Ее совершили квалифицированные хакеры, которые системно атакуют российские ресурсы, рассказал Герман Греф. свежие новости дня в Москве, России и мире.
Условия участия:
- Круглосуточно под кибератаками
- Ключевые цифры и тренды
- В Совбезе сообщили о борьбе с кибератаками на важные российские объекты - Ведомости
- Кибератака — последние новости сегодня |
- Круглосуточно под кибератаками
- Кибератаки на российские компании во II квартале 2023 года
Кибератаки на Россию не ограничиваются DDoS, появились более сложные варианты - Минцифры
Целями кибератак в 2023 году стали государственные информационные ресурсы, операторы центров обработки данных и телекоммуникационная инфраструктура, указывает генеральный директор ГК "Солар" Игорь Ляпунов. В РКН назвали основные страны — источники кибератак на выборах президента. В день старта акции "Диктант Победы" "Единая России" зафиксировала масштабные DDoS-атаки на свои электронные сервисы. Большинство кибератак в 2023 году в России были политически мотивированными. Глава компании Kaspersky Lab Евгений Касперский прокомментировал ситуацию с кибератаками на РФ в кулуарах Петербургского международного экономического форума, который проходит в культурной столице России с 14 по 17 июня.
Парализованы аэропорты Москвы из-за мощнейшей хакерской атаки
В течение года иностранные спецслужбы неоднократно пытались устроить кибератаки на российские ресурсы, сообщили 25 декабря в Совбезе России. Ситуацию в сфере информбезопасности на мероприятии назвали стабильно напряжённой. Уточняется, что наиболее опасные кибератаки зарубежные хакеры предприняли в отношении российских объектов госуправления, энергетики, связи, образования и науки, транспорта, промышленности, а также банковской сферы.
Информация о диагнозах и схемах терапии может повлиять на стоимость акций и заключение сделок, испортить карьеру, стать аргументом в ходе судебных заседаний, изменить условия получения наследства, спровоцировать разводы, говорит, в свою очередь, директор по маркетингу российской IT—компании RooX Наталия Леднева. По её словам, хакер может попытаться получить доступ к медкарте через взлом учётных записей как пациента, так и сотрудников медорганизаций, у которых в силу должностных обязанностей есть доступ к такой информации.
Таким образом, у медучреждения и его сотрудников возникают дополнительные юридические риски за разглашение не только врачебной тайны", — рассказывает Наталия Леднева. Кроме того, медработник может сам стать жертвой злоумышленника. Например, сейчас распространена схема, при которой человеку звонит или пишет в мессенджер его "руководитель" и под разными предлогами пытается заставить подчинённого перевести ему деньги.
Чуть раньше «Аэрофлот» заявил , что из-за глобального сбоя в системе бронирования затруднена регистрация в аэропортах маршрутной сети компании. Затем в «Победе» также рассказали о затруднении работы билетных сервисов и услуг, онлайн-регистрации и регистрации в аэровокзалах.
Ранее заслуженный юрист России Иван Соловьев напомнил , что телефонные мошенники вновь используют старые схемы обмана.
Представитель компании также заявил, что центры кибербезопасности «Ростелекома» предвидели данную ситуацию, поэтому заранее побеспокоились о способах отражения хакерских угроз. Мы эти атаки отражаем, готовились, — передает агентство.
Число кибератак на организации РФ выросло более чем на 60% в 2023 году
Узнать подробнее Специалисты центра общественных связей ФСБ уточнили, что спецслужбы предприняли своевременные меры, которые позволили ликвидировать негативные последствия хакерских атак. Напомним, с 2022 года в Ростовской области атакам хакеров подверглись госучреждения, донские СМИ, сайт публичной библиотеки Ростова, где прошла патриотическая выставка , и даже донские автовокзалы.
Все события происходили в интервале 1-3 минут, и эксперты пишут, что это указывает на успешную отработку эксплоита из сообщения iMessage и обращение к серверу управления из атакованного процесса. Также косвенным индикатором компрометации названа невозможность установки обновлений на устройство. Некоторые компоненты вредоносной платформы специальным образом изменяют файл настроек com. An error ocurred downloading iOS». Отчет гласит, что на сетевом уровне атаку на устройство можно было отследить по последовательности обращений к нескольким HTTPS серверам. Как правило, при каждой попытке заражения используется пара доменов известные имена приведены в конце блога. Обычно данное взаимодействие характеризуется значительными объёмами исходящего трафика от устройства. Аналитики сообщают, что в результате анализа компрометированных устройств им удалось определить домены, использованные для заражения и последующего управления вредоносными компонентами.
Представленный список предлагается использовать для ретроспективного поиска информации о заражениях в журналах DNS, или для определения устройств с активным заражением: addatamarket[.
Иностранные аналоги, уверяют в Минцифры, несут серьезную угрозу для безопасности самих банков и их пользователей.
Спустя некоторое время появилась новая вариация вайперов, которые маскировались под программы-шифровальщики и требовали выкуп за восстановление информации. Однако ключи для дешифрования не предоставлялись, а сами данные могли шифроваться случайным образом. Восстановление, особенно если ВПО затронуло множество систем, может занять большое количество времени. Особую угрозу представляют вайперы, нацеленные на промышленные организации , так как их применение может вызвать остановку важнейших технологических процессов и аварии на производстве. Стоит отметить, что атаки вайперов ранее часто были направлены на системы под управлением Windows, однако в 2022 году были выявлены образцы вредоносов, угрожающих системам на базе Linux. Для защиты от атак с использованием шифровальщиков и ПО, удаляющего данные, мы рекомендуем: использовать решения для резервного копирования данных. В случае успешной атаки специалисты смогут быстро восстановить данные и системы из автономных резервных копий желательно хранить их на серверах вне сетевого периметра офиса ; использовать антивирусные средства и песочницы; вести мониторинг сетевой активности и активности на конечных узлах; устанавливать обновления безопасности и оперативно реагировать на инциденты ИБ; иметь план восстановления IT-инфраструктуры. Это могло быть достигнуто как посредством подбора паролей, так и с помощью учетных данных, скомпрометированных в результате утечек. Рисунок 9. Доля инцидентов с использованием социальной инженерии Почти в 9 из 10 успешных атак на организации, в которых использовалась социальная инженерия, злоумышленники отправляли вредоносные письма по электронной почте. Рисунок 10. Используемые злоумышленниками каналы социальной инженерии В 2022 году активно распространялась модель phishing as a service: злоумышленники используют в атаках готовые фишинговые комплекты, при этом в некоторых из инцидентов использовались инструменты для обхода многофакторной аутентификации. Например, в конце года был отмечен всплеск атак типа MFA Fatigue : в них злоумышленники выполняли множественные попытки входа в аккаунт, используя украденные учетные данные, вызывая бесконечный поток пуш-уведомлений МФА, отправляемых на мобильное устройство владельца учетной записи. В конечном итоге часть пользователей могли подтвердить вход на ресурс, чтобы остановить поток сообщений. В будущем мы ждем увеличения числа атак, направленных на обход второго фактора аутентификации. Для защиты мы рекомендуем устанавливать лимит на количество попыток входа, при превышении которого следует осуществлять временную блокировку учетной записи. Кроме того, при наличии большого количества уведомлений если не вы совершаете попытки входа необходимо сообщить об инциденте сотруднику, отвечающему за информационную безопасность, поскольку это говорит о вероятной компрометации ваших учетных данных. Частным лицам мы рекомендуем быть внимательнее в социальных сетях и мессенджерах: не стоит переходить по подозрительным ссылкам и сообщать собеседнику личную информацию, а также переводить средства, если не уверены в надежности адресата. Атаки на IT-компании приводят к межотраслевым последствиям На протяжении 2022 года количество успешных атак, направленных на IT-компании, постепенно росло, и в IV квартале их число почти вдвое превысило показатели I квартала 2022 года. Рисунок 11. Скомпрометированные данные впоследствии использовались злоумышленниками: например, украденными сертификатами Nvidia преступники подписывали ВПО, чтобы оно выглядело легитимным. Решения, предлагаемые IT-компаниями, повсеместно используются другими организациями и частными лицами. В ряде успешных атак вмешательство преступников приводило к невозможности работы других организаций из различных отраслей — от медицинских и государственных учреждений до железнодорожных компаний. В некоторых случаях злоумышленники атаковали пользователей через поставщиков IT-продуктов и услуг. Так, на протяжении года компания Okta, предоставляющая решения для многофакторной аутентификации, подверглась серии успешных атак. В результате одной из них злоумышленники смогли получить доступ к данным более 300 клиентов компании. Кроме того, в 2022 году продолжались атаки на облачные сервисы и на среды виртуализации. В атаках на разработчиков злоумышленники активно распространяли ВПО через библиотеки для популярных фреймворков. В 2023 году мы ждем продолжения атак на цепочки поставок ПО, а также атак, направленных на компрометацию клиентов IT-компаний. Разработчикам IT-решений необходимо верифицировать такие недопустимые события и предусматривать меры защиты. Мы рекомендуем регулярно анализировать код на безопасность, проверять используемые при разработке сторонние библиотеки, а участие в программах багбаунти позволит находить уязвимости в продуктах и оперативно устранять их. Рост атак на блокчейн-проекты Как мы и предполагали ранее, в 2022 году интерес злоумышленников к криптобиржам и DeFi-протоколам значительно вырос: количество атак на блокчейн-проекты увеличилось более чем в два раза по сравнению с 2021 годом. По данным Chainalysis , 2022 год стал самым крупным годом по размеру ущерба: у криптовалютных компаний было украдено 3,8 млрд долларов.
«Ростелеком» сообщил о мощнейшей кибератаке на российские ресурсы
| Кибератаки на Россию: как защитить госучреждения от хищения данных в 2023 году | Politico: Microsoft заподозрил Россию в кибератаках на украинских союзников. |
| ФСБ: за массированными кибератаками на Россию стоит НАТО | Провайдер решений по кибербезопасности «Ростелеком-Солар» подсчитал, что в прошлом году число кибератак на российские цифровые системы и сервисы выросло в семь раз в сравнении с 2021 годом. |
| Кибервойна против России вышла на принципиально новый уровень | При этом количество кибератак увеличилось не только в России, но и по всему миру. |
Кибервойна против России вышла на принципиально новый уровень
Российские средства противовоздушной обороны уничтожили еще два украинских беспилотника над Брянской областью, сообщил губернатор региона Александр Богомаз. Кибератаки на Россию были, есть и будут довольно мощные. Об этом РИА Новости заявил глава "Лаборатории Касперского" Евгений Касперский. Российские средства противовоздушной обороны уничтожили еще два украинских беспилотника над Брянской областью, сообщил губернатор региона Александр Богомаз. В Центре общественных связей ФСБ предупредили дончан и жителей других субъектов Российской Федерации о кибератаках на критическую инфраструктуру страны, об этом сообщили в Национальной службе новостей. По его словам, кибератаки направлены на ослабление России и имеют несколько задач и целей. ФСБ сообщила об имеющихся у нее возможностях определить заказчиков и исполнителей кибератак на РФ.
Кибератаки
Об этом сообщает сегодня, 28 сентября, телеграм-канал Mash. «Мощнейшая DDoS-атака из-за рубежа на систему регистрации пассажиров в Домодедово. Большинство кибератак в 2023 году в России были политически мотивированными. В настоящем отчете приведены данные об инцидентах, выявленных командой центра противодействия кибератакам Solar JSOC вj II квартале 2023 года. В Центре общественных связей ФСБ предупредили дончан и жителей других субъектов Российской Федерации о кибератаках на критическую инфраструктуру страны, об этом сообщили в Национальной службе новостей. Кибератаки на Россию были, есть и будут довольно мощные. Об этом РИА Новости заявил глава "Лаборатории Касперского" Евгений Касперский.