Эксперты уверены, что мобильные телефоны уязвимы для кибератак

Эксперты уверены, что мобильные телефоны уязвимы для кибератак

 По данным новейших исследований, проведённых Ассоциацией изготовителей сотовых телекоммуникационных систем (CTIA), большинство экспертов в сфере информационных технологий уверены, что мобильные телефоны уязвимы для кибератак.

Опрос проводился среди 500 руководителей ИТ-отделов целого ряда компаний. 50% опрошенных заявили, что усилий, прилагаемых участниками рынка беспроводных технологий связи для решения проблем кибербезопасности, недостаточно. При этом 86% опрошенных утверждают, что мобильные телефоны уязвимы для кибератак, а 88% из них заявляют, что наиболее уязвимыми для кибератак являются планшеты.

Несмотря на это, 77% опрошенных уверены, что именно участникам рынка мобильных технологий следует разрабатывать стандарты кибербезопасности в данной сфере, так как они обладают гораздо большим практическим опытом в этом вопросе, чем правительственные органы. Специалисты отмечают, что уже в течение нескольких лет правительственные органы разных стран работают над законодательством в сфере ИБ, которое бы позволило защитить как государственные, так и частные информационные сети от кибератак. Но, по словам многих правительственных чиновников и представителей отрасли, основная проблема заключается в том, что вопросы кибербезопасности слишком политизированы. Примером тому может служить проваленный сенатом США в августе этого года Cybersecurity Act 2012.

В соответствии с данными опроса, представленными CTIA на прошедшей в этом году конференции MobileCon, 68% ИТ-специалистов выразили уверенность в том, что участники рынка мобильных технологий и правительственные органы должны обмениваться информацией о кибератак, и сообща разрабатывать и внедрять стандарты для защиты информационных сетей.

Вымогатели Everest похвастались кражей 900 Гбайт данных у Nissan

Кибергруппа, стоящая за шифровальщиком Everest, заявила об успешной атаке на Nissan Motor Co., Ltd. и краже 900 Гбайт данных из ее систем. В доказательство злоумышленники опубликовали некие образцы содержимого файлов.

Специалисты проверяют достоверность громкого заявления. Сам японский автопроизводитель пока не подтвердил и не опроверг информацию об инциденте.

Если кража со взломом действительно имела место, это печальная новость для Nissan и ее акционеров. Добыча авторов атаки может содержать проприетарную информацию, конфиденциальную переписку, финансовые и персональные данные клиентов, сотрудников и партнеров компании.

 

Криминальная группировка Everest активна в интернете с 2020 года. Одноименный шифровальщик схож по коду с BlackByte и предоставляется в пользование другим вымогателям как услуга (Ransomware-as-a-Service, RaaS) вместе с возможностью готового доступа к целевым сетям.

Русскоязычные участники Everest и сами используют свое детище, взимая с жертв выкуп в криптовалюте. Они также обычно прибегают к дополнительному шантажу: грозят неплательщикам публикацией данных, которые удалось украсть из их систем.

Свои «подвиги» эта кибергруппа освещает на хакерском форуме XSS, а списки атакованных компаний публикует на своей площадке в даркнете. В апреле 2025 года сайт утечек Everest подвергся дейфейсу — видимо, постарались конкуренты, а минувшим летом заработал вновь.

RSS: Новости на портале Anti-Malware.ru