Анализ майских киберугроз от Лаборатории Касперского

Анализ майских киберугроз от Лаборатории Касперского

В минувшем месяце продолжились атаки на сервисы японской корпорации, в результате которых в очередной раз пострадали пользователи. Так, 20 мая был взломан таиландский сайт Sony, после чего на hdworld.sony.co.th была размещена фишинговая страница, нацеленная на итальянских владельцев кредитных карт.



На этом проблемы для компании не закончились, и 22 мая взломанным оказался сайт SonyMusic.gr. Последствием этого инцидента стало то, что информация о зарегистрированных пользователях оказалась в публичном доступе. Спустя два дня несколько уязвимостей было обнаружено и на сайте sony.co.jp, сообщает информационная служба "Лаборатории Касперского".

По мнению экспертов, атаки на Sony были хорошо спланированы и подготовлены. Череда этих инцидентов в очередной раз подтверждает прогноз "Лаборатории Касперского" на 2011 год, согласно которому целью злоумышленников все чаще будет становиться кража информации. Эксперты полагают, что в дальнейшем подобные атаки могут повториться на ресурсы, аналогичные Sony PlayStation Network. Поэтому пользователям подобных сервисов следует не терять бдительности, равно как и компаниям, предоставляющим такие услуги.

В мае киберпреступники в очередной раз обратили внимание на Mac OS X. Их арсенал пополнился несколькими поддельными антивирусами для устройств, работающих под этой ОС. Связанные с ними инциденты повторяют сценарии атак на пользователей Windows. Так, например, MAC Defender, обнаружив на компьютере несколько несуществующих вредоносных программ, попросит немалые деньги за их "устранение": от 59 до 80 долларов США в зависимости от подписки. Жертва, оплатившая такие услуги, получит пустышку, а кроме того, банковские данные пользователя могут попасть в руки мошенников.

Растущая популярность 64-битных операционных систем не могла не сказаться и на увеличении количества вредоносных программ для этой платформы. В мае появился первый "банковский" руткит для 64-битных ОС, созданный бразильскими киберпрестуниками, которые специализируются в основном на банковских троянцах. Целью злоумышленников были логины и пароли к системам онлайн-банкинга. Пользователи зараженных компьютеров перенаправлялись на фишинговые странички, имитирующие веб-сайты некоторых финансовых организаций. Можно предположить, что на этом инциденты с х64 не закончатся, и в будущем количество вредоносного ПО под эту платформу будет только расти.

На Rutube обрушились 434 млн сетевых атак за полгода

Rutube пережил особенно бодрое первое полугодие 2026 года: с января по июнь на инфраструктуру видеоплатформы пришлось 434 млн сетевых атак. Одних DDoS-атак за этот период было больше 230. Это на 191% выше показателя за первое полугодие 2025 года и даже больше, чем за весь прошлый год.

Только во втором квартале системы защиты отразили 125 таких атак. Но одним DDoS дело не ограничилось.

За шесть месяцев специалисты зафиксировали и заблокировали 1,7 млн фишинговых атак. Более 20 тыс. из них содержали вредоносные программы.

В «Газпром-медиа холдинге» связывают происходящее с общим ростом числа атак на медиаиндустрию. Платформы с большой аудиторией становятся особенно заметной целью: ежедневно Rutube, по данным компании, используют более 20 млн зрителей.

В холдинге заявляют, что регулярно пересматривают систему защиты и считают устойчивость сервисов одним из главных приоритетов.

Цифры, впрочем, говорят сами за себя. За полгода Rutube пришлось отбиваться от сотен DDoS-атак, миллионов фишинговых попыток и сотен миллионов сетевых запросов явно не дружелюбного характера.

Похоже, в 2026 году видеоплатформы соревнуются уже не только за просмотры. Кто-то очень настойчиво проверяет их еще и на прочность.

RSS: Новости на портале Anti-Malware.ru