«С начала проведения специальной военной операции жизнь в России для всех, особенно для крупного бизнеса, государственных структур, в части киберугроз существенно поменялась. Целями кибератак в 2023 году стали государственные информационные ресурсы, операторы центров обработки данных и телекоммуникационная инфраструктура, указывает генеральный директор ГК "Солар" Игорь Ляпунов.
Реже, но мощнее: в Сбербанке рассказали о новых тактиках киберпреступников
Отсутствие новостей об атаках отнюдь не свидетельствует о невозможности самих атак — в чем мы только что убедились», — пишет в блоге компании Евгений Касперский. Защитные системы и программисты 10 ноября отразили рекордную по мощности кибератаку на сайт госуслуг. ЦБ зафиксировал повышенное количество кибератак на российские банки, отметив низкие технические характеристики большинства из них.
Число кибератак на Россию с начала году увеличилось на 80%
Предыдущий антирекорд был установлен во время выборов президента», — сообщил Осеевский в ходе мероприятия «Диктант». Читать еще.
Уточняется, что наиболее опасные кибератаки зарубежные хакеры предприняли в отношении российских объектов госуправления, энергетики, связи, образования и науки, транспорта, промышленности, а также банковской сферы. Нарушения функционирования российских информресурсов удалось предотвратить благодаря мерам, принятым уполномоченными госорганами и организациями. Межведомственная комиссия Совбеза выработала комплекс мер, направленных на укрепление информбезопасности страны.
Он пояснил большое количество атак тем, что Россия — огромная страна с большим количеством объектов и немалым населением. Касперский также заметил, что кибератаки становятся более сложными. По его словам, компания эту проблему решает, создавая новые продукты, которые могут "ловить" даже самые профессиональные атаки.
Собеседник агентсва привел в пример недавнюю целевую кибератаку на устройства Apple. В начале июня ФСБ заявила о вскрытии разведывательной акции американских спецслужб, связанной с заражением тысяч iPhone, в том числе зарегистрированных на зарубежные посольства в России.
кибератаки – последние новости
Под предлогом укрепления информационной безопасности туда направляются целые киберподразделения для подготовки и координации деятельности хакеров, совершающих компьютерные атаки против российской информационной инфраструктуры", — рассказал Белоусов. Российский дипломат предположил, что уже в ближайшее время взращенные Штатами хакеры "обратят свои знания и киберсредства против своих же хозяев". Летом сообщалось, что хакеры устраивают более сложные варианты кибератак на Россию, состоящие из нескольких этапов. Целью хакеров является проникнуть в систему, закрепиться там, чтобы осуществить работу, вывести информацию и попытаться ее распространить.
Мы рекомендуем регулярно проводить анализ защищенности приложений и обновлять ПО в соответствии с сообщениями вендоров, использовать межсетевой экран уровня приложений. Кроме того, советуем внедрить процесс безопасной разработки веб-приложений. Массовые утечки приводят к росту популярности социальной инженерии Массовые утечки данных в 2022 году коснулись многих организаций и частных лиц как в России, так и во всем мире.
Рисунок 3. Типы украденных данных в успешных атаках на организации Рисунок 4. Типы украденных данных в успешных атаках на частных лиц Архивы с украденными данными, как правило, продавались на теневых форумах. В будущем такие объемы данных позволяют злоумышленникам составлять цифровые портреты жертв и проводить более изощренные атаки с применением социальной инженерии. Мы рекомендуем использовать в организациях инструменты мониторинга событий ИБ для обеспечения безопасности целевых и ключевых систем, а также контролировать внешние ресурсы — потенциальные точки проникновения. Важно своевременно информировать сотрудников о новых техниках атак злоумышленников, проводить учения для поддержания осведомленности в вопросах ИБ.
Для каждой компании актуальны свои недопустимые события, связанные с утечкой разного рода информации, и мы советуем их верифицировать для оценки эффективности принятых мер. Распространенность шпионского ПО растет На протяжении года мы наблюдали рост доли использования шпионского ПО. Рисунок 5. Большинство таких атак были нацелены на пользователей мобильных устройств под управлением Android. Рисунок 6. Способы распространения шпионского ПО в успешных атаках на частных лиц Наиболее используемыми вирусами-шпионами, по оценке экспертов Accenture , стали RedLine, Vidar и Raccoon Stealer.
Появление новых игроков BlueFox, Aurora, Erbium , регулярные обновления и распространение шпионского ПО по схеме malware as a service ВПО как услуга делают этот вид вредоносов популярным среди злоумышленников, а также значительно понижают порог вхождения в киберпреступность. На рост числа атак с использованием шпионского ПО значительно влияет расширение теневого рынка. Стоит отметить, что многие распространенные вредоносы для удаленного управления имеют и функции стилеров: это перехват СМС-сообщений, определение местоположения пользователя, запись экрана и многое другое. При проведении массовых атак преступники нацелены на сбор информации о пользователях и ее продажу на теневых площадках. Особую ценность имеют учетные данные для входа в различные сервисы, социальные сети и мессенджеры, а в связи с ростом популярности криптовалют практически каждый стилер обзавелся функцией перехвата данных для доступа к криптокошельку. Кроме того, в результате заражения устройства шпионским ПО злоумышленники могут скомпрометировать и корпоративные учетные данные в случае, если сотрудники подключаются к рабочим ресурсам с личных устройств.
Как защитить свои данные? При загрузке приложения мы рекомендуем проверять информацию о разработчике, а также внимательно изучать отзывы других пользователей. В социальных сетях и мессенджерах помните о безопасности личной информации: не открывайте подозрительные вложения. Если скачиваете приложение с сайта, убедитесь в надежности ресурса. Организациям стоит обратить внимание на обеспечение защиты личных устройств сотрудников, если гаджеты используются для подключения к корпоративным ресурсам. Вместе с тем мы советуем использовать антивирусное ПО, а подозрительные файлы проверять в песочнице — изолированной среде, предназначенной для анализа поведения файлов и выявления вредоносной активности.
Рисунок 7. Распределение инцидентов с использованием шифровальщиков по отраслям В 8 из 10 инцидентов с участием шифровальщиков основная деятельность организаций была нарушена: наблюдались потери доступа к инфраструктуре и данным, сбои в предоставлении сервисов клиентам, нарушения внутренних бизнес-процессов. Рисунок 8. Последствия атак шифровальщиков доля успешных атак В 2022 году наиболее заметной была деятельность следующих групп вымогателей, использующих одноименные шифровальщики: LockBit — одна из самых активных группировок шифровальщиков. Пережила несколько итераций обновления своего ВПО, которое также имеет кросс-платформенное исполнение. Отличается тщательностью отбора как аффилированных лиц, так и жертв.
Задания в этом году посвящены 80-летию полного освобождения Ленинграда, выходу советских войск на границы СССР, юбилеям писателей-фронтовиков, а также другим памятным датам. Вопросы "Диктанта Победы" переведены на восемь языков. Задания представлены на английском, французском, испанском, польском, сербском, монгольском, китайском и греческом. Онлайн-версию также адаптировали - она доступна на английском и китайском языках.
Управляющий по развитию продукта X-Config компании «Спейсбит» Валерий Ледовской один из ведущих экспертов отрасли отмечает: «Больше всего хакерам интересны объекты критической инфраструктуры: госорганы и системообразующие предприятия. К последним относятся здравоохранение, наука, транспорт, связь, энергетика, финансовый сектор, топливно-энергетический комплекс, атомная энергетика, причём независимо от формы собственности. В этих организациях сконцентрировано наибольшее количество важной информации, которая привлекает киберпреступные группировки.
Естественно, в сфере интересов злоумышленников крупные торговые сети. Там хранятся чувствительные персональные и банковские данные по клиентам». Прослеживается тенденция взлома социально-ориентированных НКО каждая десятая такая организация столкнулась с его попыткой. Также Игорь Ляпунов обратил внимание на то, что теперь акцент сместился с массовых DDoS-атак, которые направлены, скорее, на временную приостановку функционирования сайтов, на целевые. В последнем случае возникает значительно больше угроз утечки информации и разрушения IТ-инфраструктуры. Тенденцию подтверждают и эксперты StormWall, одного из главных российских игроков на рынке информационной безопасности. Общее количество DDoS-атак на российские компании во II квартале 2023 года в сравнении с аналогичным периодом 2022 года выросло.
Сейчас Россия находится на восьмом месте в рейтинге самых атакуемых в мире стран кварталом ранее страна занимала 11-е место. Чаще мы имеем дело с сочетанием различных подходов. Распространёнными инструментами совершения атак являются доступ к учётным данным пользователя, фишинг поддельные письма или сообщения с целью получения защищаемой информации и использование уязвимостей. Основной мотив — получение денег, реже — шпионаж», — говорит Валерий Ледовской.
В России зафиксировали самую мощную за всю историю кибератаку во время «Диктанта Победы»
Сегодня в ФСБ заявили: за массированными кибератаками на российские гражданские объекты, которые проводятся с территории Украины, на самом деле стоят США и страны НАТО. Российские предприятия уже больше года живут под практически непрерывными кибератаками – один из последних громких инцидентов случился в Федеральной таможенной службе (ФТС) России, где в результате массированной DDoS-атаки случился сбой работы единой системы. Более 200 тысяч опасных кибератак было совершено на российскую информационную инфраструктуру в 2023 году. В первом полугодии 2023 года хакеры атаковали российские государственные структуры и компании на четверть чаще по сравнению со вторым полугодием 2022 года. «С начала проведения специальной военной операции жизнь в России для всех, особенно для крупного бизнеса, государственных структур, в части киберугроз существенно поменялась.
Актуальные киберугрозы: итоги 2022 года
Председатель Центральной избирательной комиссии России Элла Памфилова заявила, что в Тюменской области произошла сильнейшая кибератака на систему видеонаблюдения. Беглов рассказал об «изощренных кибератаках» на Петербург. Ранее заслуженный юрист России Иван Соловьев напомнил, что телефонные мошенники вновь используют старые схемы обмана. В это же время стала доступна онлайн-версия теста на сайте Кибератаки на российский бизнес в 2024 году будут происходить в 4 раза чаще, уверены в EdgeЦентре. "Однозначный вывод": Польша приписала "авторство" недавней кибератаки России.
Атака на госсектор
- РБК - последние новости, свежие события сегодня - Новости
- Срочные новости о кибератаках в России и мире
- Российские сервисы пережили в семь раз больше кибератак, чем годом ранее - ПСБ Блог
- Хакеры устраивают более сложные варианты кибератак на Россию
- Просто Новости
- Мощная кибератака на сайт госуслуг случилась 10 ноября
Российские сервисы пережили в семь раз больше кибератак, чем годом ранее
Мощность атаки составила более 450 гигабайт в секунду, уточняется в релизе банка. Круглосуточно под кибератаками По словам Лебедя, Сбербанк сегодня круглосуточно находится под кибератаками. Их масштабы существенно расширились после начала спецоперации России на Украине, следует из его данных. Для атак использовался широчайший инструментарий, включая вредоносные коды, внедренные в браузерах пользователей, посещавших сайты онлайн-кинотеатров», — рассказал глава департамента кибербезопасности Сбербанка. В сообщении отмечается, что «преступные группировки хорошо координируются, общая численность киберпреступников, действующих против Сбербанка, превышает 100 тыс.
В 2023 году в сеть попало 445 млн строк конфиденциальных сведений из российских организаций Согласно статистике, успешная атака на подрядчика ставит под угрозу около 10 его клиентов. При этом поведение хакеров при атаках на российские объекты меняется, отмечает замглавы Национального координационного центра по компьютерным инцидентам Петр Белов. Теперь злоумышленники нацеливаются на причинение максимального ущерба. Мы видим киберинциденты, когда злоумышленники на протяжении долгого времени находились в информационной системе жертвы, перемещались по ней, определяли ключевые элементы, места хранения значимой информации. Далее, изучив систему, они незаметно выкачивали данные и скоординированно уничтожали максимальное число объектов инфраструктуры", - говорит Белов. Эксперты отмечают, что это весьма дорогостоящий тип атак.
Хотите получать уведомления от сайта «Первого канала»? Пытаясь скрыть свою причастность, Вашингтон стремится выставить автором таких взломов исключительно Киев, а именно хакерскую группировку «IT-армия Украины».
Ранее стало известно, что электронные сервисы партии «Единая Россия» подверглись масштабным DDoS-атакам. Депутат Госдумы Александр Хинштейн сообщил, что IT-специалисты партии вместе с коллегами из «Ростелекома» пытаются их отразить.
Кибератаки на Россию не ограничиваются DDoS, появились более сложные варианты - Минцифры
Узнать подробнее Специалисты центра общественных связей ФСБ уточнили, что спецслужбы предприняли своевременные меры, которые позволили ликвидировать негативные последствия хакерских атак. Напомним, с 2022 года в Ростовской области атакам хакеров подверглись госучреждения, донские СМИ, сайт публичной библиотеки Ростова, где прошла патриотическая выставка , и даже донские автовокзалы.
Как сообщается в обзоре, средняя стоимость одной такой сложной целевой атаки составляет оценочно 300 тыс. А это серьезное воздействие на страну». Эксперты перечислили, на что нацеливаются атакующие: это государственные цифровые сервисы, операторы центров обработки данных, телекоммуникационная инфраструктура, интернет-провайдеры, объекты критической информационной инфраструктуры. И 2024 год не дает передышки. Наоборот, как показал первый квартал года, крупные ИБ-инциденты происходят «каждую неделю». IT-эксперты сделали важное уточнение.
Говоря про рост числа изощренных целевых атак, не стоит забывать о том, что первые две упомянутые угрозы — «обычные» массовые DDoS-атаки и взломы, приводящие к утечкам данных, — никуда не делись: они тоже снова и снова происходят, более того — бьют рекорды. И этому всему надо и дальше противостоять. Это все равно что дать залп из царь-пушки по воробью. И мы такого рода атакам смогли противостоять». Как и изощренным целевым атакам. Судя по уточнениям Ляпунова, особым периодом с точки зрения кибератак стали выборы президента. Но к этому российские профильные ведомства и специалисты отрасли заблаговременно подготовились.
Как сообщал в марте глава Минцифры Максут Шадаев, в период выборов ожидалось «большое количество кибератак, серьезного давления, киберпрессинга». После выборов в Роскомнадзоре отчитались, что во время голосования было отражено около 500 DDoS-атак.
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения редакции сайта.
Большое количество таких киберинцидентов обусловлено желанием приостановить работу российских провайдеров, которые предоставляют услуги связи отечественным компаниям. При этом серьезный вред ежедневные попытки взлома сайтов не нанесли, так же как и атаки на поставщиков облачных услуг.
Сегмент онлайн-продаж подвергся массовым вторжениям со стороны злоумышленников накануне праздников — 23 февраля и 8 марта, что напрямую связано с ростом потребительского спроса.
Содержание
- В Совбезе РФ рассказали о кибератаках на ресурсы России в 2023 году из-за рубежа
- В России количество кибератак на российские компании выросло на 75%
- Содержание
- Характер кибератак изменился
ГК "Солар": число кибератак на онлайн-ритейл в РФ выросло в 1,5 раза, до 6 млн
| В России количество кибератак на российские компании выросло на 75% | украинский конфликт, нато, сво, кибервойна, кибератаки, конференция, информбезопасность Глава Минцифры Максут Шадаев оказался во время президентских выборов в этом году буквально на передовой той кибервойны, которая ведется злоумышленниками против России. |
| Патрушев сообщил о кибератаках на Россию из Таллина | Кибератаки сегодня — В «Единой России» сообщили о масштабных кибератаках на свои ресурсы. |
| "Ростелеком" зафиксировал мощнейшую кибератаку во время "Диктанта Победы" | Президент «Ростелекома» Михаил Осеевский сообщил о мощнейшей DDoS-атаке на российские ресурсы. |
| На госсектор России идет массированная кибератака - CNews | → Новости → Финансовые новости → 16 июня 2023 г. → Кибератаки на Россию не ограничиваются DDoS, по. |
Последние новости
- Информация
- Что еще почитать
- РБК в соцсетях
- ГК "Солар": число кибератак на онлайн-ритейл в РФ выросло в 1,5 раза, до 6 млн