
ФСБ: За кибератаками на российские гражданские объекты стоят США и страны НАТО
В МИД сообщали, что основной удар кибератак на Россию в 2022 году принял на себя государственный сектор. Запад обвинил Россию в кибератаках на ОЗХО, пригрозив ответственностью, российский рынок отреагировал снижением. На сегодняшний день Россия находится на 8 месте в топе стран, которые чаще всего подвергаются атакам хакеров, сообщают специалисты из StormWall. Дистанционное электронное голосование на выборах президента РФ Бутина: количество кибератак на выборах в сотнях тысяч измерялось. "Ростелеком" зафиксировал мощнейшую за все время наблюдений кибератаку во время "Диктанта Победы".