Секретарь Совета безопасности РФ Николай Патрушев заявил, что кибервойна с Россией ведется со стороны Украины из киберцентра, находящегося в Таллине, под руководством Пентагона и Агентства национальной безопасности США. Российские предприятия уже больше года живут под практически непрерывными кибератаками – один из последних громких инцидентов случился в Федеральной таможенной службе (ФТС) России, где в результате массированной DDoS-атаки случился сбой работы единой системы. Всемирная кибератака — все новости по теме на сайте издания В «Лаборатории Касперского» рассказали о новой кибератаке на банки России, Армении и Малайзии. Особое внимание аналитики уделили кибератакам на медицинские организации, которые впервые столкнулись с таким объемом кибератак. Аналитики считают, что в 7 тысячах кибератак замешаны взломщики из Украины, Европы, США, Южной Кореи и Японии.
EdgeЦентр озвучил цифры кибератак на российский бизнес в 2024 году
В РКН назвали основные страны — источники кибератак на выборах президента. В ходе акции «Диктант Победы» в компании "Ростелеком" зафиксировали и сообщили о рекордной по мощности кибератаке. Сегодня в ФСБ заявили: за массированными кибератаками на российские гражданские объекты, которые проводятся с территории Украины, на самом деле стоят США и страны НАТО. Ранее заслуженный юрист России Иван Соловьев напомнил, что телефонные мошенники вновь используют старые схемы обмана. На сегодняшний день Россия находится на 8 месте в топе стран, которые чаще всего подвергаются атакам хакеров, сообщают специалисты из StormWall.
Срочные новости о кибератаках в России и мире
Отмечается, что само вредоносное вложение удалялось после срабатывания эксплоита, оставляя после себя только временные метки изменения директорий, где оно было расположено. Также, были выявлены менее надежные индикаторы компрометации. В случае если несколько таких индикаторов обнаружены во временной последовательности в пределах нескольких минут, они указывают на успешную компрометацию: изменение одного или нескольких файлов: apple. Другим примером были изменения директорий, содержащих SMS вложения при этом вложение не упоминается , а затем сетевая активность com. WebContent и изменение файла com.
Все события происходили в интервале 1-3 минут, и эксперты пишут, что это указывает на успешную отработку эксплоита из сообщения iMessage и обращение к серверу управления из атакованного процесса. Также косвенным индикатором компрометации названа невозможность установки обновлений на устройство. Некоторые компоненты вредоносной платформы специальным образом изменяют файл настроек com. An error ocurred downloading iOS».
Отчет гласит, что на сетевом уровне атаку на устройство можно было отследить по последовательности обращений к нескольким HTTPS серверам.
Вызовы и угрозы в области цифровой безопасности России резко возросли с момента начала спецоперации, об этом заявил зампред Совбеза РФ Дмитрий Медведев. Он отметил, что в настоящее время имеют важное значение цифровая безопасность государства и надежная работа всех информационных систем. Медведев подчеркнул, что сложившаяся ситуация требует защиты критической информационной инфраструктуры, в частности, совершенствования отечественных технологий и продуктов, которые должны работать максимально безопасно и свести к минимуму атаки в киберпространстве. По его словам, на базе "Росатом" будут разрабатываться доверенные аппаратные комплексы.
Прежде всего, речь идёт о высокопроизводительных межсетевых экранах, системах обнаружения и реагирования на сетевые атаки, системах контроля доступа к сети и системах защиты виртуализации. До 2025 года, когда в России уже будет запрещено использовать иностранное ПО на объектах КИИ, изменить ситуацию очень сложно. Поэтому сейчас совместно с регуляторами ведётся работа по поиску компромиссных решений» — сообщил он. Тенденции в кибербезопасности на 2023-2024 год Изменение вектора атак. С января по август 2023 происходит непрерывный поиск эффективных типов атак. Positive Technologies, статистика по кибератакам во втором квартале 2023 Вредоносное ПО — по-прежнему самый популярный инструмент. В 2,5 раза увеличилось количество инцидентов с применением ВПО, которые не обнаруживают антивирусы. Наличие таких вредоносов в фишинговых рассылках повышает успешность атак. Импортозамещение средств защиты информации. До 2025 года субъекты КИИ обязали перейти на всё отечественное. Однако, качеством российского ПО в этой сфере остались недовольны более половины перешедших компаний.
Под их удар сегодня попали все сферы жизни нашей страны: финансовый сектор, энергетические и нефтегазовые компании, авиакомпании, государственные органы, интернет-ретейл. Эти цели не достигнуты. Потому что мы объединяем усилия внутри страны и понимаем, что кибербезопасность — это не статья дополнительных расходов, а приоритетное направление в деятельности государства, организаций и бизнеса, - подчеркнул Станислав Кузнецов. По его словам, с начала специальной операции России на Украине кибератаки на бизнес увеличились в 15 раз. Некоторые компании оказались к ним не готовы, поскольку хакеры «ломают всё что взламывается, используют любую уязвимость». Одновременно с атаками на госсектор и бизнес хакеры усилили нападения на граждан.
Кибератаки
Как отметили эксперты, похожее «кибернападение» было зафиксировано только во время выборов президента РФ в текущем году в марте, но даже тогда его мощность не достигала таких показателей, как сегодня, во время проведения «Диктанта Победы». Мощность сегодняшней атаки составила 1,5 млн запросов в секунду. Ее мощность составила 1,5 млн запросов в секунду — мы еще такого не наблюдали.
Первая причина заключается в том, что IT—компании агрегируют большое количество информации о своих клиентах, а вторая — такие кибератаки всегда являются крупным инфоповодом", — добавляет Беспалов. Коммерческий директор ART Engineering Артём Стенюшкин говорит, что из—за бурного роста цифровизации всех отраслей промышленности и жизни человека в целом рост атак на IT закономерен. Некоторые кибератаки на IT—сферу могут иметь цель причинить серьёзный ущерб корпорациям и государственной системе, вызвать хаос и дестабилизировать отрасль или общество в целом", — говорит эксперт.
Генеральный директор ITGlobal. Лента новостей.
Появились группы двойного назначения, занимающиеся как вымогательством, так и диверсиями.
Жертвами чаще всего становились ретейлеры, производственные, строительные, туристические и страховые компании. Наиболее яркий пример — преступный синдикат Comet Shadow — Twelve, в котором Comet Shadow выступает в роли вымогателя — требует выкуп за расшифровку и нераспространение похищенных данных, а Twelve — хактивиста-диверсанта, уничтожающего ИТ-инфраструктуру жертвы без выставления финансовых требований. Рассылки с вредоносными программами на борту остаются одним из наиболее распространенных векторов атак.
Они распространяли свое вредоносное программное обеспечение либо с помощью фишинговых рассылок, либо под видом легитимного ПО на специально созданных сайтах, продвигаемых с помощью SEO-оптимизации.
Осеевский добавил, что с воздействием подобной силы и интенсивности специалисты столкнулись во время выборов президента России. По словам президента компании, в настоящее время специалисты «Ростелекома» отражают начавшиеся в 12 часов кибератаки. Ранее стало известно, что электронные сервисы партии «Единая Россия» подверглись масштабным DDoS-атакам.
Последние новости
- РБК в соцсетях
- Срочные новости о кибератаках в России и мире
- Также в «Безопасность»
- Парализованы аэропорты Москвы из-за мощнейшей хакерской атаки
ФСБ: За кибератаками на российские гражданские объекты стоят США и страны НАТО
Организациям стоит постоянно следить не только за сохранностью внутренних ключевых систем, но и за внешними ресурсами, так как именно они могут стать точкой проникновения мошенников в систему. По возможности должны быть подготовлены резервные ресурсы, на которых работа может продолжиться без сбоев. И, конечно, руководство компаний, которые задействуют веб-ресурсы в своей работе, должно регулярно просвещать сотрудников о новых способах мошенничества, а также желательно подготовить сценарий действий в экстренной ситуации для каждого конкретного предприятия. Каждый должен знать, каким образом он может повести себя, чтобы рабочий процесс, по возможности, не останавливался. Тем более, если атака происходит на объекты критической инфраструктуры», - добавил он. Одним из наиболее серьезных последствий хакерских атак также являются утечки данных, сообщения о которых регулярно появлялись в 2022 году и начале 2023.
После этого архивы с украденными данными продавались на теневых форумах, где другие игроки черного рынка данных скупают их для создания цифровых портретов россиян и формирования возможностей для более изощренных атак с применением социальной инженерии. Для борьбы с такими последствиями атак с прошлого года все объекты критической инфраструктуры обязали ввести должность заместителя руководителя в части информационной безопасности, отметил Лагутин.
Вложение из сообщения было зашифровано и загружалось по протоколу HTTPS, единственной косвенной характеристикой являлся его размер — около 242 Кб. Зашифрованное вложение iMessage, дамп Wireshark Сообщается, что установленное в итоге шпионское ПО незаметно передавало информацию с устройства жертвы на удаленные серверы. Хакеров интересовали записи с микрофонов, фотографии из мессенджеров, геолокация и данные о других действиях владельца взломанного устройства. Компания пишет, что вредоносная платформа работает исключительно в оперативной памяти и не устанавливается в систему из-за ограничений ОС. При этом «последовательности событий нескольких устройств указывают на то, что после перезагрузки устройства могут быть заражены снова». Наиболее старые временные метки заражений указывают на 2019 год. Сообщается, что атаки продолжаются, а наиболее старшая версия iOS на обнаруженных зараженных устройствах — 15. Единственным однозначным индикатором компрометации, который удалось обнаружить, было наличие в timeline.
Это устаревшее приложение, не используемое при работе современных версий ОС не следует путать его с приложением BackupAgent2 которое не указывает на компрометацию и регулярно используется в легитимных целях. Отмечается, что само вредоносное вложение удалялось после срабатывания эксплоита, оставляя после себя только временные метки изменения директорий, где оно было расположено.
Политика и власть, бизнес и недвижимость, дороги и автомобили, финансы и работа, город и развлечения — вот только некоторые из тем, которые освещает ведущее петербургское сетевое общественно-политическое издание. Санкт-Петербург читает «Фонтанку»!
Ее мощность составила 1,5 миллиона запросов в секунду», — рассказал глава «Ростелекома».
Он также уточнил, что кибератаку совершили во время акции «Диктант победы». Осеевский добавил, что с воздействием подобной силы и интенсивности специалисты столкнулись во время выборов президента России.
ФСБ: за массированными кибератаками на Россию стоит НАТО
В РКН назвали основные страны — источники кибератак на выборах президента. Сгенерировано нейросетью Midjourney Как отметила пресс-служба Сбербанка, в России такой атаки не было никогда. Однако более 25 тыс. кибератак на госресурсы России и 1200 инцидентов на критической инфраструктуре были успешно ликвидированы в этом году, передает РИА «Новости». Кибератаки. Читайте последние новости на тему в ленте новостей на сайте РИА Новости. Члены научного совета при Совете безопасности России на ежегодном пленарном заседании подчеркнули важность срочного принятия дополнительных мер противодействия.
«Ростелеком» сообщил о мощнейшей кибератаке на российские ресурсы
Глава компании Kaspersky Lab Евгений Касперский прокомментировал ситуацию с кибератаками на РФ в кулуарах Петербургского международного экономического форума, который проходит в культурной столице России с 14 по 17 июня. В день старта акции "Диктант Победы" "Единая России" зафиксировала масштабные DDoS-атаки на свои электронные сервисы. В России количество кибератак на российские компании выросло на 75%. Актуальные новости по информационной безопасности, кибербезопасности и защите информации в России и мире для профессионалов и новичков в ИБ. в 2023 году российские компании и организации столкнулись с большим количеством кибератак.