Фото: Ground Picture/ Shutterstock/ Fotodom

<div class="content-lead">МегаФон проанализировал данные о DDoS-атаках на корпоративных клиентов компании с начала года и выяснил, что хакеры предпочитают действовать в вечернее время. Самая скоростная атака зарегистрирована в июле, а наиболее продолжительная и беспрерывная — в феврале. Она заняла девять дней.</div><p>За первые 7 месяцев 2024 года МегаФон зарегистрировал свыше 2400 DDoS-атак, что на 12% больше аналогичного периода прошлого года. Больше всего хакеров интересовали телеком-сектор и интернет-провайдеры: доля атак на них возросла в 10 раз с 7% до 70%. Еще 5% случаев пришлись на государственный сектор, остальные — на компании малого и среднего бизнеса. Злоумышленники нападали на Сети каждого четвертого корпоративного клиента МегаФона.</p><p>Примечательно, что хакеры работают сверхурочно: активная фаза атак начинается в 10 часов по московскому времени, а пик приходится с 20 до 22 часов. После полуночи интенсивность сокращается в 3-4 раза. Самым популярным днём для атак стал понедельник.</p><p>За прошедшие 7 месяцев не было ни одного дня без атак. Наиболее активно злоумышленники действовали в январе и июле, максимальное количество киберугроз зафиксировано 11 января. Три самые мощные атаки по скорости пришлись на компанию из телеком-сектора и два банка. Их скорость составила от 276060 до 60310 Kpps (количество передаваемых пакетов в секунду), все они были осуществлены в июле. Рекордная по объёму трафика атака составила 710 Gbps, что эквивалентно одновременной трансляции по сети 150 000 фильмов в Full HD (1080p) качестве.</p><p>Наиболее активно хакеры действовали в Москве и Московской области: здесь зарегистрирована треть атак. На втором месте Поволжье, на третьем — Кавказ и Северо-Запад. Меньше всего атак фиксируется в Сибири, на Урале и Дальнем Востоке.</p><div class="content-block-quote content-full-width"><div class="content-block-quote_text"><p>Хакеры постоянно корректируют схемы своей работы. Например, ранее атаки совершались по 10-30 дней подряд, но короткими сессиями около 20 минут. Затем появилась тенденция вести параллельно несколько атак на одного клиента. Сейчас мы все чаще видим длительные и беспрерывные атаки. В этом году самая длинная составила 9 дней, годом ранее всего 4, но большинство все же длятся менее часа — это 77%.</p></div><div class="content-block-quote_owner"><div class="content-block-quote_owner_text"><span class="content-strong-text">Александр Осипов</span><span>директор по развитию облачных и инфраструктурных решений МегаФона</span></div></div></div><p>В компании добавляют, что оборудование по защите от DDoS-атак обнаруживает и подавляет угрозы в автоматическом режиме, время активации ответных мер в 100% случаев не превышает 30 секунд. При выявлении аномалий поток направляется в центр очистки трафика, где аннулируются вредоносные данные. Чтобы клиенты не ощущали задержек при перенаправлении, созданы центры очистки трафика в разных географических зонах страны.</p><p>МегаФон оказывает широкий спектр услуг по кибербезопасности для бизнеса. Продукты оператора обеспечивают защиту телефонной связи, сетевых и локальных ресурсов, приложений, мобильных устройств. Разработаны специальные программы для обучения сотрудников, анализа защищённости ИТ-инфраструктуры, оценки информационной безопасности. Большинство решений могут быть внедрены локально или в цифровой периметр клиента в течение одного рабочего дня.</p>

Хакеры чаще всего испытывают на прочность телеком-сектор и интернет-провайдеров

Pulse.Mail

Яндекс.Дзен

Google.News

Яндекс.Новости

Фото: Sergey Nivens / shutterstock / Fotodom

<div class="content-lead">В этом месяце хакеры атаковали российские компании, направив им письма под видом сообщений от госорганов. Об этом сообщили журналисты <a href="https://ria.ru/20230610/khaker-1877358161.html?utm_source=yxnews&amp;utm_medium=desktop" target="_blank" rel="noreferrer">РИА Новости</a>, ссылаясь на материалы компании Bi.Zone.</div><p>Портал подчеркивает, что фейковые материалы приходили на корпоративные адреса сотрудников с темами, касающимися военной службы. Внутри письма всегда был прикрепленный архив. Внутри него, отмечают аналитики, находился вирус, который устанавливал на ПК троян DCRat, позволяющий получить полный контроль над системой.</p><p>Представитель Bi.Zone Олег Скулкин считает, что даже злоумышленники достигают своих целей, если используют злободневные темы и человеческий фактор.</p><p>Ранее директор экспертного центра безопасности Positive Technologies Алексей Новиков <a href="https://ks-yanao.ru/news/obschestvo/tret-rossijskih-kompanij-vzlamyvajutsja-hakerami-povtorno" target="_blank" rel="noreferrer">заявлял</a>, что практически 30% российских компаний успешно атакуются хакерами повторно. </p>

Bi.Zone: хакеры атаковали компании под видом рассылки из госорганов о призыве

<div class="content-lead">Директор экспертного центра безопасности Positive Technologies Алексей Новиков <a href="https://www.gazeta.ru/tech/news/2023/04/15/20212687.shtml?utm_source=yxnews&amp;utm_medium=desktop" target="_blank" rel="noreferrer">отмечает</a>, что практически 30% российских компаний успешно атакуются хакерами повторно. В 2022 году, подчёркивает эксперт, дважды взламывались около 10% организаций.</div><p>Злоумышленники атакуют чаще всего государственные учреждения, медицинские организации и промышленные предприятия.</p><p>Новиков считает, что при повторных атаках хакеры первым делом пытаются использовать тот же самый способ взлома, который был применен ранее. Иные пути хакеры ищут в том случае, если первоначальный план дал сбой.</p><p>Эксперт подчеркивает, что причинами повторных взломов становятся пренебрежение информационной безопасностью, медленная модернизация соответствующих структур внутри фирм.</p><p></p>

Треть российских компаний взламываются хакерами повторно

Фото: mapo_japan / Shutterstock.com / Fotodom

<div class="content-lead">Доля похищенных учётных данных в соцсетях и мессенджерах оценивается в 44%. Об этом сообщил <a href="https://www.tass.ru" target="_blank" rel="noreferrer">ТАСС</a> аналитик  кибербезопасности Positive Technologies Федор Чунижеков.</div><p>— Большинство атак в социальных сетях и мессенджерах направлены на сбор учетных данных и взлом аккаунтов, а скомпрометированные учетные записи используются для дальнейших атак на пользователей, — сказал эксперт.</p><p>Сотрудник фирмы акцентировал внимание на том, что в четвертом квартале число кибератак выросло на 15% по сравнению с аналогичным периодом 2021 года. Самыми атакуемыми отраслями считаются государственные и медицинские учреждения, а также предприятия промышленного сектора. </p>

Доля похищенных учётных данных в мессенджерах выросла до 44%

Злоумышленники разместили идентификационную информацию в открытом доступе. Фото: ViChizh / Shutterstock.com

<div class="content-lead">Об этом сообщил <a target="_blank" rel="noreferrer">РБК</a>, ссылаясь на представителя фирмы.</div><p>По данным собеседника издания, стали известны идентификационные сведения 25 млн клиентов и 30 тысяч контрагентов логистического оператора.</p><p><a target="_blank" rel="noreferrer">Ъ</a> напоминает, что первым об утечке сведений сообщил телеграм-канал «Утечки информации» (он занимается мониторингом сливов персональных данных). Администраторы сообщества заявили, что в сети оказали объединенные в три файла сведения о физических и юридических лицах (ФИО, адреса электронной почты, телефоны, идентификаторы отправителя или получателя и названия компаний-контрагентов).</p><p>В СДЭК по этому факту проводится проверка.</p><p>Представители фирмы <a target="_blank" rel="noreferrer">подчеркивают</a>, что среди распространенных сведений не было банковских карт, паролей и другой информации, которая могла бы нести угрозу финансовой, репутационной или иной безопасности клиентов. </p>

Персональные данные клиентов СДЭК могли попасть в открытый доступ

Кибермошенники без труда добывают всё, что нам надо бы скрывать. Фото: Sergey Nivens / shutterstock.com

<div class="content-lead">Более 130 миллионов рублей с начала года отдали жители Ямала мошенникам — цифровых преступлений окружная прокуратура насчитала 672. Всякий раз аферисты знали имена и личные данные своих жертв, в отдельных случаях получали удаленный доступ к телефону или компьютеру ямальцев.</div><p>В СМИ часто появляются сообщения о преступлениях, совершенных с помощью информационных технологий. Мошенники используют разные схемы для кражи денег: от банального звонка <a href="https://ks-yanao.ru/news/proisshestviya/zhitelnitsa-gubkinskogo-perevela-moshenniku-700-000-rubley" target="_blank" rel="noreferrer">«службы безопасности банка»</a>, до продвинутого <a href="https://ks-yanao.ru/news/obschestvo/khakery-zamaskirovali-virus-pod-soobshcheniya-ot-tekhpodderzhki-microsoft" target="_blank" rel="noreferrer">знания ПК</a> — когда хакер получает доступ к <a href="https://ks-yanao.ru/news/proisshestviya/zhitelnitsa-labytnangi-postradala-ot-haker" target="_blank" rel="noreferrer">соцсетям потерпевшего.</a></p><div class="content-new-image"><img alt="pic" src="https://257824.selcdn.ru/yamalnews/324239ad-c63.webp" style="width:100%" height="617" width="964"/><div class="content-image_child">Безопасность личных данных должна быть заботой самих пользователей Сети. Фото: Georgy Dzyura /  shutterstock.com</div></div><p>«Красный Север» и департамент информационных технологий и связей ЯНАО разобрались, как мошенники узнают — кому звонить. И что поможет простому ямальцу уберечься от проделок аферистов. </p><p>Экспертом выступил начальник отдела информационной безопасности Руслан Крицкий.</p><h2>Бывают ли хакерские атаки на Ямале</h2><p>Ежедневно на органы власти совершается десятки DDos-атак, чтобы дискредитировать их работу. Такое положение объясняется не целенаправленной антипатией к Арктическому региону, а тем, что в интернете расстояния значения не имеют, а потому злоумышленники пытаются атаковать всех — до куда могут дотянуться. Технологии же стирают границы между странами и континентами. </p><div class="content-new-image"><img alt="pic" src="https://257824.selcdn.ru/yamalnews/84c10308-214.webp" style="width:100%" height="906" width="1500"/><div class="content-image_child">Объектами DDos-атак обычно становятся официальные сайты. Фото: Den Rise / shutterstock.com</div></div><p>Зачастую DDos-атаки их исполнителями нужны не для получения какой-либо финансовой выгоды — это проверка своих навыков, работа на репутацию в сообществе хакеров.</p><div class="content-block-quote content-full-width"><div class="content-block-quote_text"><p>С начала года мы отразили около 140 DDos-атак. DDoS атака нарушает работоспособность инфраструктуры компании и клиентских сервисов от замедления работы до полной остановки. Бывают более мелкие и незначительные атаки — количество таких приближается к миллиону.</p></div><div class="content-block-quote_owner"><div class="content-block-quote_owner_text"><span class="content-strong-text">Руслан Крицкий</span><span>начальник отдела информационной безопасности</span></div></div></div><p>На первый взгляд может показаться, что злоумышленников для «взлома» интересуют только финансовые организации, где при везении можно сорвать куш, но это не так. Зачастую целями атак являются информационные инфраструктуры органов власти. К примеру, базу с большим количеством данных граждан можно продать на «черном рынке» в DarkNet.</p><h2>Доступ к данным через пиратство</h2><p>Кроме хакерских атак на сервера больших компаний или аккаунты граждан, злоумышленники пользуются еще одним способом для сбора информации: пиратский софт.</p><div class="content-new-image"><img alt="pic" src="https://257824.selcdn.ru/yamalnews/ac21c844-f3f.webp" style="width:100%" height="837" width="1500"/><div class="content-image_child">Фото:  widi upoyo / Shutterstock.com</div></div><p>Во скачиваемом установочном файле Windows с торрента в ОС могут быть вшиты программы шпионы — так называемые трояны или бэкдоры. Последние позволяют получить удаленный доступ к компьютеру. Также вместе с Windows или «взломанной» игрой есть риск установить себе майнер — программу, которая создает криптовалюту. Однако цифровые деньги будет получать хакер, а ничего не подозревающий гражданин — повышенный износ компьютера и расход электроэнергии.</p><div class="content-block-quote content-full-width"><div class="content-block-quote_text"><p>С уверенностью могу сказать, что любой пиратский софт опасен. Всегда надо пользоваться лицензионным продуктом. Будь то Windows, офисный пакет, программы для редактирования фото и монтажа видео видеоигры или любая другая коммерческая программа.</p></div><div class="content-block-quote_owner"><div class="content-block-quote_owner_text"><span class="content-strong-text">Руслан Крицкий</span><span>начальник отдела информационной безопасности</span></div></div></div><h2>Как еще хакеры получают информацию о жертве</h2><p>У большинства из нас заведены учетные записи на порталах госуслуг и в разных социальных сетях. Многие делают покупки в интернет-магазинах. Аферисты и мошенники видят в этом выгоду — они используют цифровые сервисы, чтобы выманить деньги граждан или незаконно перевести деньги с их банковского счета.</p><p>Через взлом аккаунта на тех же Госуслугах, конечно, ипотеку на вас не оформят. Здесь иная «добыча»: место рождения, СНИЛС и ИНН, паспортные данные, наличие детей. С их помощью можно создать такой правдоподобный сценарий, что жертва поверит в звонок следователя или прокурора, сотрудника банка или службы финансовой безопасности. Еще бы, человек «со стороны» не может обладать настолько личной информацией.</p><div class="content-new-image"><img alt="pic" src="https://257824.selcdn.ru/yamalnews/86e70e29-6a0.webp" style="width:100%" height="805" width="1500"/><div class="content-image_child">Приложения для общения и покупок должны быть проверенными. Фото: mrmohock / shutterstock.com</div></div><p>Взлом аккаунта Госуслуг — трудоемкий процесс, который далеко не каждый опытный злоумышленник может осилить. При использовании двухфакторной аутентификации для входа такая вероятность вообще стремится к нулю. Проще обстоят дела с сервисами по поиску работы. Там в свободном доступе указаны фамилия и имя, краткая биография, а дополнительную информацию люди сами выкладывают в соцсетях — ссылки на страницы так же легкомысленно указывают в резюме.</p><hr/><p>Прочитайте, как<a href="https://ks-yanao.ru/news/proisshestviya/zhitelnitsa-labytnangi-postradala-ot-haker" target="_blank" rel="noreferrer"> хакер решил испортить личную жизнь жительницы Лабытнанги и чем это закончилось.</a></p><hr/><p>Есть отдельные преступные группы, которые специализируются на сборе информации о людях и продают базы данных в DarkNet. Один архив может содержать информацию о сотнях тысячах или даже миллионах людей, цены таких архивов варьируются от нескольких сотен до миллионов рублей и более — все зависит от «свежести» данных, количества и их содержания.</p><p>Жертвой хакерских атак для получения данных становятся крупные компании — банки, <a href="https://ks-yanao.ru/news/obschestvo/v-delivery-club-obnaruzhili-utechku-dannyh-o-zakazah-polzovatelej" target="_blank" rel="noreferrer">сервисы заказов еды,</a> доставки посылок. В распоряжении злоумышленники оказываются имена, номера телефонов, электронная почта, перечень всех заказов. Относительно безобидную информацию можно продать конкурентам, которые захотят увеличить свое присутствие на рынке, остальную работу уже сделают маркетологи.</p><h2>Как защититься от утечки данных</h2><p>Регистрируясь на каком-либо портале вы добровольно передаете персональные данные организации, которая обязывается их защищать. Здесь советы по безопасности неуместны. За утечку персональной информации можно только подать в <a href="https://ks-yanao.ru/news/obschestvo/sud-oshtrafoval-jandeks-eda-za-utechku-personalnyh-dannyh-polzovatelej" target="_blank" rel="noreferrer">суд на компанию</a> или заявление в Роскомнадзор.</p><div class="content-new-image"><img alt="pic" src="https://257824.selcdn.ru/yamalnews/9808c9f7-178.webp" style="width:100%" height="881" width="1500"/><div class="content-image_child">Находясь в интернете, всегда будьте настороже. Фото: wk1003mike / shutterstock.com</div></div><p><strong>1. Цифровая гигиена</strong></p><p>Для повседневного пользователя ПК есть свод правил, так называемая цифровая гигиена. Например, не регистрироваться на сторонних неизвестных сайтах знакомств или с контентом для взрослых. Не заходить на них вообще. Если решили зарегистрироваться в соцсетях — выкладывать о себе как можно меньше личной информации, не постить фото на фоне квартирного интерьера, личные документы, билеты на самолет, поезд и так далее. Все это создает публичность, а следует оставлять полную анонимность своей личной жизни.</p><p><strong>2. Антивирус — не панацея</strong></p><p>Операционную систему может защитить антивирус, но браузер может быть заражен программой-шпионом. Антивирус необходим. Но если без оглядки пользоваться интернетом, то в некоторых случаях даже он не спасет. Например, от заражения вредоносом, о котором защитная программа еще не знает.</p><p><strong>3. Уйти на «безопасную» операционную систему</strong></p><p>Неуязвимость операционных систем Linux или MacOS — миф. Считается, что эти операционные системы построены так, что написать под нее вирус невероятно сложно и только гениальные хакеры могут это сделать. Размышляя так, пользователи на эти ОС антивирус не устанавливают.</p><p>Анализ базы данных уязвимостей показывает: за последние годы слабых мест в указанных операционных системах обнаруживается не меньше, чем в Windows. Пример: относительное недавнее открытие дыр в системе безопасности Linuх, а ведь эта ОС развивается как минимум с 90-х годов. Грубые уязвимости нашли и устранили в <a href="https://www.forbes.ru/tekhnologii/453821-eksperty-obnaruzili-v-sisteme-linux-vrozdennuu-uazvimost" target="_blank" rel="noreferrer">январе 2022 года.</a></p><p><strong>4. Никакого пиратства</strong></p><p>Использовать только лицензионный софт. Лучше заплатить один раз небольшую сумму за лицензию, чем скачать с пиратской версией вирус и испортить компьютер.</p><hr/><p>А вам в Сети встречались мошенники? Как вы их распознали и чем закончилось общение? Ждем ваших историй на страницах «Красного Севера» в соцсетях.</p>

Вся жизнь — в Сети. Как уберечь личную информацию и свои деньги от атак мошенников

Проблема носит аппаратный характер. Фото: Ralf Liebhold / Shutterstock.com

<div class="content-lead">К такому выводу пришли исследователи Лаборатории искусственного интеллекта Массачусетского технологического института (MIT).</div><p>По данным «<a target="_blank" rel="noreferrer">Газеты.Ru</a>», ученые обнаружили тип атаки под названием PACMAN. С помощью этого способа злоумышленники, заявляют аналитики, могут получить полный контроль над системой за счет комбинации программных и аппаратных атак.</p><p>Так как уязвимость носит тотальный характер, то никакой патч не сможет исправить брешь.</p><p>Специалисты CSAIL сообщили представителям Apple об обнаруженной уязвимости. </p><p>Более подробная информация о ситуации, подчеркивает «Газета.Ru», станет известна 18 июня (в этот день состоится Международный симпозиум по компьютерной архитектуре).</p>

Хакеры могут получить доступ к ядру операционной системы в чипе Apple M1

Неизвестный получил доступ к переписке в соцсетях, а заодно и к другим приложениям. Фото: Sergey Nivens / shutterstock.com

<div class="content-lead">Хакер добрался до личных фото жительницы Лабытнанги и шантажировал ее — обещал слить все интимное в Сеть. </div><p>Личную страницу северянки в соцсетях неизвестный взломал в апреле. Листая ее переписку с возлюбленным, хакер увидел откровенные фото женщины и решил на этом подзаработать — потребовал 20 000 рублей, чтобы все скрытное не стало достоянием общественности. Северянка перевела деньги и обратилась в полицию. </p><p>Следователи возбудили уголовное дело за вымогательство, но упустили, что злоумышленник незаконно получил доступ к переписке потерпевшей. Городская прокуратура в Лабытнанги добилась возбуждения еще одного дела за хакерство.</p><p>Хакера продолжают искать, ему грозит более четырех лет колонии, сообщила окружная прокуратура.</p><p>Добавим, что злоумышленник получил доступ не только к переписке северянки: потерпевшая регистрировалась на разных ресурсах и везде использовала свой логин и пароль от страницы во «ВКонтакте».</p>

Хакер решил испортить личную жизнь жительницы Лабытнанги

Количество DDoS-атак на российские компании в марте выросло в 8 раз

<div class="content-lead">Отличительная черта последних атак — участие в них непрофессиональных хакеров-активистов</div><p>Количество DDОS-атак на российские компании в марте этого года выросло в 8 раз по сравнению с февралем, сообщили «<a target="_blank" rel="noreferrer">Известия</a>» со ссылкой на исследование «Лаборатории Касперского».</p><p>По данным издания, продолжительность атак увеличилась с 12 минут в феврале–марте 2021 года до 29,5 часов за аналогичный период этого года. При этом самая длительная атака продолжалась более шести суток.</p><span></span><p>Отметим, что в Минцифре подтверждают, что число атак на государственные органы увеличилось десятикратно по сравнению с показателями прошлого года: «Основная причина такой динамики — намерение злоумышленников нарушить доступность российских цифровых ресурсов и создать соответствующие репутационные потери. Поскольку профили атак непрерывно перестраиваются, для обеспечения защиты и самим органам, и провайдерам, обеспечивающим услуги по защите от DDoS, приходится непрерывно адаптировать профили защиты. Это может приводить к кратковременной недоступности ресурсов, но в целом ситуация с отражением атак существенно стабилизировалась в течение последнего месяца».</p>

Хакеры