Евгений Касперский, основатель одноименной компании-производителя российского ПО рассказал своё виденье проблемы большого количества кибератак на Россию. Ранее заслуженный юрист России Иван Соловьев напомнил, что телефонные мошенники вновь используют старые схемы обмана.
Парализованы аэропорты Москвы из-за мощнейшей хакерской атаки
EADaily напоминает: в конце осени 2022 года «Аэрофлот» завершил переход на отечественную систему бронирования «Леонардо». Сервис, созданный компанией «Сирена-Трэвел» в партнёрстве с госкорпорацией «Ростех», заменил зарубежное программное обеспечение, что позволит выстроить защиту от возможных инцидентов и сбоев, связанных с санкционными ограничениями. Заместитель генерального директора «Ростеха» Александр Назаров констатировал, что отечественный софт «Леонардо» призван защитить отрасль авиаперевозок от недружественных действий иностранных государств и поставщиков. Постоянный адрес новости: eadaily.
Является продолжением DarkSide и BlackMatter, имеет обширный опыт в вымогательстве и одной из первых использовала язык Rust для создания кросс-платформенной версии своего вредоноса.
Conti — долгоживущая угроза, являвшаяся лидером рынка ransomware as a service программа-вымогатель как услуга до ухода со сцены в мае 2022 года из-за преследования спецслужбами и распада на более мелкие формирования. В 2021 году мы отмечали укрепившийся интерес вымогателей к системам на базе Linux , и закономерным трендом 2022 года стал переход группировок на кросс-платформенные версии своего вредоносного ПО с использованием языка Rust. Такие экземпляры позволяют нацеливаться как на Linux-системы, так и на Windows, а вследствие малого количества экспертизы средствам защиты труднее зафиксировать использование вредоносов. При проведении атак вымогатели делают основную ставку на скорость и внезапность: им нужно скомпрометировать как можно больше устройств в сжатые сроки, запустить на них вредонос и дать ему время зашифровать максимальное количество информации.
Трендом 2022 года стало использование прерывистого шифрования файлов с определенным побайтовым шагом. Процесс становится быстрым и менее заметным для средств мониторинга подозрительной активности за счет меньшего количества операций над шифруемым файлом и его схожести с оригиналом. Занимательный подход использовала группировка BlackCat: злоумышленники пропустили этап шифрования и использовали инструмент эксфильтрации данных для передачи их на удаленный сервер и для повреждения локальных экземпляров файлов. Такой подход быстрее, менее трудозатратен и гарантирует то, что жертва будет заинтересована в переговорах, так как восстановить файлы нельзя, а рабочие копии находятся у злоумышленников в единственном экземпляре.
Кроме того, в 2022 году были замечены случаи утечек исходных кодов известных шифровальщиков, например, Conti и Yanluowang. Это может привести к тому, что в 2023 году рост числа атак вымогателей замедлится, поскольку у исследователей безопасности появляется возможность более тщательного анализа кода вредоносов и используемых техник. В то же время могут сформироваться новые группировки вымогателей, способные использовать утекший исходный код вредоносного ПО для разработки собственных образцов шифровальщиков и применения их в реальных атаках. Наибольшее распространение вайперы получили в первом полугодии: тогда были выявлены случаи использования HermeticWiper Foxblade , DoubleZero , IsaacWiper и других образцов.
Спустя некоторое время появилась новая вариация вайперов, которые маскировались под программы-шифровальщики и требовали выкуп за восстановление информации. Однако ключи для дешифрования не предоставлялись, а сами данные могли шифроваться случайным образом. Восстановление, особенно если ВПО затронуло множество систем, может занять большое количество времени. Особую угрозу представляют вайперы, нацеленные на промышленные организации , так как их применение может вызвать остановку важнейших технологических процессов и аварии на производстве.
Стоит отметить, что атаки вайперов ранее часто были направлены на системы под управлением Windows, однако в 2022 году были выявлены образцы вредоносов, угрожающих системам на базе Linux. Для защиты от атак с использованием шифровальщиков и ПО, удаляющего данные, мы рекомендуем: использовать решения для резервного копирования данных. В случае успешной атаки специалисты смогут быстро восстановить данные и системы из автономных резервных копий желательно хранить их на серверах вне сетевого периметра офиса ; использовать антивирусные средства и песочницы; вести мониторинг сетевой активности и активности на конечных узлах; устанавливать обновления безопасности и оперативно реагировать на инциденты ИБ; иметь план восстановления IT-инфраструктуры. Это могло быть достигнуто как посредством подбора паролей, так и с помощью учетных данных, скомпрометированных в результате утечек.
Рисунок 9. Доля инцидентов с использованием социальной инженерии Почти в 9 из 10 успешных атак на организации, в которых использовалась социальная инженерия, злоумышленники отправляли вредоносные письма по электронной почте. Рисунок 10. Используемые злоумышленниками каналы социальной инженерии В 2022 году активно распространялась модель phishing as a service: злоумышленники используют в атаках готовые фишинговые комплекты, при этом в некоторых из инцидентов использовались инструменты для обхода многофакторной аутентификации.
Например, в конце года был отмечен всплеск атак типа MFA Fatigue : в них злоумышленники выполняли множественные попытки входа в аккаунт, используя украденные учетные данные, вызывая бесконечный поток пуш-уведомлений МФА, отправляемых на мобильное устройство владельца учетной записи. В конечном итоге часть пользователей могли подтвердить вход на ресурс, чтобы остановить поток сообщений. В будущем мы ждем увеличения числа атак, направленных на обход второго фактора аутентификации. Для защиты мы рекомендуем устанавливать лимит на количество попыток входа, при превышении которого следует осуществлять временную блокировку учетной записи.
Кроме того, при наличии большого количества уведомлений если не вы совершаете попытки входа необходимо сообщить об инциденте сотруднику, отвечающему за информационную безопасность, поскольку это говорит о вероятной компрометации ваших учетных данных. Частным лицам мы рекомендуем быть внимательнее в социальных сетях и мессенджерах: не стоит переходить по подозрительным ссылкам и сообщать собеседнику личную информацию, а также переводить средства, если не уверены в надежности адресата. Атаки на IT-компании приводят к межотраслевым последствиям На протяжении 2022 года количество успешных атак, направленных на IT-компании, постепенно росло, и в IV квартале их число почти вдвое превысило показатели I квартала 2022 года. Рисунок 11.
Ее мощность составила 1,5 млн запросов в секунду - мы еще такого не наблюдали. Предыдущий антирекорд был установлен во время выборов президента", - сказал Осеевский в ходе "Диктанта". Топ-менеджер заявил, что попытка испортить праздник свидетельствует о том, что хакеры понимают значимость этого события для всех россиян. Патриотическая акция "Диктант Победы" проходит в шестой раз.
Прежде всего, речь идёт о высокопроизводительных межсетевых экранах, системах обнаружения и реагирования на сетевые атаки, системах контроля доступа к сети и системах защиты виртуализации. До 2025 года, когда в России уже будет запрещено использовать иностранное ПО на объектах КИИ, изменить ситуацию очень сложно. Поэтому сейчас совместно с регуляторами ведётся работа по поиску компромиссных решений» — сообщил он. Тенденции в кибербезопасности на 2023-2024 год Изменение вектора атак. С января по август 2023 происходит непрерывный поиск эффективных типов атак. Positive Technologies, статистика по кибератакам во втором квартале 2023 Вредоносное ПО — по-прежнему самый популярный инструмент.
В 2,5 раза увеличилось количество инцидентов с применением ВПО, которые не обнаруживают антивирусы. Наличие таких вредоносов в фишинговых рассылках повышает успешность атак. Импортозамещение средств защиты информации. До 2025 года субъекты КИИ обязали перейти на всё отечественное. Однако, качеством российского ПО в этой сфере остались недовольны более половины перешедших компаний.
Характер кибератак изменился
В финал вышло 5 команд: 3 из России, и по одной — из Вьетнама и Армении. Победителем стала команда «Сyber oil defenders» из России. Управляющий по развитию продукта X-Config компании «Спейсбит» Валерий Ледовской: «Сейчас Россия лучше готова к отражению угроз, чем несколько лет назад. Количество успешных атак с каждым годом увеличивалось на десятки процентов. Поэтому всем организациям пришлось перейти с так называемой бумажной безопасности на практическую, учиться защищать свои инфраструктуры на практике.
Но сложности, конечно, пока есть. С российского рынка ушли некоторые зарубежные продукты в области информационной безопасности. Их необходимо как можно скорее заменить отечественными. Произошла миграция соответствующих специалистов и экспертов.
Впрочем, всё это компенсируется выходом на рынок российских разработок и хорошими условиями, которые обеспечивают работодатели оставшимся специалистам. Моя практика показывает, что это неплохо стимулирует студентов. Они обращают внимание на наш сегмент рынка. Есть ещё некоторое проседание по экспертизе в области кибербезопасности, но я считаю, что это явление временное».
Напомним, что работа данного сервиса в РФ была ограничена ещё в прошлом году.
Атаки на РЖД ОАО «Российские железные дороги» 5 июля сообщило о «множественных атаках с постоянно изменяющимся вектором и инструментами» на сайт и приложение компании. Доступ к веб-ресурсам удалось восстановить только через 2 дня, к 7 июля. Это уже не первый случай, когда РЖД атакуют — предыдущий зафиксировали во второй половине февраля 2022 года.
По словам представителей, невозможно просчитать все киберугрозы, но компания РЖД в этом направлении активно работает: «У хакеров остается все меньше вариантов, чтобы атаковать инфраструктуру». За ними последовали «Леруа Мерлен», сайты Gloria Jeans, book24. В сети оказалось более 20 млн строк данных, среди которых: ФИО, номера телефонов, email-адреса, хешированные пароли и т. По мнению «Лаборатории Касперского», утечки делают атаки на компании в 10 раз опаснее.
В то же время, рынок беспокоит законопроект об оборотных штрафах за утечку персональных данных, который правительство активно обсуждает в 2023 году. По мнению регуляторов, мера станет стимулом для вклада в информационную безопасность компаний. Подробнее рассказывали здесь. Атаки на банковскую инфраструктуру В 4 раза увеличилось количество DDoS-атак на финансовые организации.
В сфере энергетики DDoS-атаки были зарегистрированы компаниями, которые занимаются поставкой электроэнергии и газа. Таким образом киберпреступники пытались остановить работу энергетической промышленности во время отопительного сезона.
Судя по уточнениям Ляпунова, особым периодом с точки зрения кибератак стали выборы президента.
Но к этому российские профильные ведомства и специалисты отрасли заблаговременно подготовились. Как сообщал в марте глава Минцифры Максут Шадаев, в период выборов ожидалось «большое количество кибератак, серьезного давления, киберпрессинга». После выборов в Роскомнадзоре отчитались, что во время голосования было отражено около 500 DDoS-атак. Кибератаки по объектам в России бьют рекорды с точки зрения не только мощности, но и продолжительности.
Под ударом оказался региональный интернет-оператор. Кроме того, опрошенные «НГ» эксперты рассказали о продолжающихся утечках данных. Казалось бы, все, что могло утечь, уже давно утекло. Однако это не совсем так.
Нельзя сказать, что, например, украденные в 2022 году базы релевантны для мошенников до сих пор. Для мошенников представляют интерес новые базы. Кроме того, нельзя сказать, что утекло абсолютно все. Набор данных может меняться в зависимости от организации даже внутри одной отрасли», — уточнила руководитель исследовательской группы Positive Technologies Ирина Зиновкина.
Как рассказал «НГ» аналитик сервиса Kaspersky Digital Footprint Intelligence Игорь Фиц, в 2023 году проблема утечки больше всего затронула компании, которые в силу своей специфики хранят большие объемы пользовательских данных: это интернет-сервисы, организации в области карьеры и образования, ретейла. Наиболее же значительный рост публичных инцидентов, связанных с утечками пользовательских данных в 2023 году, по словам эксперта, произошел в сфере финансов и IT.
Ростелеком сообщил о рекордно мощной кибератаке на российские ресурсы
Российские предприятия уже больше года живут под практически непрерывными кибератаками – один из последних громких инцидентов случился в Федеральной таможенной службе (ФТС) России, где в результате массированной DDoS-атаки случился сбой работы единой системы. Количество кибератак на российские организации в 2023 году выросло более чем на 60%. Сотрудники российского аналитического центра StormWall выяснили, что в первом квартале нынешнего года количество хакерских атак выросло на 73 % по сравнению с показателями за аналогичный период 2023 года.
ФСБ: за массированными кибератаками на Россию стоит НАТО
В России зафиксировали самую мощную за всю историю кибератаку во время «Диктанта Победы» Фото: Единая Россия 1,5 млн запросов в секунду направили хакеры, чтобы сорвать "Диктант Победы". Как отметили эксперты, похожее «кибернападение» было зафиксировано только во время выборов президента РФ в текущем году в марте, но даже тогда его мощность не достигала таких показателей, как сегодня, во время проведения «Диктанта Победы». Мощность сегодняшней атаки составила 1,5 млн запросов в секунду.
Письма с вложенным вредоносным архивом рассылались от лица некой « финансовой организации ». Архив запускал вредоносный скрипт, который пытался украсть данные с зараженного устройства. Целью скрипта становились снимки экрана, документы, пароли из браузеров и даже информация из буфера обмена. Вторая волна рассылок была обнаружена в середине августа.
Как рассказали исследователи, на этот раз злоумышленники внесли несколько корректив в свою систему, но цепочка заражения и скрипт -загрузчик не изменились. Кибервойна Волна кибератак на российский госсектор началась весной 2022 г. Количество таких инцидентов в 2022 г.
Скомпрометированные данные впоследствии использовались злоумышленниками: например, украденными сертификатами Nvidia преступники подписывали ВПО, чтобы оно выглядело легитимным. Решения, предлагаемые IT-компаниями, повсеместно используются другими организациями и частными лицами. В ряде успешных атак вмешательство преступников приводило к невозможности работы других организаций из различных отраслей — от медицинских и государственных учреждений до железнодорожных компаний.
В некоторых случаях злоумышленники атаковали пользователей через поставщиков IT-продуктов и услуг. Так, на протяжении года компания Okta, предоставляющая решения для многофакторной аутентификации, подверглась серии успешных атак. В результате одной из них злоумышленники смогли получить доступ к данным более 300 клиентов компании. Кроме того, в 2022 году продолжались атаки на облачные сервисы и на среды виртуализации. В атаках на разработчиков злоумышленники активно распространяли ВПО через библиотеки для популярных фреймворков. В 2023 году мы ждем продолжения атак на цепочки поставок ПО, а также атак, направленных на компрометацию клиентов IT-компаний.
Разработчикам IT-решений необходимо верифицировать такие недопустимые события и предусматривать меры защиты. Мы рекомендуем регулярно анализировать код на безопасность, проверять используемые при разработке сторонние библиотеки, а участие в программах багбаунти позволит находить уязвимости в продуктах и оперативно устранять их. Рост атак на блокчейн-проекты Как мы и предполагали ранее, в 2022 году интерес злоумышленников к криптобиржам и DeFi-протоколам значительно вырос: количество атак на блокчейн-проекты увеличилось более чем в два раза по сравнению с 2021 годом. По данным Chainalysis , 2022 год стал самым крупным годом по размеру ущерба: у криптовалютных компаний было украдено 3,8 млрд долларов. Wormhole украдено 326 млн долларов. Атака мгновенного кредита — это эксплуатация уязвимости смарт-контракта определенной платформы.
Злоумышленник занимает большую сумму средств, не требующих залога, и затем использует ее для проведения операций на бирже, искусственно завышая или занижая цены на криптовалюты. Все действия проводятся в рамках одной транзакции. Вместе с этим растет и число атак, направленных на владельцев криптовалютных активов. Злоумышленники распространяют в социальных сетях и мессенджерах сообщения о бесплатных раздачах токенов и NFT, а также предлагают перевести средства, обещая вернуть намного больше. Тем временем практически каждый из стилеров уже обзавелся функцией кражи учетных данных известных криптокошельков. Мы ждем, что в 2023 году количество атак на блокчейн-проекты продолжит расти, а также увеличится число случаев мошенничества, направленного на владельцев криптовалютных активов.
Мы рекомендуем пользователям быть предельно внимательными при получении сообщений с предложениями, обещающими большую выгоду, внимательно изучать информацию о проектах, защищать аккаунты на криптовалютных биржах и кошельки с помощью двухфакторной аутентификации. Разработчикам рекомендуется проводить аудит смарт-контрактов, внедрять процессы безопасной разработки, а также участвовать в программах багбаунти для выявления уязвимостей. Сводная статистика Рисунок 12. Последствия атак доля успешных атак Рисунок 14. Объекты атак доля успешных атак Рисунок 15. Методы атак доля успешных атак Рисунок 16.
Способы распространения вредоносного ПО в успешных атаках на организации Рисунок 18. Способы распространения вредоносного ПО в успешных атаках на частных лиц Рисунок 19. Целевые ОС в атаках с использованием ВПО доля успешных атак Об исследовании Представленный отчет содержит информацию об общемировых инцидентах информационной безопасности, основанную на собственной экспертизе компании Positive Technologies, результатах расследований, а также на данных авторитетных источников. По нашей оценке, большинство кибератак не предается огласке из-за репутационных рисков, в связи с этим подсчитать точное число угроз не представляется возможным даже для организаций, занимающихся расследованием инцидентов и анализом действий хакерских групп. Наше исследование проводится с целью обратить внимание организаций и обычных граждан, интересующихся современным состоянием информационной безопасности, на наиболее актуальные методы и мотивы кибератак, а также с целью выявить основные тенденции в изменении ландшафта киберугроз. В нашем отчете каждая массовая атака в ходе которой злоумышленники проводят, например, фишинговую рассылку на множество адресов рассматривается как одна отдельная, а не как несколько.
Кибератаки с коммерческой направленностью не исчезли. Сейчас продолжаются вестись атаки на инфраструктуру шифровальщиками с дальнейшим вымогательством за расшифровку, — указывает он. Второй тип атак — угрозы, идущие со стороны политически мотивированных группировок или спецслужб иностранных государств. Никто не может сказать точно, кто сидит за клавиатурой, но многие атаки характерные, — поясняет гендиректор "Солар". Хакеры, нацеленные на государственный, промышленный, военный и политический секторы, не стесняются публично говорить о своих успешных кибератаках, обращает внимание инженер по технической защите информации компании "Криптонит" Эрик Арзуманян. Причем атакуют злоумышленники не только компьютеры, но и мобильные устройства. Количество групп злоумышленников, атакующих Россию, в минувшем году выросло, подтверждает Сергей Голованов. Например, техники и тактики хактевистской группы Twelve полностью повторяются у группы Comet, занимающейся вымогательством, — приводит он пример.
По словам Арзуманяна, продолжают действовать и российские хакеры. Схемы, по которым они работают, не слишком отличаются от зарубежных. Нужно отметить, что русские хакеры, как и русские люди, очень хорошо решают сложные и нетривиальные задачи, которые требуют творческого подхода, — полагает собеседник "Известий". Как изменился ландшафт Полноценная кибервойна развернулась в интернет-пространстве в 2022 году, напоминает Игорь Ляпунов. Ее цель — довести информационную систему организации-жертвы например, веб-сайт или базу данных до состояния, при котором пользователи не могут получить к ней доступ, объясняет эксперт по кибербезопасности "Лаборатории Касперского" Дмитрий Бунин. Следующим этапом стали массовые утечки данных.
Количество кибератак на российскую инфраструктуру выросло в 60 раз с начала СВО
Наиболее старые временные метки заражений указывают на 2019 год. Сообщается, что атаки продолжаются, а наиболее старшая версия iOS на обнаруженных зараженных устройствах — 15. Единственным однозначным индикатором компрометации, который удалось обнаружить, было наличие в timeline. Это устаревшее приложение, не используемое при работе современных версий ОС не следует путать его с приложением BackupAgent2 которое не указывает на компрометацию и регулярно используется в легитимных целях. Отмечается, что само вредоносное вложение удалялось после срабатывания эксплоита, оставляя после себя только временные метки изменения директорий, где оно было расположено. Также, были выявлены менее надежные индикаторы компрометации.
В случае если несколько таких индикаторов обнаружены во временной последовательности в пределах нескольких минут, они указывают на успешную компрометацию: изменение одного или нескольких файлов: apple. Другим примером были изменения директорий, содержащих SMS вложения при этом вложение не упоминается , а затем сетевая активность com. WebContent и изменение файла com. Все события происходили в интервале 1-3 минут, и эксперты пишут, что это указывает на успешную отработку эксплоита из сообщения iMessage и обращение к серверу управления из атакованного процесса.
Количество DDoS-атак на российские организации во втором квартале 2023 года продолжило увеличиваться.
На сегодняшний день Россия находится на 8 месте в топе стран, которые чаще всего подвергаются атакам хакеров, сообщают специалисты из StormWall.
Ее мощность достигла 1,5 миллиона запросов в секунду — такого рода атаку мы ранее не регистрировали. Предыдущий антирекорд был установлен во время выборов президента», — сообщил Осеевский в ходе мероприятия «Диктант».
В распоряжении хакеров оказалось более миллиона данных клиентов, среди которых украинские банки «Правекс», «Авангард» и «Восток», что нанесло огромный финансовый урон компании. Кроме того, в распоряжении хакеров оказались базы данных военкоматов Украины со списками мобилизованных и подлежащих призыву.
Удалось также блокировать работу как минимум двух крупных провайдеров, обеспечивающих работу украинской госсвязи, которой пользуется Генштаб ВСУ, местные администрации и силовые ведомства. EADaily напоминает: в конце осени 2022 года «Аэрофлот» завершил переход на отечественную систему бронирования «Леонардо».
В России отмечают рост числа хакерских атак: что атакуют чаще всего
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения редакции сайта.
В форсайт-форуме примут участие более 200 представителей федеральных и региональных органов власти, экспертных и научных сообществ, масс-медиа, общественных объединений, студенческая молодежь. Освещение форсайт-форума будет осуществляться с участием ведущих российских средств массовой информации. В преддверии форсайт-форума просим ответить на вопросы от Украина. Скрыть 1.
Это вопрос стратегической безопасности России. Что дальше?
Что будет на пост-Украине? Как осуществить демонтаж неонацистской бандеровской идеи?
Патриотическая акция "Диктант Победы" проходит в шестой раз. В это же время стала доступна онлайн-версия теста на сайте диктантпобеды. В 2024 году акция проходит на более чем 27 тыс. Задания в этом году посвящены 80-летию полного освобождения Ленинграда, выходу советских войск на границы СССР, юбилеям писателей-фронтовиков, а также другим памятным датам.
Все материалы
- Россия вошла в топ-10 по количеству кибератак - Инфобезопасность
- Число кибератак на российские компании резко выросло
- Не слухи, а факты: читайте в Telegram-канале «Ведомостей»
- Количество атак будет снижаться, мощность — расти
- Также в «Безопасность»
- ЯRUS успешно отразил кибератаки из США, Украины, Японии и Европы
В России отмечают рост числа хакерских атак: что атакуют чаще всего
Председатель Центральной избирательной комиссии России Элла Памфилова заявила, что в Тюменской области произошла сильнейшая кибератака на систему видеонаблюдения. Отсутствие новостей об атаках отнюдь не свидетельствует о невозможности самих атак — в чем мы только что убедились», — пишет в блоге компании Евгений Касперский. "Однозначный вывод": Польша приписала "авторство" недавней кибератаки России. «С начала проведения специальной военной операции жизнь в России для всех, особенно для крупного бизнеса, государственных структур, в части киберугроз существенно поменялась.
Патрушев сообщил о кибератаках на Россию из Таллина
"Ростелеком" зафиксировал мощнейшую за все время наблюдений кибератаку во время "Диктанта Победы". «С начала проведения специальной военной операции жизнь в России для всех, особенно для крупного бизнеса, государственных структур, в части киберугроз существенно поменялась. в 2023 году российские компании и организации столкнулись с большим количеством кибератак.