Архивы cyber attacks - КиберСек

Предупреждение о росте фишинг-атак через поддельные ссылки

Эксперты по информационной безопасности предупреждают, что кибермошенники все чаще используют целевые фишинговые атаки на компании. Сейчас чаще всего подвергаются опасности малые и средние бизнесы, но в будущем киберпреступники могут направить свое внимание и на крупные организации. Цель таких атак — получить доступ к внутренним системам компании, украв логины и пароли у ее сотрудников. Злоумышленники используют психологические…

Android занимает второе место по атакам зловредов

Новости05.05.2025

По итогам первого квартала 2025 года Android стала более уязвимой для вредоносных программ, чем Linux. Это произошло из-за развития цифровых экосистем, недостаточной защиты платформы Android и рисков, связанных с быстрым замещением импортных продуктов. По данным Positive Technologies, за три месяца доля успешных атак на Android удвоилась и достигла 15%. Теперь Android занимает второе место после Windows,…

Усиление ответственности для дропов — важная мера

НОВОСТИ30.04.2025

Член Комитета Госдумы по информационной политике Антон Немкин сказал, что идея ввода уголовной ответственности за дропперство (помощь в выводе денег, украденных киберпреступниками) давно ждали. Он объяснил, что без дропов многие мошеннические схемы не работают. Дропы помогают вывести украденные деньги, что позволяет преступникам оставаться незамеченными. Люди, соглашающиеся помочь в таких делах, становятся соучастниками преступления. Немкин предупредил, что…

MITRE ATT&CK: новая матрица для ESXi

Новости24.04.2025

НКО MITRE выпустила новую версию фреймворка ATT&CK — 17.0. Основное изменение заключается в добавлении новой матрицы с информацией о техниках и тактиках, используемых для атак на гипервизоры VMware ESXi. В новой матрице представлены 34 известные техники, которые применимы к системе ESXi, а также четыре новые, обнаруженные только в атаках на ESXi. Обновления фокусируются на гипервизоре ESXi,…

Кибербезопасность в приоритете: CISO меняют ИБ

Новости24.04.2025

Специалисты из компании Инфосистем Джет исследовали, как меняется работа руководителей по информационной безопасности (CISO). Они обнаружили, что компании все больше переходят от традиционных методов защиты киберустойчивости. Это означает не только способность противостоять атакам, но и быструю адаптацию и восстановление после инцидентов. В ходе исследования более 70 компаний было выяснено, что стратегическое планирование на пять лет теряет…

Атаки на сферу здравоохранения увеличились на 25%

Новости24.04.2025

Количество кибератак на здравоохранение, фармацевтику и аптеки увеличилось на четверть с начала 2025 года. Эксперты считают, что отрасль плохо защищена. Главные цели злоумышленников — кража личных и медицинских данных, а также вымогательство. За первый квартал 2025 года было зафиксировано около 2400 атак на здравоохранение, что на 24% больше, чем годом ранее. Особенно много атак пришлось на…

Мошенники все чаще используют утечки данных

Новости22.04.2025

Мошенники все чаще используют информацию из утечек личных данных для атак на россиян, делая их атаки более успешными за счет персонализации. Об этом сообщила Наталья Касперская, президент компании InfoWatch, на пресс-конференции, организованной ассоциацией BISA. По данным МВД, ущерб от мошенников в 2024 году составил 200 млрд рублей, а по оценкам Сбербанка – более 250 млрд рублей.…

К2Тех и К2 Кибербезопасность бьют шифровальщиков

Новости21.04.2025

Компании К2Тех и К2 Кибербезопасность запустили новую услугу для защиты организаций от атак программ-шифровальщиков. Они хотят предотвратить вторжение хакеров в компьютерные системы и уменьшить ущерб в случае успешной атаки. Количество атак с использованием шифровальщиков увеличилось на 44% в 2024 году. Они оставляют организации без данных. Компании собрали команду из 80 специалистов, чтобы помочь клиентам. Они предлагают аудит…

Хранение данных на Госуслугах призвали отменить

НОВОСТИ17.04.2025

На конференции First Russian Data Forum министр Максут Шадаев объявил, что с 2026 года ведомство не будет хранить данные на портале Госуслуг. Он также сказал, что сейчас нет планов централизованного хранения персональных данных. Президент «Ростелекома» Михаил Осеевский предложил уменьшить количество организаций, которые хранят данные россиян, чтобы уменьшить риски для кибербезопасности. Но министр считает, что централизация данных…

Рост продаж веб-шеллов на даркнете в 2025

Новости08.04.2025

С начала 2025 года специалисты из компании F6 обнаружили, что количество вредоносных скриптов, так называемых веб-шеллов, которые продаются после взлома сайтов в доменной зоне .by, увеличилось в два раза по сравнению с прошлым годом. Эти скрипты позволяют злоумышленникам получить удаленный доступ к серверу через обычный интерфейс сайта. Они могут выполнять различные действия, такие как изменение файлов,…

Число компаний в России, пострадавших от вредоносов, снизилось на 15%

Новости04.04.2025

В последний квартал 2024 года число российских компаний, которые пострадали от вредоносных программ, уменьшилось на 15% - с 34 тысяч до 29 тысяч. Это показали данные исследовательского центра Solar 4RAYS. Эксперты считают, что уменьшение связано с тем, что зловреды стали менее активными в конце года. Данные для отчета были получены от сети сенсоров PDNS, одной из…

Сервис Solar TI Feeds: данные об угрозах от ГК Солар

Новости02.04.2025

Группа компаний Солар представила новый сервис - Solar Threat Intelligence Feeds (Solar TI Feeds), который предоставляет информацию о киберугрозах. Сервис использует знания ПАО Ростелеком и данные компании. Solar TI Feeds помогает крупным организациям получать актуальную информацию о потенциальных кибератаках для своих центров мониторинга безопасности. Это помогает предотвращать кибератаки и снижать риски для бизнеса. Сервис уже успешно…