«Лаборатории Касперского»: 10 млн систем было заражено инфостилерами

Специалисты «Лаборатории Касперского» представили отчёт по инфостилерам, атакующим различные устройства. Так в отчёте говориться, что в 2023 году инфостилерами было заражено 10 млн систем, а с 2020 года по 2023 год на 32% увеличилась доля заражённых корпоративных пользователей.  При этом 21% сотрудников повторно запускают вредоносное ПО в своей системе. Также за последние 5 лет 443 тысячи веб‑сайтов подверглось компрометации учётных данных. Для анализа использовались данные, полученные из лог‑файлов, продающихся…

 
читать далее

Евросоюз предупредил Россию об ответных мерах из-за кибератаки на ФРГ

Евросоюз раскритиковал «злоумышленную киберкампанию» хакеров из группировки APT28 на Германию и Чехию и пригрозил России принять меры из-за этого инцидента. Об этом сообщает пресс-служба Совета ЕС. По мнению ЕС и США, в кибератаке замешаны российские хакеры и спецслужбы, которые проводят вредоносную кибердеятельность в отношении Евросоюза и его международных союзников, в том числе Украины. В заявлении Россия обвиняется в безответственном поведении в метапространстве и вмешательстве в работу…

 
читать далее

Роскомнадзор намерен ограничить работу иностранных ботов в Рунете

Подведомственный Роскомнадзору Центр мониторинга и управления сетью связи общего пользования рекомендовал российским хостинг-провайдерам ограничить сбор информации с отечественных ресурсов иностранными ботами, в том числе компаний Google, OpenAI и Apple. я или популяризирующая средства для обхода блокировок. Об этом пишет «Коммерсантъ» со ссылкой на соответствующее письмо ведомства в адрес провайдеров, в котором содержатся рекомендации…

 
читать далее

Крупнейшие операторы США продавали личные данные о клиентах

Федеральная комиссия по связи США (FCC) объявила, что она оштрафовала AT&T, Verizon и Sprint/T-Mobile в совокупности на 196 миллионов долларов за незаконную продажу доступа к информации о местоположении клиентов без согласия. Sprint и T-Mobile (объединенные в T-Mobile) были оштрафованы на 12 и 80 миллионов долларов соответственно. Verizon была оштрафована почти…

 
читать далее

Хакеры атакуют правительственные сети через дыры в оборудовании Cisco

Канадский центр кибербезопасности (CCCS), Отдел кибербезопасности Управления радиотехнической обороны Австралии (ASD) и Национальный центр кибербезопасности Великобритании (NCSC) предупреждают о том, что неизвестная хакерская группировка, предположительно поддерживаемая на государственном уровне, атакует правительственные сети по всему миру. Известно, что нападения проводятся через уязвимости в межсетевых экранах Cisco и, возможно, через дыры в сетевом оборудовании,…

 
читать далее

Новая схема воровства аккаунтов в соцсетях

У злоумышленников появилась новая схема воровства учетных записей россиян — они получают доступ к аккаунтам под видом «техподдержки» Telegram. Об этом рассказал преподаватель кафедры КБ-1 «Защита информации» РТУ МИРЭА Василий Шутов, сообщает агентство «Прайм». Шутов описал, как действует схема. Пользователю обычно приходит сообщение якобы от сотрудника техподдержки мессенджера о получении заявки на удаление учетной записи. Он…

 
читать далее

Банки запускают системы мониторинга для выявления карт подставных лиц

Крупные банки запускают системы дроп‑мониторинга для борьбы с так называемыми дропперами — подставными лицами, карты которых используют мошенники для вывода денег, украденных у банковских клиентов. «Тинькофф» официально запустил такую систему после года её тестирования, рассказал РБК представитель кредитной организации. Похожие модели действуют и в ВТБ со Сбербанком. Как рассказал руководитель Центра экосистемной защиты «Тинькофф» Олег Замиралов, система банка позволяет выявлять…

 
читать далее

В 2023 году выкупы операторам шифровальщиков составили $1 млрд 

Positive Technologies рассказала, что в 2023 году были рекордные выкупы операторам вымогательского ПО и составили $1 млрд, что представляет собой самый высокий показатель за всю историю ИБ. Также в озвученном году увеличились масштабы и сложности атак шифровальщиков. По данным исследования ИБ‑компании, в 2023 году 18% всех инцидентов пришлось именно на медицинскую отрасль, что привело к закрытию некоторых учреждений, перенаправлению карет скорой помощи в другие больницы…

 
читать далее

 Результаты исследования защищенности мобильных приложений

Команда «Стингрей Технолоджиз», разработчик платформы анализа защищенности мобильных приложений, поделилась результатами нового исследования по безопасности мобильных приложений российских разработчиков. Полный текст можно найти по ссылке, а здесь мы расскажем о самом главном. Итак, результаты анализа показали, что 56% программных продуктов содержат уязвимости высокой и наивысшей степени критичности. Этот показатель исследования, проведенного в конце 2023…

 
читать далее

В России предлагают поменять правила регистрации sim-карт

В России предлагают изменить правила регистрации sim-карт для борьбы с мошенниками. Зампред Совета по развитию цифровой экономики при Совете Федерации, сенатор Артем Шейкин направил обращение заместителю министра цифрового развития, связи и массовых коммуникаций России Дмитрию Угнивенко. «Учитывая, что Минцифры России совместно с другими министерствами и ведомствами разрабатывает поправки в законы…

 
читать далее