Российские киберпреступники заработали в 2011 году $2,3 млрд

Российские киберпреступники заработали в 2011 году $2,3 млрд

...

Российские киберпреступники за 2011 год сумели "заработать" на взломах банковских электронных систем и оказании различных нелегальных услуг около 2,3 миллиарда долларов, сообщил во вторник на пресс-конференции Илья Сачков, генеральный директор компании Group IB, занимающейся расследованиями киберпреступлений.



По оценке компании, российский рынок киберпреступности вырос на 1 миллиард долларов с 2010 года - тогда доход российских киберпреступников оценивался в 1,3 миллиарда долларов. Вырос также и мировой рынок киберпреступности, утверждают в Group IB - в 2011 году его объем составил 12,5 миллиарда долларов, годом ранее специалисты Group IB оценивали его в 7 миллиардов долларов.

"Несмотря на активное противодействие компьютерным злоумышленникам со стороны правоохранительных органов и специалистов в области пресечения и расследования нарушений информационной безопасности, рынок киберпреступности показал в прошедшем году активный рост, что отразилось в количестве преступлений и объемах прибыли, полученной хакерами", - заявил Сачков.

По его словам, в 2011 году специалистами компании было обнаружено 12 тысяч фишинговых сайтов (рост 300% по сравнению с предыдущим годом), 180 тысяч новых доменов, на которых размещались вредоносные сайты, а также около тысячи интернет-ресурсов, через которые можно было управлять бот-сетями.

"В 2011 году был зафиксирован серьезный рост количества вредоносных ресурсов в доменах второго и третьего уровней .ru и .рф", - заметил Сачков.

Как рассказал эксперт, в 2011 году в сфере киберпреступности наблюдалась своеобразная консолидация сил - хакеры стали объединяться в организованные группы с централизованной системой управления. Также укрепилась взаимосвязь между участниками этого рынка - основные группировки киберпреступников на бесплатной основе стали обмениваться скомпрометированными данными, предоставлении бот-сетей и схем обналичивания денег.

Кроме того, как отметил Сачков, в 2011 году появилась тенденция в рамках которой традиционные организованные преступные группировки стали проникать на рынок киберпреступности и предпринимать попытки взять под свой контроль не только обналичивание похищенных денег, но и сам процесс хищения.

На пресс-конференции "Защита рунета от противоправного контента", организованной российской интернет-компанией Ru-Center и прошедшей в пресс-центре агентства РИА Новости, эксперты по безопасности в сети обсудили вопросы безопасного и ответственного использования сетевых технологий и перспективы применения механизмов саморегулирования для борьбы с противоправным контентом в национальных доменах России.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Юзеров призывают как можно скорее закрыть уязвимости в Windows BitLocker

Сентябрьские обновления для Windows в числе прочего устраняют в BitLocker две уязвимости, позволяющие локально повысить привилегии до SYSTEM. Пользователям рекомендуется применить патчи незамедлительно.

Обе проблемы классифицируются как use-after-free. Степень опасности в Microsoft в обоих случаях сочли существенной, но не критической, так как вероятность эксплойта невысока.

Уязвимость CVE-2025-54911 в Windows-механизме защиты данных на дисках проявляется при обработке некоторых объектов в памяти. Заставить BitLocker обратиться к освобожденной области можно через специально сформированный ввод.

Возникшее в результате нарушение целостности памяти позволит выполнить вредоносный код с более высокими привилегиями. Уровень угрозы оценен в 7,3 балла по шкале CVSS.

Эксплойт CVE-2025-54912 проще, он даже не потребует взаимодействия с системой по подсказке в UI. Степень опасности уязвимости оценена в 7,8 балла CVSS.

Соответствующие исправления включены в состав накопительных обновлений для поддерживаемых версий Windows, вышедших в рамках сентябрьского «вторника патчей». В качестве временной меры защиты можно ограничить локальный доступ к BitLocker или отключить его до установки патча (не рекомендуется по соображениям безопасности).

Предотвратить эксплойт также поможет мониторинг логов на предмет аномалий в работе службы, а также проверка прав пользовательских аккаунтов. Там, где предъявляются повышенные требования к безопасности, стоит укрепить защиту конечных точек с помощью спецсредств.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru