В январе иностранные хакеры провели несколько атак на российские компании с рекордом по мощности.
Сбербанк предотвратил хакерскую атаку на сотрудников с "приглашениями в военкомат"
Есть два типа хакеров, атакующих российскую инфраструктуру, считает Игорь Ляпунов. МТС RED: хакеры наращивают темпы атак. Киберпреступники резко увеличили число атак на российских пользователей Android-смартфонов, рассказали в «Лаборатории Касперского».
Виртуальный шторм: как изменились кибератаки на российскую инфраструктуру
Системы банка не допустили попадания сотрудникам электронных писем, где их срочно приглашали в военкомат для "уточнения персональных данных", — сказано в релизе. Пресс-служба "Сбера" подчеркнула, что к письму был прикреплен зараженный файл, открытие которого грозило заражением всей информационной структуры банка. Там предупредили россиян, что "схему с повестками" стали вновь использовать мошенники.
Также атаки производят через рекламные сети или сервисы аналитики, которыми пользуются жертвы. По словам экспертов, обычно нападения хакеров на сайты носят любительский характер и являются скорее цифровым выражением социального протеста.
Об этом заявил генеральный директор компании - разработчика средств обеспечения информационной безопасности Ideco Дмитрий Хомутов. Под угрозой хакерских атак могут оказаться не только традиционно IT-сфера и промышленность, но и финансовая сфера, и готовиться к укреплению информационной безопасности надо уже сейчас Изображение сгенерировано нейросетью Bing Image Creator По словам эксперта, дело в двойной политике ряда компаний. Официально для соблюдения законодательства они закупают российское ПО, которое достаточно эффективно борется на ниве кибербезопасности с угрозами.
С ноября мы зафиксировали уже почти 185 тысяч атак Mamont на российских пользователей, — рассказывает эксперт по кибербезопасности в «Лаборатории Касперского» Дмитрий Калинин. Атакующие могут реализовать какую-либо функцию в зловреде, но если не достигают своих целей, то модифицируют вредоносное ПО, меняя его технические возможности».
В России существенно выросло количество атак хакеров на компании
Новое исследование «РТК-Солар» также показало, что за последний год в целом изменилась и скорость реализации кибератак — теперь с момента проникновения в инфраструктуру до достижения целей хакерам в среднем нужно всего семь дней, а не несколько месяцев, как это было ранее. Новые способы осуществить успешную кибератаку стали появляться также на фоне оперативного перехода российских компаний с программного обеспечения зарубежных вендоров, отмечает основатель компании Б-152, которая специализируется на защите персональных данных, Максим Лагутин. С российского рынка также ушли часть зарубежных вендоров, поэтому сейчас происходит смена программного обеспечения на отечественные аналоги. При этом зарубежные версии, которыми все привыкли пользоваться, обновлять нельзя, там появляются пробелы в кибербезопасности, и мошенники этим пользуются. Сами хакерские группировки также используют больше ресурсов», - отметил он. Российские предприятия уже больше года живут под практически непрерывными кибератаками — один из последних громких инцидентов случился в Федеральной таможенной службе ФТС России, где в результате массированной DDoS-атаки случился сбой работы единой системы таможенных органов. Росреестр отчитался, что в 2022 году отразил 140 млн атак, регулярно атакуют мошенники и российские банки. В большинстве случаев злоумышленники старались помешать деятельности организаций, а также получить доступ к данным об их клиентах, напомнил член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин.
Изображение Midjourney При этом вчера, 12 декабря, в «Киевстаре» опровергали утечку личных данных пользователей.
Оператор подтвердил, что сеть обвалилась из-за мощной хакерской атаки. Пользователи не могли звонить, не работало мобильное приложение и сайт, у некоторых пропали бонусы. При пополнении баланса деньги у клиентов списывались, но на счета не поступали.
Между тем взлом программного кода, даже если он заказан разработчиком или владельцем, для взломщика может обернуться тюремным сроком. С точки зрения Уголовного кодекса любой хакер — преступник, а его исследование прочности программы или приложения — преступление в сфере компьютерной безопасности. Из-за этого сами «белые хакеры» предпочитают свою деятельность лишний раз не афишировать. Правда, в этом году Минцифры при помощи «белых хакеров» уже обнаружило 34 серьезных уязвимости платформы «Госуслуги», о чем было объявлено открыто.
Это утилиты не относятся к вирусам, но могут представлять угрозу для компьютера или его пользователей. Кроме того, киберпреступники чаще начали применять бесфайловые методы для закрепления и продвижения в инфраструктуре жертвы.
В день открытия Международной выставки-форума "Россия" хакеры атаковали ее сайты
Председатель Центризбиркома России Элла Памфилова заявила, что с начала выборов было заблокировано 160 тыс. хакерских атак на систему дистанционного электронного голосования (ДЭГ). По данным экспертов ГК «Солар», за январь и февраль 2024 года доля атак высокой критичности уже выросла с 2% до 6,3% по сравнению с IV кварталом 2023 года. Mash: российские хакеры из группировки KillNet повредили 40% инфраструктуры НАТО. Отсутствие новостей об атаках отнюдь не свидетельствует о невозможности самих атак — в чем мы только что убедились», — пишет в блоге компании Евгений Касперский.
В России фиксируют новый вид атак хакеров
В письме была просьба сделать это оперативно. Ситуацию, по его словам, осложняет то, что злоумышленники получают доступ к вредоносным программам без труда, так как все они чаще распространяются по модели malware-as-a-service - то есть за определенную плату киберпреступники берут ВПО у разработчика в аренду на время или покупают навсегда. Данный способ дистрибуции позволяет проводить успешные атаки даже технически неподготовленным преступникам, подчеркнул эксперт.
По его словам, злоумышленники при помощи фишинговых писем с вложениями в виде специальных вредоносных программ ВПО в основном получают учетные данные сотрудников российских компаний. ВПО чаще всего представляет собой либо стилер, то есть программу для кражи паролей с зараженных, либо средство удаленного доступа. Как сообщил Олег Скулкин, одним из главных методов получения первоначального доступа в ходе целевых атак остаются фишинговые рассылки. Специалисты обнаружили, как атакующие скомпрометировали до 400 компаний с помощью одной такой рассылки с применением ВПО.
На нынешний момент компания «Уфанет» уникальна для Уфы, Башкирии. Мы — последняя компания, которая удерживает квалифицированных сотрудников нашей сферы в Республике [Башкортостан].
Полный ущерб специалисты «Уфанет» смогут оценить после окончания хакерских действий. По мнению представителей компании, его примерные объемы могут исчисляться сотнями миллионов рублей. Фото: "Уфанет" В завершение пресс-конференции Искандар Бахтияров также прокомментрировал периодически звучащие в СМИ предположения о «национализации» компании, а также поблагодарил абонентов, которые сейчас активно выражают «Уфанету» свою поддержку: — Я «отец»-основатель Уфанета. Когда мы создавали компанию в 1997 году, у нас было всего 1400 долларов. Мы создали интернет-узел, с экономической точки зрения у нас было всё плохо. Нас поддерживало много людей. Это здорово помогло нашему делу, мы выросли в лидера рынка. Мы развиваемся, потому что оказываем услуги соответствующего уровня. Сейчас, в трудную минуту, многие наши клиенты тоже выражают нам поддержку.
Когда приходится признавать, что у нас есть какие-то проблемы, поддержка очень многое значит! Я считаю, что от национализации компании пользы никому не будет, в первую очередь, нашим абонентам.
При заимствовании сообщений и материалов информационного агентства ссылка на первоисточник обязательна. Документ, устанавливающий правила применения рекомендательных технологий от платформы рекомендаций СМИ24.
Хакерские атаки: последние новости и статьи
Компания пишет, что вредоносная платформа работает исключительно в оперативной памяти и не устанавливается в систему из-за ограничений ОС. При этом «последовательности событий нескольких устройств указывают на то, что после перезагрузки устройства могут быть заражены снова». Наиболее старые временные метки заражений указывают на 2019 год. Сообщается, что атаки продолжаются, а наиболее старшая версия iOS на обнаруженных зараженных устройствах — 15. Единственным однозначным индикатором компрометации, который удалось обнаружить, было наличие в timeline. Это устаревшее приложение, не используемое при работе современных версий ОС не следует путать его с приложением BackupAgent2 которое не указывает на компрометацию и регулярно используется в легитимных целях. Отмечается, что само вредоносное вложение удалялось после срабатывания эксплоита, оставляя после себя только временные метки изменения директорий, где оно было расположено. Также, были выявлены менее надежные индикаторы компрометации. В случае если несколько таких индикаторов обнаружены во временной последовательности в пределах нескольких минут, они указывают на успешную компрометацию: изменение одного или нескольких файлов: apple.
Другим примером были изменения директорий, содержащих SMS вложения при этом вложение не упоминается , а затем сетевая активность com.
IT-специалисты министерства ежедневно фиксируют многочисленные попытки кибернападений на системы. Большая часть целей группы в России — правительственные, финансовые и военные учреждения, энергетические, добывающие и исследовательские компании.
Предыдущая кибератака XDSpy состоялась в октябре 2020 года. Группа старается собрать все документы и письма с зараженного компьютера, летом злоумышленники искали базы данных, зашифрованные коды паролей для идентификации на государственных сервисах, чтобы организовать взлом.
Ее мощность составила 1,5 млн запросов в секунду — мы еще такого не наблюдали. Предыдущий антирекорд был установлен во время выборов президента, — приводит ТАСС комментарий президента «Ростелекома» Михаила Осеевского. Представитель компании также заявил, что центры кибербезопасности «Ростелекома» предвидели данную ситуацию, поэтому заранее побеспокоились о способах отражения хакерских угроз.
Такой ресурс может появиться уже до конца 2024 года — по плану ведомства, она поможет обеспечить более глубокий мониторинг и отражение более сложных, специфичных атак», - рассказал он. При этом сами компании также должны вести работу на опережение, отметил Немкин. Организациям стоит постоянно следить не только за сохранностью внутренних ключевых систем, но и за внешними ресурсами, так как именно они могут стать точкой проникновения мошенников в систему. По возможности должны быть подготовлены резервные ресурсы, на которых работа может продолжиться без сбоев. И, конечно, руководство компаний, которые задействуют веб-ресурсы в своей работе, должно регулярно просвещать сотрудников о новых способах мошенничества, а также желательно подготовить сценарий действий в экстренной ситуации для каждого конкретного предприятия. Каждый должен знать, каким образом он может повести себя, чтобы рабочий процесс, по возможности, не останавливался.
Тем более, если атака происходит на объекты критической инфраструктуры», - добавил он. Одним из наиболее серьезных последствий хакерских атак также являются утечки данных, сообщения о которых регулярно появлялись в 2022 году и начале 2023.
МВД РФ зафиксировало вирусную атаку на компьютеры министерства
| Материалы с меткой «хакерские атаки» – Москва 24 | Ее совершили квалифицированные хакеры, которые системно атакуют российские ресурсы, рассказал Герман Греф. |
| Хакерские атаки | ИА Красная Весна | Киберпреступники атаковали свыше 19 млн российских пользователей смартфонов Android, что в 5,2 раза больше значения I квартала прошлого года, сообщили Известия. |
Хакеры из XDSpy вернулись и напали на российский МИД
Парламентарий не мог организовать подобную крупную атаку или спровоцировать ее, заявил основатель и гендиректор провайдера Искандар Бахтияров. Хакеры сегодня — Хакеры атаковали более 19 млн пользователей Android из России. С понедельника, 22 апреля, интернет-провайдер «Уфанет» столкнулся с самой массированной DDoS-атакой за историю своей работы. Хакеры сегодня — Хакеры атаковали более 19 млн пользователей Android из России.
Российские пользователи столкнулись с новым видом хакерских атак
Отсутствие новостей об атаках отнюдь не свидетельствует о невозможности самих атак — в чем мы только что убедились», — пишет в блоге компании Евгений Касперский. МТС RED: хакеры наращивают темпы атак. Российские предприятия уже больше года живут под практически непрерывными кибератаками – один из последних громких инцидентов случился в Федеральной таможенной службе (ФТС) России, где в результате массированной DDoS-атаки случился сбой работы единой системы. В России хакеры совершили массовые кибератаки на сайты областных правительств.