Евросоюз решил обновить и усилить стратегию по кибербезопасности

Евросоюз решил обновить и усилить стратегию по кибербезопасности

Евросоюз решил обновить и усилить стратегию по кибербезопасности

Евросоюз решил обновить и усилить стратегию сообщества по кибербезопасности в связи с последними кибератаками. Об этом сообщил на пресс-конференции в Брюсселе еврокомиссар по Союзу безопасности Джулиан Кинг.

"У нас есть стратегия по кибербезопасности с 2013 года. Но последние атаки показали, что нам нужно обновить и усилить ее", - сказал он.

Агентство по кибербезопасности

Одним из приоритетов новой стратегии ЕС должно стать создание Европейского агентства по кибербезопасности на базе существующего агентства сетевой и информационной безопасности.

"Агентство получит постоянный мандат для помощи странам-членам в предотвращении кибератак и реагировании на них", - говорится в заявлении Еврокомиссии (ЕК), пишет tass.ru.

В нем отмечается, что новое агентство будет проводить ежегодные учения по киберзащите во всем Евросоюзе. "Агентство улучшит готовность ЕС реагировать [на атаки], организуя ежегодные панъевропейские учения по кибербезопасности и обеспечивая лучший обмен данными об угрозах и информацией посредством создания центров обмена и анализа информации", - пояснила ЕК.

Кроме того, новое агентство должно помочь создать "европейскую сферу сертификации, которая обеспечит безопасность использования продукции и услуг в цифровой сфере".

"Новые европейские сертификаты кибербезопасности обеспечат доверие к миллиардам устройств, благодаря которым действуют такие важнейшие инфраструктуры, как энергетические и транспортные сети, а также новые потребительские устройства, такие, как оборудованные интернет-терминалом автомобили", - добавили в ЕК.

Международное сотрудничество

Усиление международного сотрудничества должно стать одним из приоритетов стратегии ЕС для борьбы с киберугрозами, отмечает Еврокомиссия. "Евросоюз будет уделять приоритетное внимание созданию стратегических рамок для предотвращения конфликтов и достижения стабильности в киберпространстве в рамках своих двусторонних, региональных и многосторонних обязательств", - говорится в заявлении ЕК.

В документе подчеркивается, что кибератаки - одна из главных глобальных угроз современности, в связи с чем международное сотрудничество чрезвычайно важно. "Учитывая глобальный характер угрозы, создание и поддержание прочных альянсов и партнерских отношений с третьими странами имеет основополагающее значение для предотвращения и сдерживания кибератак, которые играют все более важную роль в обеспечении международной стабильности и безопасности", - отмечает ЕК.

К настоящему времени Евросоюз наладил диалоги по этому вопросу с США, Японией, Индией, Южной Кореей и Китаем.

"Кроме того, проводятся тесные консультации с НАТО, региональным форумом АСЕАН (Ассоциация государств Юго-Восточной Азии), ОБСЕ, Советом Европы и ОЭСР (Организация экономического сотрудничества и развития)", - сообщила Еврокомиссия.

Статистика по кибератакам

Как сообщила Еврокомиссия, примерно 80% европейских компаний подверглись кибератакам в 2016 году. В документе говорится также, что с начала 2016 года более 4 тысяч атак происходило каждый день во всем мире, что на 300% больше, чем в 2015 году.

"Исследования показывают, что экономический ущерб от кибератак вырос в пять раз с 2013 по 2017 годы и может вырасти еще в четыре раза к 2019 году", - подчеркнули в ЕК. 

Группа Stan Ghouls усилила атаки в СНГ и заинтересовалась IoT

«Лаборатория Касперского» разобрала свежую кампанию кибергруппы Stan Ghouls, которая в конце 2025 года активно атаковала организации в странах СНГ — от России до Казахстана, Кыргызстана и Узбекистана. Под удар попали финансовые компании, промышленные предприятия и ИТ-бизнес. В целом набор инструментов у злоумышленников остался прежним, но инфраструктуру они заметно обновили, плюс, похоже, начали присматриваться к атакам на IoT.

Stan Ghouls ведёт целевые кампании как минимум с 2023 года и уже успела выработать узнаваемый почерк.

Группировка использует собственные вредоносные загрузчики на Java и регулярно «освежает» инфраструктуру, регистрируя новые домены под каждую волну атак. Основной интерес злоумышленников, по оценке экспертов, по-прежнему связан с финансовой выгодой, но элементы кибершпионажа тоже не исключаются.

Сценарий атак выглядит классически, но исполнен аккуратно. Всё начинается с фишинговых писем с вредоносными PDF-вложениями. Письма тщательно подгоняются под конкретных жертв и пишутся на локальных языках.

 

Часто они маскируются под официальные уведомления — например, «предупреждение от прокуратуры» или «постановление районного суда». Внутри PDF скрыта ссылка: переход по ней запускает вредоносный загрузчик. Отдельно жертву просят установить Java, якобы без неё документ нельзя открыть.

 

После этого загрузчик скачивает легитимный софт для удалённого администрирования — NetSupport, который злоумышленники используют для полного контроля над заражённой системой. Ранее ключевым инструментом Stan Ghouls был коммерческий RAT STRRAT (он же Strigoi Master), и группа продолжает полагаться на проверенные решения, не меняя их без необходимости.

По данным «Лаборатории Касперского», в рамках этой кампании злоумышленники атаковали более 60 целей — довольно внушительное число для таргетированной операции. Это говорит о наличии ресурсов для ручного управления десятками скомпрометированных устройств одновременно.

Отдельный интерес вызвал один из доменов, использовавшихся в прошлых кампаниях группы. На нём исследователи обнаружили файлы, связанные с известным IoT-зловредом Mirai. Это может указывать на расширение арсенала Stan Ghouls и попытки группы попробовать себя в атаках на умные устройства.

Эксперты продолжают отслеживать активность группировки и предупреждать клиентов о новых кампаниях.

RSS: Новости на портале Anti-Malware.ru