Европа готовится к войне с ботнетами

Европа готовится к войне с ботнетами

Европейское агентство по сетевой и информационной безопасности (European Network and Information Security Agency, ENISA) подытожило накопленный опыт борьбы с ботнетами и представило рекомендации для правовых институтов, интернет-провайдеров, профессиональных исследователей и конечных пользователей.



Одним из важных вопросов, поднятых экспертами, является оценка потенциальной угрозы, которую представляет собой ботнет. Определить его истинные размеры редко удается из-за разницы в методиках обсчета. Да и сам по себе этот показатель не может служить адекватным мерилом опасности зомби-сетей, так как функционал зловредов, используемых для их построения, неодинаков. Иной раз скромный ботнет может нанести гораздо более ощутимый ущерб, чем совместные действия многих тысяч зараженных машин. Впрочем, очистка последних тоже обходится недешево, сообщает securelist.com.

Анализ технических, регуляторных и социальных мер противодействия ботоводам, а также национальных и межведомственных инициатив показал, что лишь долгосрочные акции, скоординированные на международном уровне, дают хорошие результаты. Борьба с ботнетами должна вестись по всем фронтам, включая нейтрализацию существующих зомби-сетей, профилактику заражений и снижение рентабельности использования этих инструментов киберкриминалом.

Успех противостояния возможен лишь при активном участии всех заинтересованных сторон. Правительствам надлежит привести в соответствие национальные законодательства, интернет-провайдерам ― усовершенствовать процесс обнаружения зараженных машин, оповещения их владельцев и оказания помощи в очистке ресурсов. Конечные пользователи должны осознать необходимость использования актуальных средств индивидуальной защиты, позволяющих снизить риск заражения и дальнейшего распространения инфекции. Ключевыми моментами в борьбе с ботнетами являются слаженное взаимодействие всех ее участников, оперативный информационный обмен и межгосударственное сотрудничество.

В России обнаружили инфраструктуру для фишинговых атак на бизнес

В России выявили сеть доменов, замаскированных под программы поддержки бизнеса на фоне предстоящего повышения НДС в 2026 году. В названиях таких сайтов используются формулировки вроде b2b-gospodderzka, clients-gospodderzka, gospodderzka, mail-gospodderzka и pochta-gospodderzka.

О существовании сети мошеннических доменов сообщило агентство РИА Новости со ссылкой на данные компании «Кросс технолоджис».

По оценке специалистов, основная цель злоумышленников — получить доступ к банковским счетам компаний, а также к учётным данным сотрудников руководства, бухгалтерии и финансовых подразделений. Для этого мошенники планируют связываться с представителями бизнеса, преимущественно малого и среднего, выдавая себя за сотрудников различных государственных структур.

В качестве повода для общения используются вопросы, связанные с переходным периодом при повышении НДС, а также с якобы доступными программами господдержки или компенсациями. Чтобы заставить жертву перейти по фишинговой ссылке, злоумышленники ссылаются на необходимость проверки данных, авторизации в сервисе или привязки банковского счёта.

«Любые меры поддержки следует проверять исключительно через официальные сайты ведомств и банков. Любые “переходные выплаты” по НДС по умолчанию стоит считать подозрительными. 2026 год обещает быть непростым — мошенники традиционно адаптируются к налоговым и регуляторным изменениям быстрее всех», — отметил руководитель сервиса Smart Business Alert (SBA) компании «Кросс технолоджис» Сергей Трухачев.

Согласно данным исследования edna, опубликованного в начале июля 2025 года, от действий мошенников пострадали 25% российских компаний. Ещё 18% организаций столкнулись с ростом операционных расходов из-за необходимости внедрения дополнительных мер контроля и противодействия преступным схемам.

RSS: Новости на портале Anti-Malware.ru