Из хакеров в компьютерную безопасность?

Из хакеров в компьютерную безопасность?

В результате распространения модифицированной версии банковского трояна было заражено более 2300 компьютеров. Создателем этого вредоноса оказался юный хакер, который хотел стать консультантом по компьютерной безопасности.

Двадцатилетний австралиец Энтони Скотт Харрисон, организовал распространение банковского трояна, посредством которого собирал персональные данные жителей Австралии; всего было заражено 2370 компьютеров. Помимо этого, он занимался продажей своего детища киберпреступникам.

По словам адвоката обвиняемого, Харрисон с 14 лет одержим компьютерными он-лайн играми, в результате чего «он полностью погрузился в мир кибер-фэнтези». Однажды, он даже 15 часов не вставая, играл в Slave Hack - игру, имитирующую хакерскую деятельность. Кроме того, как сообщил адвокат в защиту обвиняемого, Харрисон имел неплохие познания в программировании и достаточно навыков, чтобы организовать серьезную атаку. Однако он этого не сделал и крупной материальной выручки от своих действий не получил. Его действия носят лишь экспериментальный характер, а «акция» была организована из юношеского любопытства. Адвокат, обращаясь к суду с просьбой смягчить приговор, сообщил, что Харрисон хотел бы переквалифицироваться в консультанта по компьютерной безопасности, после того, как понесет наказание.

Однако, сообщается, что антивирусные компании отклонили его кандидатуру не только по причине того, что он может повредить их репутации, но и потому что претендент должен обладать другими, противоположными данными и навыками, нежели написание и распространение вредоносного кода.

Харрисон признал себя виновным по семи пунктам обвинения, а так же подтвердил свою причастность к июльским атакам. Приговор будет вынесен 13 января.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Лишь 4% компаний в России прошли пентесты без серьёзных уязвимостей

Специалисты «МегаФона» провели пентесты российских компаний в 2025 году и пришли к выводу: 60% организаций имеют уязвимости высокого и критического уровня. В одних случаях речь идёт о дырах в аутентификации и веб-приложениях, где есть риск утечки данных.

В других — о проблемах, которые могут дать злоумышленникам полный контроль над корпоративной инфраструктурой и доступ к конфиденциальной информации.

Уязвимости среднего уровня нашли у 36% компаний. Они сами по себе не дают полного доступа, но могут стать частью более сложной атаки. И лишь 4% организаций не показали серьёзных пробелов в защите.

По отраслям распределение выглядит так: 60% тестов пришлись на энергетику, ИТ и промышленность, 20% — на финсектор, по 8% — на недвижимость, рекламу и медиа, а также ретейл.

Спрос на пентесты растёт: только внешнее тестирование с начала года заказали почти в полтора раза чаще, чем за весь 2024-й. Популярны и проекты по комплаенсу — их стало на 75% больше. А услуга расследования инцидентов хоть и редкая (4% от общего числа), но показала прирост более чем в два раза.

По прогнозу «МегаФона», к концу 2025 года объём рынка пентестов вырастет вдвое. Причины понятны: кибератак становится всё больше, методы усложняются, а регуляторы ужесточают требования к защите.

«По сути, только треть компаний действительно готовы к атакам. Остальным предстоит серьёзно дорабатывать защиту. Пентест — это первый шаг, который показывает, где именно у вас слабые места», — подчеркнула Наталья Талдыкина, директор по развитию корпоративного бизнеса «МегаФона».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru