Лаборатория Касперского помогла ФСБ задержать кибермошенников

Лаборатория Касперского помогла ФСБ задержать кибермошенников

20 мая 2015 года в рамках спецоперации МВД и ФСБ России при участии представителей «Лаборатории Касперского» в Санкт-Петербурге состоялось задержание киберпреступников, похитивших около 12 миллионов рублей со счетов клиентов российских банков в 50 регионах страны.

Обвинение в финансовом кибермошенничестве предъявляется этим преступникам повторно: в первый раз они попали в поле зрения правоохранительных органов в 2012 году. Тогда по результатам расследования они были задержаны и осуждены по аналогичному преступлению на условные сроки заключения. «Лаборатория Касперского» оказывала правоохранительным органам техническую и экспертную поддержку в этом деле.

«Правоохранительные органы регулярно обращаются за помощью к «Лаборатории Касперского». Специалисты отдела расследования компьютерных инцидентов занимаются исследовательской деятельностью на постоянной основе, а в случае с этими киберпреступниками мы предельно хорошо знали их методы. На данный момент расследование продолжается, поэтому в интересах следствия мы не можем поделиться подробностями. Однако мы уверены, что повторное задержание этой преступной группы нанесет значительный удар по киберпреступной инфраструктуре», – заявил Руслан Стоянов, руководитель отдела расследований компьютерных инцидентов «Лаборатории Касперского».

Мошенничество с банковскими онлайн-счетами – один из самых распространенных видов киберпреступлений. Для кражи денег преступники используют специальное финансовое вредоносное ПО, а для усыпления бдительности пользователей применяют фишинговые инструменты и методы социальной инженерии, как было и в этом случае.

Ключевой угрозой 2025 года были программы-вымогатели

На программы-вымогатели пришлось около 70% всех инцидентов информационной безопасности — именно они стали ключевой угрозой для российского бизнеса. Такие данные привели специалисты компании CICADA8. Основной причиной сложившейся ситуации эксперты называют пренебрежение базовыми правилами кибергигиены в организациях.

Второе место по распространённости заняли атаки на цепочки поставок — на них пришлось более трети всех инцидентов.

Их успешности, по оценке аналитиков, способствуют отсутствие многофакторной аутентификации, использование служебных учетных записей, а также простые и несвоевременно обновляемые пароли.

«Ключевой угрозой для российского бизнеса в 2025 году остаются шифровальщики и вымогатели — около 70% всех киберинцидентов были связаны именно с ними. При этом многие организации по-прежнему уязвимы для подобных атак из-за игнорирования базовых практик информационной безопасности», — отмечают в CICADA8.

Все перечисленные меры, подчёркивают в компании, относятся к базовому уровню защиты и особенно важны для противодействия атакам через внешних поставщиков и подрядчиков.

Кроме того, эксперты фиксируют рост использования в атаках легитимного программного обеспечения, в том числе средств защиты. Ещё одной заметной тенденцией стало применение искусственного интеллекта для создания вредоносных скриптов. Использование ИИ позволяет злоумышленникам автоматизировать атаки и ускорять их проведение в разы — именно с этим направлением в CICADA8 связывают развитие атакующих техник в ближайшей перспективе.

RSS: Новости на портале Anti-Malware.ru