Президент «Ростелекома» Михаил Осеевский сообщил о мощнейшей DDoS-атаке на российские ресурсы. Пятый канал НОВОСТИ19 305 подписчиков. Politico: Microsoft заподозрил Россию в кибератаках на украинских союзников. В РКН назвали основные страны — источники кибератак на выборах президента.
Зампред правительства Чернышенко: число кибератак на РФ в 2022 году увеличилось на 80%
Эти данные подчёркивают важность обеспечения безопасности информационных систем и сетей в различных отраслях экономики. Необходимо принимать меры по защите от киберугроз, чтобы предотвратить возможные негативные последствия для бизнеса и общества в целом. Меры по защите от кибератак Для защиты от кибератак необходимо принимать комплексные меры, которые включают в себя: Обучение персонала: сотрудники должны быть осведомлены о возможных киберугрозах и знать, как реагировать на них. Использование антивирусного ПО: антивирусное ПО помогает обнаруживать и блокировать вредоносные программы.
Советник главы Крыма Олег Крючков 29 ноября сообщил о хакерской атаке в отношении ряда крымских интернет-провайдеров. Также стало известно, что злоумышленники взломали ряд сервисов цифрового телевидения в Крыму.
Всего с начала 2022 года, отметили в ФСБ, было зафиксировано около пяти тысяч попыток взломать ресурсы критической инфраструктуры России, но своевременно принятые меры позволили предотвратить негативные последствия этих атак.
Кроме того, медработник может сам стать жертвой злоумышленника. Например, сейчас распространена схема, при которой человеку звонит или пишет в мессенджер его "руководитель" и под разными предлогами пытается заставить подчинённого перевести ему деньги. Предположительно, этот приём социнженерии применяется в первую очередь к сотрудникам отраслей, где чёткая иерархия взаимоотношений традиционно лежит в основе обеспечения качества работы учреждения. Сравнительно новый вызов, о котором заговорили в период пандемии, — блокировка медицинского оборудования как стационарного, так и носимых устройств , замечает руководитель PR—проектов в агентстве iTrend Виктория Фоменко. Организации готовы платить выкуп, чтобы избежать патовых ситуаций с летальным исходом.
Хакеры устраивают более сложные варианты кибератак на Россию
В Совбезе РФ рассказали о кибератаках на ресурсы России в 2023 году из-за рубежа. Однако более 25 тыс. кибератак на госресурсы России и 1200 инцидентов на критической инфраструктуре были успешно ликвидированы в этом году, передает РИА «Новости». В России количество кибератак на российские компании выросло на 75%.
Парализованы аэропорты Москвы из-за мощнейшей хакерской атаки
Аналитики считают, что в 7 тысячах кибератак замешаны взломщики из Украины, Европы, США, Южной Кореи и Японии. В Кремле рассказали о круглосуточных кибератаках на сайт президента Россия Власть 10 февраля в 11:17 В Кремле рассказали о круглосуточных кибератаках на сайт президента. Российские предприятия уже больше года живут под практически непрерывными кибератаками – один из последних громких инцидентов случился в Федеральной таможенной службе (ФТС) России, где в результате массированной DDoS-атаки случился сбой работы единой системы.
Зампред правительства Чернышенко: число кибератак на РФ в 2022 году увеличилось на 80%
В МИД сообщали, что основной удар кибератак на Россию в 2022 году принял на себя государственный сектор. Актуальные новости по информационной безопасности, кибербезопасности и защите информации в России и мире для профессионалов и новичков в ИБ. В первом полугодии 2023 года хакеры атаковали российские государственные структуры и компании на четверть чаще по сравнению со вторым полугодием 2022 года. ГК "Солар": число кибератак на онлайн-ритейл в РФ выросло в 1,5 раза, до 6 млн. Против России сегодня развернута полномасштабная кибервойна, заявил заместитель председателя правления Сбербанка Станислав Кузнецов.
На острие атаки: почему увеличилось число успешных нападений хакеров на российские ресурсы
Росреестр отчитался, что в 2022 году отразил 140 млн атак, регулярно атакуют мошенники и российские банки. В большинстве случаев злоумышленники старались помешать деятельности организаций, а также получить доступ к данным об их клиентах, напомнил член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин. Сегодня взломать какой-либо ресурс стало модным, этим занимаются так называемые хактивисты, которых интересует скорее не финансовый вопрос, а в целом вывод систем из строя. Процент успешных кибератак растет именно на фоне увеличения общего числа таких инцидентов, в то время как на самом деле в основной массе их получается успешно отражать. Только за последний год отечественные разработчики уже нашли множество способов защитить важную инфраструктуру, адаптировали ее к атакам и усовершенствовали. Работа в этом направлении должна продолжаться. Сегодня Центр мониторинга и управления сетью связи общего пользования, подведомственный Роскомнадзору, работает над созданием национальной системы противодействия DDos-атакам в России. Такой ресурс может появиться уже до конца 2024 года — по плану ведомства, она поможет обеспечить более глубокий мониторинг и отражение более сложных, специфичных атак», - рассказал он.
Приоритетными для злоумышленников часто становятся социально ориентированные организации с патриотическим воспитанием. Старший вице-президент "Ростелекома" добавил, что в каждом десятом случае атаки были направлены вглубь инфраструктуры организации. Ранее стало известно, что в 2023 году в открытый доступ утекли данные почти 200 миллионов пользователей.
Сервис, созданный компанией «Сирена-Трэвел» в партнёрстве с госкорпорацией «Ростех», заменил зарубежное программное обеспечение, что позволит выстроить защиту от возможных инцидентов и сбоев, связанных с санкционными ограничениями. Заместитель генерального директора «Ростеха» Александр Назаров констатировал, что отечественный софт «Леонардо» призван защитить отрасль авиаперевозок от недружественных действий иностранных государств и поставщиков. Постоянный адрес новости: eadaily.
IT-эксперты сделали важное уточнение. Говоря про рост числа изощренных целевых атак, не стоит забывать о том, что первые две упомянутые угрозы — «обычные» массовые DDoS-атаки и взломы, приводящие к утечкам данных, — никуда не делись: они тоже снова и снова происходят, более того — бьют рекорды. И этому всему надо и дальше противостоять. Это все равно что дать залп из царь-пушки по воробью. И мы такого рода атакам смогли противостоять». Как и изощренным целевым атакам. Судя по уточнениям Ляпунова, особым периодом с точки зрения кибератак стали выборы президента. Но к этому российские профильные ведомства и специалисты отрасли заблаговременно подготовились. Как сообщал в марте глава Минцифры Максут Шадаев, в период выборов ожидалось «большое количество кибератак, серьезного давления, киберпрессинга». После выборов в Роскомнадзоре отчитались, что во время голосования было отражено около 500 DDoS-атак. Кибератаки по объектам в России бьют рекорды с точки зрения не только мощности, но и продолжительности. Под ударом оказался региональный интернет-оператор. Кроме того, опрошенные «НГ» эксперты рассказали о продолжающихся утечках данных. Казалось бы, все, что могло утечь, уже давно утекло. Однако это не совсем так.
Патрушев сообщил о кибератаках на Россию из Таллина
Штраф — 30 тысяч рублей за использование одного изображения. Сайт функционирует при финансовой поддержке Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации.
При этом банки и телеком подвергались вредоносным кибервоздействиям реже других отраслей. Однако в целом их стали атаковать в пять с лишним раз чаще, чем в 2022 году», — добавила Сидоренко.
Мощность сегодняшней атаки составила 1,5 млн запросов в секунду. Ее мощность составила 1,5 млн запросов в секунду — мы еще такого не наблюдали. Предыдущий антирекорд был установлен во время выборов президента, — приводит ТАСС комментарий президента «Ростелекома» Михаила Осеевского.
Способы распространения шпионского ПО в успешных атаках на частных лиц Наиболее используемыми вирусами-шпионами, по оценке экспертов Accenture , стали RedLine, Vidar и Raccoon Stealer. Появление новых игроков BlueFox, Aurora, Erbium , регулярные обновления и распространение шпионского ПО по схеме malware as a service ВПО как услуга делают этот вид вредоносов популярным среди злоумышленников, а также значительно понижают порог вхождения в киберпреступность. На рост числа атак с использованием шпионского ПО значительно влияет расширение теневого рынка. Стоит отметить, что многие распространенные вредоносы для удаленного управления имеют и функции стилеров: это перехват СМС-сообщений, определение местоположения пользователя, запись экрана и многое другое. При проведении массовых атак преступники нацелены на сбор информации о пользователях и ее продажу на теневых площадках. Особую ценность имеют учетные данные для входа в различные сервисы, социальные сети и мессенджеры, а в связи с ростом популярности криптовалют практически каждый стилер обзавелся функцией перехвата данных для доступа к криптокошельку. Кроме того, в результате заражения устройства шпионским ПО злоумышленники могут скомпрометировать и корпоративные учетные данные в случае, если сотрудники подключаются к рабочим ресурсам с личных устройств. Как защитить свои данные? При загрузке приложения мы рекомендуем проверять информацию о разработчике, а также внимательно изучать отзывы других пользователей. В социальных сетях и мессенджерах помните о безопасности личной информации: не открывайте подозрительные вложения. Если скачиваете приложение с сайта, убедитесь в надежности ресурса. Организациям стоит обратить внимание на обеспечение защиты личных устройств сотрудников, если гаджеты используются для подключения к корпоративным ресурсам. Вместе с тем мы советуем использовать антивирусное ПО, а подозрительные файлы проверять в песочнице — изолированной среде, предназначенной для анализа поведения файлов и выявления вредоносной активности. Рисунок 7. Распределение инцидентов с использованием шифровальщиков по отраслям В 8 из 10 инцидентов с участием шифровальщиков основная деятельность организаций была нарушена: наблюдались потери доступа к инфраструктуре и данным, сбои в предоставлении сервисов клиентам, нарушения внутренних бизнес-процессов. Рисунок 8. Последствия атак шифровальщиков доля успешных атак В 2022 году наиболее заметной была деятельность следующих групп вымогателей, использующих одноименные шифровальщики: LockBit — одна из самых активных группировок шифровальщиков. Пережила несколько итераций обновления своего ВПО, которое также имеет кросс-платформенное исполнение. Отличается тщательностью отбора как аффилированных лиц, так и жертв. Hive — отличается особо агрессивным типом поведения, атакует объекты КИИ разных стран, а также социально значимые объекты больницы, транспорт, полиция. В начале 2023 ФБР взломало серверы злоумышленников, а также был обнародован дешифратор. Vice Society — вымогатели, активные с 2021 года, основными целями которых являются образовательные и научные учреждения, а также медицинские организации. BlackCat ALPHV — относительно новая, но не менее грозная группа вымогателей, последовательно атакующая крупные организации. Является продолжением DarkSide и BlackMatter, имеет обширный опыт в вымогательстве и одной из первых использовала язык Rust для создания кросс-платформенной версии своего вредоноса. Conti — долгоживущая угроза, являвшаяся лидером рынка ransomware as a service программа-вымогатель как услуга до ухода со сцены в мае 2022 года из-за преследования спецслужбами и распада на более мелкие формирования. В 2021 году мы отмечали укрепившийся интерес вымогателей к системам на базе Linux , и закономерным трендом 2022 года стал переход группировок на кросс-платформенные версии своего вредоносного ПО с использованием языка Rust. Такие экземпляры позволяют нацеливаться как на Linux-системы, так и на Windows, а вследствие малого количества экспертизы средствам защиты труднее зафиксировать использование вредоносов. При проведении атак вымогатели делают основную ставку на скорость и внезапность: им нужно скомпрометировать как можно больше устройств в сжатые сроки, запустить на них вредонос и дать ему время зашифровать максимальное количество информации. Трендом 2022 года стало использование прерывистого шифрования файлов с определенным побайтовым шагом. Процесс становится быстрым и менее заметным для средств мониторинга подозрительной активности за счет меньшего количества операций над шифруемым файлом и его схожести с оригиналом. Занимательный подход использовала группировка BlackCat: злоумышленники пропустили этап шифрования и использовали инструмент эксфильтрации данных для передачи их на удаленный сервер и для повреждения локальных экземпляров файлов. Такой подход быстрее, менее трудозатратен и гарантирует то, что жертва будет заинтересована в переговорах, так как восстановить файлы нельзя, а рабочие копии находятся у злоумышленников в единственном экземпляре. Кроме того, в 2022 году были замечены случаи утечек исходных кодов известных шифровальщиков, например, Conti и Yanluowang.