Обама объявил войну киберпреступности

Обама объявил войну киберпреступности

...

Президент США Барак Обама объявил о начале кампании обеспечения национальной кибербезопасности.

Как передает ИТАР-ТАСС, американский лидер объяснил свое решение растущей зависимостью страны от электронных и иных технологий, связанных с распространением информации, наряду с растущей угрозой кибератак и вторжением в личную жизнь людей.

Глава Белого дома заявил о необходимости усиления безопасности цифровых сетей и инфраструктур и призвал всех граждан США принять в октябре участие в мероприятиях, направленных на укрепление кибербезопасности.

Борьба с киберпреступностью является для нынешней администрации одной из приоритетных проблем. В рамках министерства национальной безопасности США действует специальное подразделение, которое занимается исключительно этой проблемой. В МНБ разработана специальная программа, получившая название "Эйнштейн", призванная пресекать попытки проникновения хакеров в правительственные компьютерные сети.

Действует также специальный центр по предупреждению и реагированию на кибератаки. Федеральные ведомства тратят немалые средства на борьбу с хакерами. Несмотря на это, преступникам уже удавалось вскрывать закрытые компьютерные системы Белого дома, Пентагона, госдепартамента, министерства торговли и Национального управления по ядерной безопасности при министерстве энергетики.

Напомним, о формировании кибервойск США, которые в случае необходимости смогли бы защитить страну от атак через компьютерные сети и обеспечить безопасность жизненно важных электронных систем, было объявлено весной 2009 года. Тогда глава агентства национальной безопасности генерал-лейтенант Кит Александрзаявил, что новое подразделение начнет работу уже в октябре 2009 года, а завершить его создание и комплектование штата планируется в 2010 году. Штаб кибервойск расположится в Форт-Миде (штат Мэриленд), и войдет в структуру стратегического командования США, которое, в частности, отвечает за обеспечение безопасности американских военных каналов связи. Действовать подразделение будет совместно с министерством национальной безопасности США (DHS).

В качестве одного из главных противников в возможной кибервойне Соединенные Штаты рассматривают Китай. Американские военные считают, что КНР занята созданием высокотехнологичных вредоносных программ для поражения компьютерных систем других стран.

Отметим, что информационные шпионы несколько раз "взламывали" самую дорогостоящую программу Пентагона по проектированию самолета F-35. По данным некоторых источников, атаки могли осуществляться из Китая с целью скопировать и похитить несколько терабайтов конфиденциальной информации, связанной с дизайном и электронными системами самолета.

Не секрет, что информационные сети Пентагона ежедневно подвергаются многочисленным попыткам проникновения. Военное руководство признало, что министерство обороны было вынуждено за последние месяцы потратить более $100 млн на ответные меры и устранение ущерба от этих атак.

Последний раз атака на интернет-ресурсы госструктур США была совершена 4 июля — в День независимости США. Нападению подверглись представительства в Сети Федеральной торговой комиссии США, Министерства финансов и Министерства транспорта, а также Секретной службы, отвечающей за безопасность первых лиц государства

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Отключение Skype запустит волну мошенничеств и фишинга

Эксперты по кибербезопасности предупреждают: отключение Skype и переход пользователей на альтернативные платформы могут спровоцировать волну фишинговых атак и распространения вредоносных программ.

Skype прекратил работу 5 мая. Об этом стало известно ещё в конце февраля. В качестве замены Microsoft предлагает сервис Teams, включая бесплатную версию с базовым функционалом. Компания также пообещала сохранить пользовательские данные из Skype до января 2026 года.

Как отметила инженер-аналитик лаборатории исследований кибербезопасности компании «Газинформсервис» Ирина Дмитриева, отключение Skype может привести к резкому росту фишинговой активности. Мошенники будут эксплуатировать тревожность пользователей, опасающихся потерять свои данные.

В рассылках могут использоваться темы вроде: «Перенесите данные Skype в Teams», «Критические обновления Skype для миграции» или «Техническая поддержка по переносу данных». Такие сообщения будут вести на фальшивые сайты, замаскированные под ресурсы Microsoft, с целью кражи корпоративных учётных данных.

«Главный упор в подобных фишинговых письмах — это срочность: например, утверждение, что “журналы чатов будут удалены, если не выполнить переход немедленно”. Для убедительности во вложении могут находиться “инструкции”, содержащие вредоносный код», — поясняет Ирина Дмитриева.

Она сравнивает ситуацию с аналогичными событиями 2020 года, когда после прекращения поддержки Flash Player злоумышленники массово рассылали вредоносные файлы под видом обновлений. То же самое происходило при миграции с Hangouts на Google Chat.

Эксперт компании «Код Безопасности» Максим Александров предупреждает: к таким письмам могут прилагаться вредоносные ссылки или даже установочные файлы, замаскированные под легитимные инструменты.

По словам Ирины Дмитриевой, злоумышленники будут распространять зловреды под видом утилит для упрощения миграции на Teams. Возможна также рассылка вредоносных расширений в чатах, маскирующихся под техподдержку.

В зоне особого риска — многолетние активные пользователи Skype, которые только сейчас узнали об отключении сервиса. У многих из них накоплены объёмные архивы переписок, и они могут стать лёгкой добычей мошенников.

Особенно уязвимы малые и средние компании, для которых отключение привычного сервиса может нарушить бизнес-процессы.

«Для неопытных ИТ-специалистов попытка переноса данных может обернуться переходом по фишинговым ссылкам с предложениями “быстрой и лёгкой миграции” — то есть с установкой вредоносного ПО в комплекте. Итогом может стать утечка корпоративной информации», — подчёркивает Ирина Дмитриева.

По словам эксперта «Газинформсервиса», в случае крупных организаций ситуацией могут воспользоваться APT-группировки. Потенциальными точками входа станут целевые фишинговые атаки на администраторов, а также уязвимости в API-интеграциях.

Максим Александров рекомендует полностью удалить Skype. Любое неподдерживаемое ПО представляет угрозу безопасности. Новые приложения следует устанавливать исключительно из официальных магазинов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru