У трети россиян на всё один пароль

У трети россиян на всё один пароль

У трети россиян на всё один пароль

Почти 40% россиян “привязали” ко всем своим учетным записям один и тот же пароль. По крайней мере, такие данные приводятся в свежем исследовании VK и GeekBrains. При этом почти 70% опрошенных пользуются двухфакторной аутентификацией.

Для защиты всех своих “учеток” треть респондентов выбрала один пароль, говорится в совместном исследовании VK и образовательной платформы GeekBrains. Аналитики опросили 3,5 тыс. человек в возрасте от 18 до 55 лет.

Более того, обычно этот самый пароль состоит из памятных дат и имен — в этом признались 36% опрошенных россиян. Хотя большинство респондентов (84%) и знают о том, что использование одних и тех же паролей для разных аккаунтов может быть опасно. 

Двумя-тремя паролями для своих “учеток” обходятся 42% опрошенных. Разные пароли сложно запомнить, оправдывается треть респондентов. А 20% отмечает, что им трудно потом разобраться, какой именно пароль требуется нужному аккаунту.

Еще статистики: 

  • 78% опрошенных записывают свои пароли, чтобы не забыть.
  • 31% ― делает это в заметках на телефоне или компьютере, 19% ― заносит в блокнот или на стикеры, 14% ― отправляют себе в мессенджеры или на почту.
  • 28% россиян всегда пользуются функцией сохранения паролей в браузере и на телефоне.
  • Почти 40% россиян знают, что такое генераторы надежных паролей, но не пользуются ими. А 18% респондентов не имеют о них никакого представления.

При этом среди опрошенных распространена практика двухфакторной аутентификации, отмечается в исследовании. Ею пользуются почти 70% опрошенных.

“VK объединяет крупнейшие коммуникационные площадки в стране, совокупная аудитория которых составляет свыше 90% пользователей рунета, поэтому на нас лежит колоссальная ответственность за сохранность данных клиентов”, — комментирует результаты исследования директор департамента защиты клиентов ИБ VK Рустэм Газизов.

Ни одно техническое решение не сможет полностью обезопасить от взлома, если пользователь не придерживается базовых правил, напоминает эксперт. В помощь юзерам VK выпустили видеоролики об основах кибергигиены, отметили в пресс-службе компании.

Добавим, на минувшей неделе отмечался Всемирный день пароля. На Anti-Malware.ru по этому поводу вышел материал Всемирный день пароля: когда им придет конец и как дать отпор брутфорсу. По свежим данным, пароль из семи символов взломщики подберут за секунду, из девяти прописных букв — за три. Чтобы расшифровать пароль из восьми букв, строчных и прописных, злоумышленникам требуется 28 секунд. Пароль из девяти знаков — цифр, строчных и прописных букв, подбирается за два часа. А на пароль из 10 знаков, в котором есть символы, уйдет 2 недели.

Head Mare атакует российские госструктуры новым бэкдором PhantomHeart

Хактивистская группировка Head Mare снова активизировалась. Аналитики Cyber Threat Intelligence «Лаборатории Касперского» в конце 2025 года зафиксировали новую волну целевых атак на российские госструктуры, строительные и промышленные компании. И судя по всему, инструментарий группы стал более продуманным и автоматизированным.

Главная находка — новый бэкдор PhantomHeart. Изначально он распространялся как DLL-библиотека, но позже злоумышленники переработали его в PowerShell-скрипт.

Это вписывается в стратегию Living-off-the-Land (LOTL), когда атакующие используют штатные инструменты Windows, чтобы не привлекать лишнего внимания. Чем меньше стороннего «зловреда» на диске, тем сложнее его обнаружить.

Вектор первоначального доступа остаётся прежним. Head Mare продолжает эксплуатировать уязвимость BDU:2025-10114 в TrueConf Server. В отдельных случаях используются и фишинговые рассылки. То есть проверенные способы проникновения сочетаются с обновлённой «начинкой» внутри сети.

PhantomHeart после запуска разворачивает SSH-туннель по команде с сервера управления. Это даёт операторам устойчивый удалённый доступ к системе. Параллельно бэкдор собирает базовую информацию: имя компьютера, домен, внешний IP и уникальный идентификатор.

Закрепление в системе тоже продумано: в одной из атак вредонос запускался через планировщик заданий под видом легитимного скрипта обновления в директории LiteManager — популярного инструмента удалённого администрирования. Фактически активность маскировалась под обычную работу ПО.

Кроме того, эксперты отмечают рост автоматизации. Head Mare добавила новые скрипты и утилиты для постэксплуатации. Они помогают автоматически закрепляться в системе, управлять привилегиями и организовывать сетевой доступ. Такой подход снижает «ручную» нагрузку на операторов и позволяет проводить больше атак с большей скоростью и повторяемостью.

Продукты «Лаборатории Касперского» детектируют используемые инструменты под различными вердиктами, включая HEUR:Trojan-Ransom.Win32., Backdoor.PowerShell.Agent.gen и Trojan.PowerShell.Agent..

Подробный технический разбор новой активности Head Mare опубликован на Securelist. Аналитики также отмечают, что тактики и процедуры этой группировки вписываются в более широкую картину угроз, описанную в отчёте «Записки цифрового ревизора: три кластера угроз в киберпространстве».

RSS: Новости на портале Anti-Malware.ru