Масштабы хищения данных за последний год выросли в 4 раза

Масштабы хищения данных за последний год выросли в 4 раза

...

По оценкам одного из крупнейших американских операторов связи компании Verizon, в прошлом году компьютерные злоумышленники похитили данных больше, чем за прошлые 4 года вместе взятые. Наиболее желанными для взломщиков данными остаются номера банковских карт и PIN-коды.

Verizon отмечает, что за 90% случаев кражи данных стоят не подростки-одиночки, желающие проверить на прочность ИТ-системы банков или магазинов, а вполне организованные преступные группы, промышляющие кражами в крупных масштабах. По оценкам составителей отчета, в 2008 году тем или иным способом в руках злоумышленников оказались 285 млн пользовательских записей. 93% этих данных были украдены не с компьютеров пользователей, а из ИТ-систем различных финансовых институтов.

"Кибер-преступники готовы вкладывать все больше средств в разработку и исследования, что позволяет им продвигаться в деле хищения данных", - говорят в Verizon.

Приходится утверждать и то, что в 2008 году выросло не только количество случаев краж данных, но и ущерб от каждого индивидуального случая кражи. Если в 2007 году большинство данных утекали за счет краденных ноутбуков, подсаженных троянов и тому подобных методов, то в 2008 году злоумышленники предпочитали получать контроль над целыми сетями и воровать данные куда большими масштабами.

"В пересчете на сотрудника, компании тратят на безопасность денег в два раза больше, чем индивидуальные пользователи, но именно компании пока являются основным источником потерь данных", - отмечается в публикации компании.

Отчасти с такими итогами согласны и в Symantec. Эта компания вчера представила свой отчет за 2008 года. В отчете говорится, что всего в 2008 году было зафиксировано 1,6 млн новых образцов вредоносного кода, что составляет 60% от общей базы злонамеренного софта, накопленной компанией за последние полтора десятка лет. "В течение каждого месяца 2008 года программное обеспечение только компании Symantec блокировало по 245 млн попыток вирусов и троянов вторжений на компьютеры и серверы по всему миру", - говорят в компании. 

"90% атак, зафиксированных в прошлом году, были направлены на кражу тех или иных данных. Из всего обилия "ворующих" кодов больше всего (72%) представляли собой те или иные шпионские модули или клавиатурные шпионы", - говорят в Symantec.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Давние уязвимости в Fluent Bit грозили разрухой AWS, Azure, Google Cloud

В популярном инструменте телеметрии Fluent Bit пропатчены несколько уязвимостей, грозящих нарушением работы облачных сервисов, в том числе таких крупных провайдеров, как Amazon, Google, Oracle, IBM, Microsoft и OpenAI.

По данным Oligo Security, выявленные ее экспертами проблемы, позволяющие с легкостью нарушить работу облачных сервисов и изменить данные, объявились в Fluent Bit от четырех до восьми лет назад.

Суммарно эксперты обнаружили пять застарелых уязвимостей:

  • CVE-2025-12969 — отсутствие аутентификации пользователей на доступ к плагину in_forward, что позволяет подменять пересылаемые логи либо создать флуд из фальшивых событий;
  • CVE-2025-12970 — переполнение буфера в стеке при подключении Docker Metrics, которое можно использовать для выполнения стороннего кода либо вызова отказа агентской программы;
  • CVE-2025-12972 — возможность выхода за пределы рабочего каталога из-за отсутствия санации тегов; эксплойт позволяет посредством манипуляции логами удаленно выполнить вредоносный код;
  • CVE-2025-12977 — неадекватная проверка ввода, а именно, заполнения полей тегами, что может привести к порче журнальных записей;
  • CVE-2025-12978 — логическая ошибка, позволяющая подменить доверенные теги событий и обойти защитные фильтры.

Эксплойт во всех случаях осуществляется по сети. Получаемый в результате уровень контроля обеспечивает управление фиксацией событий и позволяет скрыть следы атаки на облачный сервис.

Патчи, устраняющие новые уязвимости в мультиплатформенной утилите, вышли в прошлом месяце в составе сборок 4.1.1 и 4.0.12. Пользователям продукта с открытым кодом рекомендуется произвести обновление.

Полтора года назад в Fluent Bit была пропатчена критическая уязвимость CVE-2024-4323, вызванная некорректной реализацией HTTP-сервера. Эксплойт не требовал аутентификации и позволял через вредоносный запрос к API спровоцировать отказ в обслуживании (DoS), получить доступ к конфиденциальной информации, а также удаленно выполнить сторонний код на хосте.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru