Известное издание 4 месяца противостояло кибератакам

Известное издание 4 месяца противостояло кибератакам

Хакеры из Китая в течение четырех месяцев атаковали газету The New York Times и ее сотрудников, сообщило издание 30 января. Атаки начались в конце октября 2012 года, сразу после выхода статьи о богатстве семьи китайского премьер-министра Вэнь Цзябао.

Злоумышленники взломали электронную почту главы шанхайского отделения газеты Дэвида Барбозы (David Barboza), написавшего о доходах премьер-министра Китая, а также главы бюро The New York Times в Южной Азии Джима Ярдли (Jim Yardley). Ярдли ранее возглавлял представительство издания в Пекине.

Газета отмечает, что хакеры пытались выяснить источники, сообщившие о доходах Вэнь Цзябао. Специалисты, нанятые The New York Times, не нашли свидетельств того, что хакерам удалось получить доступ к письмам или файлам, связанным с этой публикацией, сообщает  Lenta.ru.

В поисках информации об источниках статьи о доходах премьера злоумышленники также взломали личные компьютеры 53 сотрудников The New York Times. При этом хакерам не удалось украсть никакую информацию о клиентах издания.

Специалисты, нанятые газетой, отметили, что атаки проводились через предварительно взломанные компьютеры в американских университетах. По их данным, эти же компьютеры ранее использовались китайскими военными для осуществления атак на подрядчиков американской армии. При этом министр национальной обороны Китая назвал обвинения китайских военных в осуществлении кибератак «непрофессиональными» и «безосновательными».

Напомним, в конце октября The New York Times начала серию публикаций о доходах семьи Вэнь Цзябао. В них, в частности, состояние семьи китайского премьера оценивалось в 2,7 миллиарда долларов. После выхода первого материала Китай заблокировал доступ к английской и китайской версиям сайта газеты.

Еще за одну статью из этой серии на The New York Times подала в суд вторая по величине страховая компания Ping An Insurance. Кроме того, Китай не продлил на 2013 год визу корреспонденту издания Крису Бакли, в связи с чем тому пришлось уехать из страны.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Четверть ИТ-специалистов считает дипфейки главным оружием киберпреступников

Аналитики «Кибердома» опросили 1325 ИТ-специалистов из российских мегаполисов и выяснили, что четверть респондентов считает дипфейки главным оружием кибермошенников. Ещё 17% назвали угрозой автоматизированный подбор и взлом паролей, 12% — мошеннические чат-боты, 8% — подделку документов. А каждый третий вообще полагает, что опасно всё, что создаётся с помощью ИИ.

Насколько реальны угрозы?

С прямыми случаями применения ИИ в атаках сталкивались 14% специалистов, но массовым явлением это пока не стало. Большинство (80%) лично не видели таких инцидентов, хотя признают: в будущем от этого никто не застрахован.

Эксперты отмечают, что ИИ делает мошенничество проще и дешевле: можно сымитировать голос знакомого человека, создать фальшивое видео или грамотно «вытащить» личные данные из соцсетей. Всё это снижает порог входа в киберпреступность и ведёт к росту числа атак.

Что может помочь компаниям?

Большинство опрошенных (62%) уверены, что бороться с ИИ-угрозами можно только комплексно. Среди конкретных мер:

  • антифрод-системы и многофакторная аутентификация (46%);
  • проверка голоса и видео на подделку;
  • внедрение собственных ИИ-решений для защиты.

При этом пятая часть специалистов считает, что никакая техника не обеспечит стопроцентной защиты. А 32% уверены: без внимательности людей даже самые умные системы бесполезны. Поэтому половина респондентов (48%) назвали ключевым оружием обучение сотрудников — тренинги, тестовые атаки и регулярные практики кибергигиены.

Где слабое звено?

Специалисты подчёркивают: чаще всего уязвимыми оказываются не технологии, а люди. От топ-менеджеров до обычных сотрудников — именно невнимательность персонала становится «точкой входа» для злоумышленников. Поэтому задача компаний — не только внедрять новые технологии, но и системно повышать цифровую грамотность сотрудников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru