Министр внутренних дел России Владимир Колокольцев рассказал о самых частых киберпреступлениях.
СК расследовал 13 тысяч киберпреступлений за 10 месяцев 2022 года
| Рост количества киберпреступлений в России к концу 2023 года - 20 декабря 2023 - ФОНТАНКА.ру | Новости и репортажи. |
| Что такое киберпреступность и как себя обезопасить | Статья в журнале «Молодой ученый» | Сотрудники донского главка МВД подготовили документальный фильм по профилактике киберпреступлений Картина была снята в рамках профилактической акции ГУ МВД России по Ростовской области «Стоп, мошенник. |
Что такое киберпреступность? Как с этим бороться?
При массовой главное — развесить как можно больше «крючков», на которые клюнут жертвы. А вот целевая атака направлена на конкретную жертву, на которую предварительно собирают информацию, чтобы повысить шансы на успех. Ещё бывает уэйлинг. Если fishing переводится как «рыбалка», то whaling — «китобойный промысел». Это подвид фишинга, в котором в жертвы выбирают высшее руководство компаний и известных личностей. SQL-инъекции SQL — это язык запросов, с помощью которого управляют базами данных и информацией, которая в них хранится. Если сайт или веб-приложение собирает у пользователей текстовую информацию например, запрашивает логин и пароль , злоумышленник может ввести в поле ввода вредоносный запрос на SQL. Попав в систему управлению базами данных , она сработает. Это и есть SQL-инъекции. Их цели могут быть разными: получить доступ к данным, повредить, изменить или удалить их. У нас есть подборка способов защиты от SQL-инъекций.
Атаки на цепочку поставок При атаках на цепочку поставок злоумышленники ищут уязвимости у разработчиков ПО. Найдя брешь в защите, они получают доступ исходному коду и внедряют в него вредоносные фрагменты. Клиенты а ими могут быть не только пользователи, но и другие компании скачивают программы и тем самым заражаются. Такие компьютерные атаки особенно опасны тем, что подрывают доверие к жертве. Кто захочет пользоваться продуктом компании, которая заражает компьютеры клиентов вирусами? При этом виде атаки злоумышленники внедряют вредоносные скрипты в незащищённые сайты и веб-приложения. Затем, когда пользователь посещает веб-страницу, браузер выполняет эти скрипты. Они могут собирать информацию о жертве или незаметно перенаправлять её на страницу-клон. При drive-by-атаках их ещё называют атаками со скрытой загрузкой такие скрипты тайно устанавливают на компьютер вредоносное ПО. Ботнеты Ботнеты — не столько самостоятельный вид кибератак, сколько инфраструктура для них.
Это сеть подключённых к интернету компьютеров, над которыми злоумышленники получили контроль. Их используют для накрутки просмотров и кликов, рассылки спама, проведения DDoS-атак. Как мы уже сказали выше, в наиболее уязвимом положении находится интернет вещей. Умную лампочку заразить вредоносным ПО проще, чем персональный компьютер. Тем более в некоторых случаях в ней может вообще не быть антивируса. Брутфорс-атаки Брутфорс-атаки от brute-force — грубая сила — это попытка подобрать пароль простым перебором всех комбинаций. Иногда такой прямой путь бывает эффективен, но защититься от него нетрудно: установить ограничение на количество попыток войти в систему или использовать двухфакторную аутентификацию. MITM При атаках типа man-in-the-middle человек посередине злоумышленники перехватывают трафик между двумя узлами связи, оставаясь незамеченными. Они могут как просто собирать информацию, так подменять её на другую. Чтобы не стать жертвой таких атак, нужно передавать данные по защищённым протоколам.
Даже если данные перехватят, они будут у злоумышленника в зашифрованном виде. Почему от кибератак сложно защититься Разрабатывая информационные системы, приходится прикрывать все гипотетические слабые места. При этом киберпреступнику для успешной атаки достаточно найти всего одну уязвимость. Поэтому многие крупные компании держат у себя не только «защитников», но и «нападающих», которые постоянно испытывают собственные системы на прочность. Это называется наступательной кибербезопасностью. Но под угрозой находятся не только корпорации. Информационная безопасность — удовольствие недешёвое, поэтому малый и средний бизнес может использовать менее совершенные способы защиты. Это делает их более лёгкой мишенью для киберпреступников. Для взлома компьютерной системы нужно гораздо меньше денег и ресурсов, чем для её защиты. Из-за этого на рынке хакеров даже падают расценки, иногда в десятки раз.
При этом специалистов по безопасности не хватает. Наиболее распространённые уязвимости в российских компаниях Инфографика: Solar JSOC CERT Если вы начинающий разработчик и хотите научиться защищать информационные системы от компьютерных атак, у нас есть гайд по кибербезопасности. Но если заботиться о своей информационной безопасности, шанс стать жертвой киберпреступников значительно снизится.
Сегодня кибератакам подвергаются медийные личности, коммерческие организации, правительственные структуры разных стран, получая серьезные удары по репутации, поэтому киберриски остаются глобальными для финансовых рынков и в целом экономики. На вооружении у преступников есть различные методы и инструменты: фишинг, вирусы, перехват трафика, программы-вымогатели, кибершпионаж и кибертерроризм. Обыски прошли по 25 адресам в Москве, Санкт-Петербурге, Ленинградской и Липецкой областях - сообщалось, что "основанием для розыскных мероприятий послужило обращение компетентных органов США". Однако следствие смогло вменить в вину предполагаемым злоумышленникам лишь махинации с банковскими картами двух иностранцев.
Данных по числу кибератак на страну извне за аналогичный период времени пока нет. Формируются целые преступные группировки, оттачиваются инструменты воздействия на фоне дефицита специалистов по информационной безопасности. По мнению доцента кафедры "Электронные системы и информационная безопасность" Самарского политеха Александра Чувакова, информационная безопасность и кибербезопасность - области, которые постоянно развиваются. Следовательно, в них всегда есть новые тенденции, направления и прогнозы.
Сегодня киберпреступность содержит в себе обширный диапазон противоправных действий — от неразрешенного вторжения в компьютерные сети, краж индивидуальных данных до финансового шпионажа и отмывания наличных средств. Есть несколько видов киберпреступлений: 1. Фишинговые практики обычно состоят в том, что киберпреступники притворяются законными представителями той или иной организации, чтобы получить конфиденциальные данные жертв, такие как пароли и номера кредитных карт.
Система оказалась полностью засекречена. Ещё одна разновидность киберпреступлений — DDoS, распределённая атака типа «отказ в обслуживании» Distributed Denial of Service. Здесь речь идёт не о примитивной краже информации.
Мошенник бомбардирует сервер ненужным трафиком, который провоцирует крах системы. Пользователь, который, сам того не зная, запускает вредоносную программу в компьютер, делает это, скачивая пиратскую игру, фильм с торрента либо устанавливая нелицензионной программное обеспечение. Может быть атакована сетевая и программная часть сервера.
Десять самых громких кибератак XXI века
Саркис Дарбинян указал, что способов совершения киберпреступлений с каждым годом становится все больше: «Это программы-взломщики, вирусы, контент различного содержания, который распространяется через мобильные средства связи СМС или ММС, Bluetooth , электронную почту, веб-доски объявлений, чаты и группы в соцсетях, NFC-приемники и много чего еще». Он подчеркнул, что жизненно важным становится обладание знаниями по кибербезопасности и цифровой гигиене. Сергей Никитин Заместитель руководителя Лаборатории компьютерной криминалистики Group-IB Появилось огромное количество новых преступных IT-профессий: вирусописатели, кардеры, дидосеры, дропперы, фишеры, заливщики — и несколько сотен новых видов преступлений, которые совершаются с помощью информационных технологий. Это взломы сетей, хищение денег с кредитных и дебетовых карт, кражи в интернет-банках, вирусы-шифровальщики, саботаж и диверсии, компьютерное пиратство, торговля детским порно, перехват трафика, кибершпионаж и кибертерроризм. Существуют целый подпольный рынок киберпреступности и огромные бюджеты для совершения компьютерных преступлений. Зарубежный опыт По утверждениям Дмитрия Данилова, законодательство ряда зарубежных стран предусматривает строгую уголовную ответственность за киберпреступления. Например, в соответствии с положениями Закона США о мошенничестве и злоупотреблении с использованием компьютеров Computer Fraud and Abuse Act лицу, будучи осужденному за киберпреступление, но повторно совершившему несанкционированный доступ к компьютеру, что повлекло тяжкие последствия, может быть назначено тюремное заключение сроком до 20 лет. Юрист отметил, что, несмотря на различие в санкциях в отечественном и зарубежном правопорядках, он не может сказать, что это влияет на выбор киберпреступниками территории России как места пребывания с целью минимизации рисков. Саркис Дарбинян рассказал, что увеличение количества совершаемых преступлений в киберпространстве сейчас наблюдается во всем мире. Эксперт также сослался на Computer Fraud and Abuse Act, указав, что если злоумышленник проник в компьютерные сети инфраструктуры США например, энергосети, телесети, транспортные каналы связи, системы управления водоснабжением , то его могут приговорить к 30 годам лишения свободы без права досрочного освобождения. Защита прав лиц, пострадавших от киберпреступлений Как утверждает Александр Писемский, пострадавшие действуют по-разному, в зависимости от последствий, которые повлекло киберпреступление.
Если ущерб минимален, то просто устраняются последствия: переустанавливается операционная система, обновляется антивирус, меняются пароли. Если речь идет о существенном ущербе, выраженном в денежном эквиваленте или в ценности информации, к которой был получен незаконный доступ, предпринимаются попытки расследования, чтобы установить преступников и попытаться возместить ущерб. Александр Писемский Исполнительный директор CSI Group Часто пострадавшие компании прибегают к помощи специальных кибердетективных агентств или экспертов-криминалистов, чтобы провести внесудебное расследование и затем с уже собранными доказательствами и описанием идти в полицию или в суд. Отсутствие такого подготовительного этапа перед подачей заявления в полицию в большинстве случаев приводит либо к отказу в возбуждении дела, либо к превращению его в вялотекущее расследование. Саркис Дарбинян полагает, что пострадавшие оказываются в потерянном состоянии, не зная, куда именно идти с заявлением о преступлении, а многие граждане обладают высоким уровнем правового нигилизма и не верят в эффективность правоохранительной системы, предпочитая иные способы решения собственных проблем. Именно поэтому множество фактов компьютерных взломов, хищения средств и информации остаются вне учета и не попадают в общую статистику. Такие центры имеют более широкие возможности оперативного обмена информацией для взаимодействия с ведущими российскими и мировыми IT-компаниями, субъектами оперативно-розыскной деятельности, государственными органами и также зарубежными центрами реагирования на компьютерные инциденты. Прогноз на будущее По мнению Александра Писемского, в будущем произойдет рост числа преступлений, поскольку злоумышленники быстро адаптируют современные технологии, чтобы повысить свою эффективность. Серьезной проблемой являются атаки на объекты критичной инфраструктуры, количество которых неуклонно растет, которые, кроме финансового ущерба, могут привести к гораздо более серьезным последствиям, несущим угрозу жизни и здоровью людей и безопасности государства», — пояснил эксперт. Сергей Никитин Заместитель руководителя Лаборатории компьютерной криминалистики Group-IB Киберпреступность станет еще быстрее, масштабнее, традиционный криминал полностью уйдет в «цифру».
Главной проблемой для банков станет не воровство денег, а разрушение их IT-инфраструктуры как финальный этап целенаправленной хакерской атаки. Ожидаются новые мощные DDoS-атаки.
Обмеривание, обвешивание или обсчет потребителей при реализации товара работы, услуги либо иной обман потребителей, за исключением случаев, предусмотренных частью 2 настоящей статьи, — влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц — от десяти тысяч до тридцати тысяч рублей; на юридических лиц — от двадцати тысяч до пятидесяти тысяч рублей.
Введение потребителей в заблуждение относительно потребительских свойств или качества товара работы, услуги при производстве товара в целях сбыта либо при реализации товара работы, услуги , за исключением случаев, предусмотренных частью 2 статьи 14. Федерального закона от 05. Тут стоит сказать, что существует множество схем мошенничества.
Но чаще всего мошенники отказываются оплачивать работу якобы потому, что она сделана неверно, плохо, не в срок. Иногда пытаются получить желаемый результат, выдавая полную работу за тестовое задание, задерживая или откладывая денежные переводы, или вовсе не заключая договор. Мы постоянно видим рекламу в социальных сетях, на сайтах и телевиденье различных лотерей и конкурсов.
Часто в поисках легких денег многие не задумываются о законности проведения таких лотерей, и какие последствия могут за этим следовать. Чтобы не попасться на уловки мошенников в таких случаях стоит знать, что невозможно выиграть в лотереи моментально, что из суммы выигрыша до 15 тысяч уже удержан налог, и самим платить ничего не нужно. Статистические данные финансовых потерь различных стран из-за киберпреступности Федеральное бюро расследований опубликовало ежегодный отчет [9] о преступлениях в интернете.
По данным правительства США, 2020 год стал рекордным по количеству киберпреступлений. Таким образом, уже пятый год подряд ФБР фиксирует рост количества преступлений и всё большие потери среди жертв киберпреступников. Если раньше злоумышленники часто отправляли деньги на свои собственные банковские счета, то теперь мошенники все чаще используют краденные личности для создания банковских счетов и получения средств.
С таких счетов деньги быстро выводятся и конвертируются в криптовалюты. Средства защиты и профилактика киберпреступности Осуществление обеспечения информационной безопасности происходит специальными методами при помощи следующих средств: правовых; физических; организационных; моральных; технических; программных; аппаратных; криптографических. Правовые средства защиты Они основываются на действующих в Российской Федерации законах, решениях и нормативных актах, устанавливающих правила обработки персональных данных, гарантирующих права и обязанности участникам при работе с информационными ресурсами в момент их обработки и использования, а также возлагающих ответственность за нарушение данных постановлений, тем самым ликвидируя угрозу несогласованного использования информационных ресурсов.
Физические средства защиты Это различные виды автоматических и электронно-механических устройств для создания физических препятствий при попытках нарушителей воздействовать на составляющие автоматизированной системы защиты информации. Это также технические устройства охранной сигнализации, связи и внешнего наблюдения. Организационные средства защиты Это часть администрирования организации.
Они регулируют действие системы обработки информации, работу штата компании и процесс взаимодействия сотрудников с системой так, чтобы в большей степени предотвратить опасность информационной атаки или снизить ущерб в случае их возникновения. Главной целью организационных мер является создание внутренней политики в области сохранения в секрете конфиденциальных данных, включающей использование необходимых ресурсов и контроль за ними. Моральные средства защиты Под моральными средствами подразумевают нормы поведения и правила работы с информационными активами, сформировавшиеся по мере распространения и внедрения электронной техники в различных отраслях государства и общества в целом.
По факту это необязательные условия в отличие от законодательно утвержденных. Впрочем, их повреждение повергнет к потере репутации человека и организации. Технические способы защиты Различные электронные устройства и специализированное оборудование, входящие в единый автоматизированный комплекс компании и выполняющие, как самостоятельные, аналогично групповые функции сбережения индивидуальных данных.
К ним относятся персонализация, авторизация, верификация, ограничение доступа к активам пользователей, шифрование. Программные методы защиты Обеспечение сетевой безопасности осуществляется посредством особых программ, которые предохраняют информационные средства от несанкционированных действий.
По его словам, киберпреступность стала одним из глобальных вызовов современности. Это подтверждает и статистика. Так, по данным Судебного департамента при ВС, за преступления в сфере компьютерной информации входящие в главу 28 Уголовного кодекса в 2019 году осуждено 165 человек, в 2020-м — 137, а в 2021-м — уже 225 человек. Докладчик обратил внимание, что, даже несмотря на это, число осужденных продолжает расти. В 2019 году таких было 6041, в 2020-м — 5696, в 2021-м — 6726.
Большую долю преступлений, по словам докладчика, составляет и незаконный оборот порнографии. Поэтому отдельные пункты посвящены особенностям рассмотрения подобных преступлений в интернете. В проекте разъясняют не только вопросы применения уголовного и уголовно-процессуального права, но и дают определения основным понятиям и терминам. Иванов отметил, что сами судьи указывали на недостаточность и неоднозначность их трактовки в нормативных актах. Важные термины В п. Это любые сообщения или данные, представленные в виде электрических сигналов, независимо от способа их хранения. Такие сведения могут находиться как на самом компьютере, так и на носителях, например жестких дисках и флеш-картах.
А компьютерные устройства — девайсы, способные принимать, обрабатывать, хранить и передавать закодированные сведения.
Сотрудники Отдела информации и общественных связей, Управления уголовного розыска и Отдела «К» ГУ МВД России по Ростовской области подготовили профилактический фильм по противодействию киберпреступлениям. К процессу создания фильма были привлечены представители Общественного совета при донском главке МВД, психологи, а также специалисты банковской сферы. Каждый из спикеров рассказал о том, на какие уловки и психологические методы идут мошенники, чтобы похитить деньги граждан.
КАК НЕ СТАТЬ ЖЕРТВОЙ КИБЕРПРЕСТУПЛЕНИЙ
Значительное влияние оказывает и рост рынка киберпреступности: злоумышленники расширяют теневой бизнес. К 2023 году доля киберпреступлений может вырасти с 14 до 30%, прогнозируют аналитики организации «Интернет-розыск». В кузбасских вузах организованы лекции о кибермошеничестве, на которых студенты узнают о методах киберпреступников и способах защиты от них. Исследования киберпреступлений.
Материалы с тегом
- Рост количества киберпреступлений в России к концу 2023 года - 20 декабря 2023 - ФОНТАНКА.ру
- Виды кибер-преступлений
- киберпреступность.
- Киберпреступления: виды и способы предотвращения
- Что такое кибер-преступность?
- Главные новости
Десять самых громких кибератак XXI века
Эксперт Регионального общественного центра интернет-технологий (РОЦИТ), CEO Agenda Media Group Алексей Парфун назвал самые популярные истории киберпреступлений. Кто стоял за этими киберпреступлениями, неизвестно до сих пор. это киберпреступление, при котором человек пытается получить несанкционированный доступ к компьютерной системе или сети. В качестве объективных причин киберпреступности и киберпреступлений стоит выделить низкий уровень благосостояния конкретных индивидов.
Что такое киберпреступность? Защита от киберпреступности
Жертвы киберпреступников потеряли доступ к своим файлам и получили сообщение с требованием выкупа в биткойнах за восстановление доступа. Это киберпреступление до сих пор остается одним из крупнейших по масштабу заражения и ущерба. Фишинг Фишинговая атака — это отправка спама в электронных письмах или по другим каналам , чтобы обманным путем вынудить пользователей сделать нечто, что ослабит их безопасность. Фишинговые сообщения могут содержать зараженные вложения, ссылки на вредоносные сайты или просьбу предоставить конфиденциальную информацию. Известный пример фишингового мошенничества произошел в 2018 году во время Чемпионата мира по футболу. Как мы рассказали в отчете « Чемпионат мира по обману 2018 », мошенники рассылали футбольным болельщикам фишинговые электронные письма. В качестве приманки авторы спам-рассылки использовали обещание бесплатных билетов в Москву, место проведения Чемпионата мира по футболу 2018 года. У пользователей, которые открывали фишинговые письма и переходили по ссылкам, преступники украли персональные данные. Еще один вид фишинговой кампании — целевой фишинг. В этом случае киберпреступники организуют направленные фишинговые атаки, чтобы обманным путем вынудить конкретных сотрудников совершить действия, которые нарушат безопасность всей организации. В отличие от массовых фишинговых рассылок с довольно обобщенным содержанием, письма для целевого фишинга в деталях имитируют сообщения от доверенного источника.
Например, может казаться, что письмо отправлено директором или IT-менеджером компании. При этом визуально распознать такое письмо как поддельное может быть очень сложно. Отправка множественных запросов на подключение по стандартным протоколам связи в рамках DDoS-атаки приводит к перегрузке системы. Киберпреступники могут угрожать DDoS-атакой в рамках кибершантажа, вымогая деньги. Также DDoS-атака может применяться как отвлекающий маневр во время другого киберпреступления. Один из громких примеров — DDoS-атака на веб-сайт «Британской национальной лотереи» в 2017 году. Атака полностью нарушила работу веб-сайта и мобильного приложения у лотереи. Мотивы атаки до сих пор неизвестны. Предположительно преступники пытались шантажировать организаторов лотереи. Последствия киберпреступлений Количество киберпреступлений продолжает расти.
В настоящее время при характеристике компьютерных преступлений используется ряд понятий: информационное преступление, киберпреступление, преступление в сфере компьютерной информации, преступление в сфере высоких технологий, виртуальное преступление. В содержание понятия «компьютерная преступность» обычно включают: -преступления против информационной безопасности модификация компьютерной информации, -несанкционированный доступ к компьютерной информации, компьютерный саботаж, неправомерное завладение компьютерной информацией, разработка, использование либо распространение вредоносных программ, нарушение правил эксплуатации компьютерной системы или сети и др. Таким образом, к компьютерным преступлениям относятся правонарушения, при совершении которых средства компьютерной техники выступают как орудия совершения преступления либо как предмет преступного посягательства. Какова цель киберпреступников? Мишенью киберпреступников становятся информационные ресурсы, принадлежащие банковскому сектору, государственным органам и коммерческим организациям, а также конфиденциальная информация, персональные данные, имущество и денежные средства граждан. Какие виды киберпреступлений выделяют в отношении граждан?
Наиболее распространенным видом проявления киберпреступности является хищение денежных средств с карт-счетов граждан. Причем в большинстве случаев эти преступления становятся возможны в результате беспечных действий потерпевших, предоставивших реквизиты доступа к своим банковским счетам. Преступники завладевают реквизитами, необходимыми для осуществления преступных транзакций, посредством следующих способов. Фишинг от англ. В качестве своеобразной удочки преступники используют специально созданный интернет-сайт с формой ввода на нем реквизитов доступа к банковскому счету, а в качестве наживки — некий сообщенный потерпевшему предлог для перехода на этот сайт и заполнения платежных реквизитов. К примеру, преступник отслеживает на сайте свежие объявления о продаже чего-либо.
Затем кактм либо образом узнав абонентский номер автора объявления, находит его в одном из мессенджеров Viber, Telegram, WhatsApp и вступает в переписку, якобы желая купить выставленный на продажу предмет. Затем пересылает в мессенджере ссылку на поддельную страницу предоплаты, где продавцу нужно ввести реквизиты своей карты для того, чтобы получить деньги от покупателя. При переходе по гиперссылке невнимательный интернет-пользователь может и не заметить подмены, так как подобные страницы визуально схожи с оформлением сайтов известных сервисов. Адрес поддельной веб-страницы также может напоминать реальный, но отличаться в дедалях например в адресе используется ноль вместо буквы О или сайт может находиться в доменной зоне. Если жертва попадется на удочку и заполнит форму, соответствующие реквизиты доступа к банковскому счету оказываются у преступника. Через считанные минуты злоумышленник осуществляет доступ к банковскому счету и переводит денежные средства на контролируемые им банковские счета или электронные кошельки, зарегистрированные на подставных лиц.
Гиперссылки на фишинговые сайты могут пересылаться не только в ходе переписки в мессенджерах, но и при общении в социальных сетях, а также размещаться на других сайтах, якобы что-то продающих или покупающих. В последнее время участились случаи создания фишинговых сайтов, ориентированных под запросы пользователей в поисковых системах.
Фишинг Фишинг - это вид кибератаки, когда с целью получить доступ к электронной почте, телефонному звонку или текстовому сообщению обращается кто-либо, представляясь законной организацией, чтобы обманом заставить людей предоставить конфиденциальные данные, такие как пароли, финансовые услуги, данные кредитных карт и личные данные. Кража личных данных Кража личных данных - это киберпреступление, при котором личная информация человека похищается и используется без его ведома или согласия. Сюда входят, в частности, номера социального страхования, номера банковских счетов, водительских прав и кредитных карт. Вредоносное ПО Вредоносное программное обеспечение - это вредоносная программа, предназначенная для нарушения работы, повреждения или получения несанкционированного доступа к компьютерной системе. Оно может распространяться по электронной почте, через веб-сайты или съемные носители и использоваться для кражи личной информации, удаления файлов и получения доступа к защищенным сетям.
Хакерство Хакерство - это киберпреступление, при котором человек пытается получить несанкционированный доступ к компьютерной системе или сети. Это может включать в себя доступ к данным, кражу паролей и выведение системы из строя. В эру киберпреступности многим IT гигантам жизненно необходимо иметь в штате качественные кадры по борьбе с такой насущной проблемой! Стань одним из них пройдя курс " «Белый» хакер " от онлайн-школы Skillfactory! Ты освоишь с нуля все тонкости тестирования на проникновение пентест , а также научишься отражать кибератаки и поддерживать безопасность любых IT систем.
Прочту позже В 2021 г. Злоумышленники действуют на опережение и находятся на несколько шагов впереди тех, кто им противодействует: законодательство не поспевает за новыми угрозами в сфере высоких технологий и схемами краж денег «сотрудниками безопасности банка». Масштабы киберпреступности достигли таких размеров, что позволяют называть их угрозой национальной безопасности, признавал в мае представитель Генпрокуратуры Андрей Некрасов. Сейчас каждое четвертое преступление совершается с использованием IT-технологий, следует из статистики МВД за январь — октябрь 2021 г. Такого уровня киберпреступность достигла в прошлом году: Генпрокуратура зафиксировала полмиллиона таких случаев.
За пять лет их число увеличилось в 12,5 раза. А за семь лет — в 20 раз и продолжает расти, заявлял представитель Следственного комитета Константин Комарда в начале года. Это только по официальной статистике: уровень скрытой киберпреступности в России не оценивают. Проблемы статистики В России нет единой статистики по числу случаев кибермошенничества и размеру ущерба в отношении компаний и граждан. В 2021 г. Количество инцидентов на промышленных предприятиях практически удвоилось по сравнению с прошлым годом. Дороже всего для бизнеса обходятся случаи, связанные с утечками данных из внутренних систем, утечками, вызванными атаками вредоносных программ, утверждают эксперты компании. Также в списке — неправомерное использование сотрудниками IT-ресурсов, несоблюдение внутренних политик информационной безопасности и DDoS-атаки. Как атакуют мошенники Три самых популярных метода атаки мошенников на граждан выглядят так, рассказывает главный эксперт «Лаборатории Касперского» Сергей Голованов: телефонное мошенничество самый простой и дешевый в реализации метод , мошенничество в интернете когда злоумышленники копируют сайт банка и самый сложный и одновременно эффективный способ — вредоносные программы например, пользователь скачивает файл из непроверенного источника или посещает страницу, на которой отображается зараженный вредоносным кодом баннер. Телефонные мошенники подменяют номера и используют IP-телефонию телефонная связь, которая работает через интернет , потому что ее организация и использование обходится недорого, рассказал «Ведомостям» директор по росту компании Bi.
Zone Рустэм Хайретдинов: с помощью VPN и прокси-серверов можно скрыть местонахождение и обеспечить анонимность и главное — работать из любой страны, где есть доступ в интернет. Основной вектор атак на юридических лиц — фишинг через электронную почту, рассказал «Ведомостям» бизнес-консультант по безопасности Cisco Systems Алексей Лукацкий. В письме может содержаться ссылка на вредоносное программное обеспечение. Другие векторы атак: на каналы удаленного доступа, через корпоративный WiFi или зараженные сайты, а также DDoS-атаки. По данным ЦБ, из 7,9 млрд руб. На втором месте по размеру ущерба — обман при оплате товаров и услуг в интернете — 2,6 млрд руб. На третьем — кражи с помощью банкоматов и терминалов — 1,2 млрд руб. Ущерб от операций без согласия в онлайн-банке для юрлиц составил 1,2 млрд руб. По факту ситуация не улучшилась — некоторые случаи мошенничества с социальной инженерией пока не попадают напрямую в статистику регулятора, говорил 2 декабря первый замглавы департамента информационной безопасности ЦБ Артем Сычев. Например, не попадают в статистику ЦБ схемы, когда мошенники убеждают гражданина оформить на себя несколько кредитов в разных банках и перевести им полученные деньги — это не прямые платежи.
Киберликбез
В России по итогам первого полугодия более чем на четверть возросло число киберпреступлений по сравнению с тем же периодом прошлого года, по-прежнему остаются РИА Новости, 20.07.2023. Существенная часть бытовых киберпреступлений (взлом социальных сетей или мессенджеров, вирусные атаки на домашние компьютеры) просто не фиксируется. По его словам, киберпреступность стала одним из глобальных вызовов современности. Министр внутренних дел России Владимир Колокольцев рассказал о самых частых киберпреступлениях.
Киберцунами: как растет киберпреступность в России
Больше половины из них относятся к категориям тяжких и особо тяжких. Основная масса таких преступлений — это кражи и мошенничества, передает в своем телеграм-канале официальный представитель МВД РФ Ирина Волк. Глава МВД особо отметил рост киберхищений, связанных с «применением методов социальной инженерии»: преступники представляются сотрудниками государственных органов или банков, и люди сами сообщают им сведения о себе. Как правило, жертвами таких преступлений становятся пенсионеры.
По данным аналитиков InfoWatch, в России в 2019 году зарегистрировано 66 утечек данных с облачных серверов, что в 22 раза превышает показатель 2018 года. Объем утечек увеличился в шесть раз - до 2,7 млн. Скомпрометированными оказались более 122 млн записей платежных документов и платежной информации. Мошенничества из-за решетки В Генпрокуратуре отдельно выделили проблему, когда к телефонным мошенничествам или кражам через интернет подключаются заключенные в колониях и СИЗО. При этом раскрываются мошенничества из-за решетки часто лишь по прошествии длительного времени. Так, в мае прошлого года УМВД по Сахалинской области завершило расследование уголовного дела в отношении отбывающего наказание в исправительной колонии по 19 эпизодам мошенничества - в течение года он с мобильного телефона размещал в интернете объявления о доставке угля, еды и других товаров, получая предоплату. Последний из-за отсутствия денег на необходимую операцию скончался", - отметили в Генпрокуратуре.
Причастность осужденных к мошенничествам с помощью мобильных телефонов устанавливалась в Марий Эл, Иркутской, Магаданской областях и других регионах. При этом только в 2019 году и первой половине 2020 года в исправительных учреждениях изъято 77 тыс. В Генпрокуратуре считают, что все изымаемые у заключенных телефоны и сим-карты должны проверяться на криминальную активность. Активнее должна работать и служба собственной безопасности ФСИН на выявление коррупционных связей сотрудников - за 1,5 года у них изъято 230 средств мобильной связи, проносимых для передачи заключенным.
Пароль «password», лидировавший в прошлом году, опустился на 7-е место. Этот рейтинг подчёркивает продолжающуюся тенденцию использования слабых и предсказуемых паролей, что ставит под угрозу цифровую безопасность пользователей. В топ-10 входят такие простые комбинации, как «123», «1234», «12345», «12345678», «123456789» и «1234567890», а также «Aa123456» и, конечно же, «password». Особенно обескураживает, что эти пароли могут быть взломаны злоумышленниками менее чем за секунду с помощью простых методов брутфорса — подхода к взлому паролей путём перебора всех возможных комбинаций.
Впрочем, есть и исключения, такие как «theworldinyourhand», занимающий 173-е место в рейтинге. Этот пароль практически не поддаётся взлому обычными методами и потребовал бы столетий для его подбора вручную. В то время как пароль «admin», занявший 2-е место, является стандартным на многих устройствах и легко взламывается. Добавление «123» к «admin» или использование символа « » между словом и числами значительно увеличивает время взлома. Например, «admin123» и «admin 123» требуют значительно больше времени для подбора. Интересным является факт популярности пароля «Eliska81», занимающего 40-е место в рейтинге, используемого более чем 75 755 людьми. Это подчёркивает, как случайные и неожиданные комбинации могут стать популярными. Кроме того, стоит отметить, что пароль «admintelecom» находится на 54-м месте.
Этот пароль требует около 23 дней для взлома методом брутфорса, что делает его одним из самых безопасных в списке. Специалисты прогнозируют, что в следующем году список наиболее распространённых паролей останется практически неизменным. От выбора пароля зависит безопасность личных данных и надёжность защиты от несанкционированного доступа. В современном цифровом мире ответственность за сохранность своих данных лежит на каждом пользователе. Эксплойт, известный как CVE-2023-37580, был нацелен на почтовый сервер Zimbra Collaboration с целью кражи данных электронной почты, учётных данных пользователей и токенов аутентификации у организаций. Источник изображений: Google Первый раз эксплойт был использован в конце июня в Греции. Злоумышленники, обнаружившие уязвимость, отправили электронные письма с эксплойтом в одну из правительственных организаций. Пользователи, перешедшие по ссылке во время входа в свою учётную запись Zimbra, стали жертвами хакерской атаки, их данные электронной почты были скомпрометированы, а киберпреступники получили контроль над их аккаунтами.
Zimbra опубликовала исправление для уязвимости на Github уже 5 июля, но массовое распространение эксплойта началось позже, так как многие пользователи не обновили вовремя программное обеспечение. В середине июля группа киберпреступников Winter Vivern с помощью этого эксплойта атаковала правительственные организации в Молдове и Тунисе. Позже неизвестный злоумышленник использовал уязвимость для получения учётных данных членов правительства Вьетнама. Последний случай использования эксплойта, описанный группой анализа угроз Google, — кража токенов аутентификации с почтового сервера правительства Пакистана. Эти токены используются для доступа к заблокированной или защищённой информации. Пользователи Zimbra ранее уже становились объектами массовой фишинговой кампании в начале этого года. В 2022 году, злоумышленники использовали другой эксплойт Zimbra для кражи электронной почты европейских правительств и СМИ. Заметим, что почтовым сервером Zimbra по состоянию на 2022 год пользовались около 200 000 клиентов, включая более 1000 правительственных организаций.
Такие действия трудно обнаружить, что создаёт серьёзные риски для кибербезопасности. Что интересно, Google сама предупреждает, что «Календарь» может использоваться для скрытой передачи команд вредоносным программам. Для этого создаётся специальная инфраструктура «команд и управления» Command and Control или C2. Обычно хакеры посылают команды своему вредоносному ПО через так называемый C2-сервер, однако теперь они нашли способ маскировать свою активность, используя легитимные сервисы, такие как облачные хранилища и почтовые службы. Это позволяло им скрывать команды для вирусов под видом обычного интернет-трафика, что затрудняло их обнаружение антивирусными программами и специалистами по кибербезопасности. Сейчас Google указывает на потенциальную опасность использования «Календарь» в качестве нового инструмента для C2-коммуникаций. В докладе о будущих угрозах компания ссылается на исследование в сфере кибербезопасности, в котором эксперт под псевдонимом MrSaighnal демонстрирует методику использования «Google Календарь» злоумышленниками. Вредоносное ПО, установленное хакерами, может регулярно проверять аккаунт «Google Календарь» на наличие новых команд и выполнять их на заражённом устройстве.
Открытие этой уязвимости в «Google Календарь» ставит новые вопросы о том, насколько безопасны на первый взгляд надёжные цифровые сервисы. Это также подчёркивает необходимость постоянного обновления методов киберзащиты и внимательного отношения к любым изменениям в поведении ПО. К концу текущего года такие ссылки будут автоматически обновляться каждые 24 часа. Это будет частью мер по борьбе с распространением вредоносного ПО, которое, как отмечает издание Bleeping Computer, часто хранится именно на серверах Discord. Нововведение затронет всех пользователей популярного сервиса и является важным шагом в укреплении безопасности платформы. При этом изменения не затронут тех, кто делится контентом непосредственно внутри клиента Discord: все внутренние ссылки будут обновляться автоматически, обеспечивая непрерывный доступ к файлам. Компания Trellix, специализирующаяся на кибербезопасности, сообщила о нахождении приблизительно 10 000 образцов вредоносного ПО, распространяемого через Discord. Злоумышленники использовали вебхуки платформы для передачи собранных данных с заражённых компьютеров в каналы Discord, находящиеся под их контролем.
В ответ на эти угрозы Discord реализует систему временных ссылок на файлы для всех пользователей. Так, Discord будет включать новые параметры URL, которые добавят метки истечения срока действия и уникальные подписи.
Победитель лотереи По существу этот вид киберпреступления имеет сходства Нигерийской аферой. Пользователь получает письмо по электронной почте, в котором сообщается, что он выиграл в лотерею и что для получения выигрыша ему необходимо прислать свои данные. В результате человек теряет деньги, а киберпреступник пропадает в сети. Взлом камеры На электронную почту или в социальной сети приходит сообщение с примерным содержанием: "Привет. Ты этого не заметил, но я взломал веб-камеру и камеру твоего телефона.
Видел, как ты делал непотребные вещи и потреблял контент для взрослых. Я не осуждаю - у каждого свои вкусы. Но я проделал работу и хочу получить компенсацию в том числе за увиденное. Переведи эквивалент суммы на биткойн-кошелек в течении 24 часов, в противном случае я отправлю все видео-материалы твоей семье и друзьям - контакты их я тоже нашел". Никакого взлома не было, никаких видео не снято - мошенник просто берет вас "на слабо". Удалите письмо и забудьте про него, а лучше - настройте условие для спама по ключевым словам все подобные письма пишутся по одному шаблону. Подружка Красивая девушка находит ваш адрес электронной почты или пишет в социальной сети и предлагает познакомиться с ней.
Она молода и мечтает побывать в вашей стране и встретиться с вами, так как влюбилась с первого взгляда. Неудивительно, что после перевода названной суммы исчезают не только деньги, но и девушка. Приглашения на работу На этот раз человек получает письмо с приглашением на работу от иностранной компании, которая ищет финансовых агентов в вашей стране. Если жертва соглашается с данным предложением, её просят прислать данные для оплаты - банковские реквизиты. В этом случае жертву используют для того, чтобы похищать деньги у тех людей, чьи банковские реквизиты похищают киберпреступники. Деньги перечисляют на счёт жертвы, а потом просят снять деньги со счёта и переслать их через Western Union. Так человек становится «переходным звеном» в цепочке преступников, а когда дело попадает в полицию, жертва превращается в соучастника.
В отличие от афер другого типа, в этом случае жертва, даже не подозревая о том что совершает преступление. Взлом страницы в социальной сети Мошенники похищают данные для входа на личные страницы социальных сетей Затем они меняют логин, чтобы у хозяина страницы больше не было возможности пользоваться своим аккаунтом. Далее преступники отправляют с этой страницы всем контактам сообщения, указывая, что владелец страницы сейчас в отпуске часто пишут, что отпуск проходит в Лондоне , что его ограбили как раз перед возвращением домой. Компенсация Эта уловка появилась позже других благодаря Нигерийской афере, описанной выше. В электронном письме сообщается, что был создан специальный фонд для выплаты компенсаций жертвам Нигерийской аферы и что адрес жертвы был в списке пострадавших. Ошибка Этот тип киберпреступления имеет популярность в наши дни. Возможно, это связано с мировым финансовым кризисом и с теми проблемами, которые появились при продаже товаров и недвижимости.
Мошенники находят контакт с жертвой, которая недавно размещала рекламу о продаже дома, квартиры, машины и т. С огромным энтузиазмом мошенники соглашаются купить, что бы то ни было и быстро высылают чек на определённую сумму денег, которая всегда «случайно» оказывается неверной как ни странно, всегда больше, чем сумма, о которой договаривались. Жертву просят вернуть разницу. А потом оказывается, что чек недействителен, дом так и не продан, а переведённые жертвой деньги — потеряны. Важно понимать, что киберпреступления развиваются также быстро, как и Интернет. Каждый день мошенники придумывают новые схемы вымогательства, стараясь как можно сильнее надавить эмоционально. Помните: пока вы не сообщите им требуемых данных - вам нечего бояться.
Как не стать жертвой киберпреступлений Неудивительно, что люди, которые не знают о подобных видах интернет-афер, действительно верят в то, что выиграли в лотерею или нашли настоящую любовь в Интернете. Чаще всего киберпреступления в отношении обычных граждан совершаются из-за человеческого фактора: невнимательность, несобранность, случайный клик и прочее. Чтобы не стать жертвой киберпреступников и избежать материальных потерь, необходимо следовать нескольким советам: Убедитесь, что на вашем компьютере установлен хороший антивирус, который способен обнаруживать спам. В этом случае многие из сообщений киберпреступников будут найдены и классифицированы как спам. Это поможет вам более осторожно относиться к любым сообщениям с подобным содержанием Прислушивайтесь к своей интуиции. Она — ваш лучший союзник в борьбе с такими видами киберпреступлений. Никто ничего не отдаёт просто так, а найти любовь с первого взгляда в интернете — достаточно маловероятно.
Всегда с осторожностью начинайте подобные знакомства Интернет — это потрясающий инструмент для воплощения огромного количества идей! Кладезь информации, автоматизация всей рутины, покупка в один клик.