Group-IB оценила годовой ущерб криптоиндустрии от хакеров в $168 млн

Group-IB оценила годовой ущерб криптоиндустрии от хакеров в $168 млн

Group-IB оценила годовой ущерб криптоиндустрии от хакеров в $168 млн

Специализирующаяся на расследовании киберпреступлений и мошенничеств компания Group-IB оценила ущерб от целевых хакерских атак на криптоиндустрию с июня 2016 года по июнь 2017 года в $168 млн. Об этом сообщает RNS со ссылкой на отчет Hi-Tech Crime Trends 2017, презентация которого проходит на ежегодной конференции CyberCrimeCon.

По информации Group-IB, заработок киберпреступников от атак на криптобиржи варьируется от $1,5 млн до $72 млн, а средний доход хакеров от успешной атаки на банк составляет $1,5 млн. Эксперты отмечают, что чаще всего хакеры используют фишинг, перехват контроля над доменами, уязвимости в исходных кодах, целенаправленные атаки для доступа в локальную сеть компании, пишет kommersant.ru.

Как заявил на CyberCrimeCon руководитель отдела расследований и сервиса киберразведки, сооснователь компании Дмитрий Волков, Россия является «тестовым полигоном для хакеров». По его словам, целенаправленные атаки на банки упали на 33%, хакерских групп и организованных ими взломов стало больше, но хакеры уходят за пределы России.

Как выяснила летом компания Positive Technologies, в каждом третьем онлайн-банке есть уязвимости, которые могут быть использованы для хищения средств, а в каждом третьем мобильном банке можно перехватить данные доступа. По словам экспертов, нет надежды и на автоматизированные банковские системы (АБС), поскольку две трети уязвимостей, выявленных в АБС, критически опасны.

ИИ и VPN могут записать в отягчающие: Бастрыкин предложил изменить УК

Глава Следственного комитета Александр Бастрыкин предложил считать использование искусственного интеллекта, VPN и других информационных технологий отягчающим обстоятельством при совершении преступлений.

Соответствующий законопроект СКР уже подготовил, рассказал он в интервью «Интерфаксу». Сейчас в Уголовном кодексе нет универсальной нормы, которая позволяла бы учитывать применение таких инструментов при назначении наказания.

Между тем технологии, по словам Бастрыкина, всё чаще помогают злоумышленникам добиваться своих целей — от мошенничества и незаконного оборота данных до терроризма, убийств и преступлений сексуального характера.

Зашивать ИИ и прокси-серверы по отдельности в десятки статей УК глава СКР считает неэффективным. Пока законодатели будут перечислять конкретные технологии, ИТ-сфера успеет обновиться несколько раз, а формулировки — морально устареть.

Поэтому ведомство предлагает системный подход: учитывать использование технологий как отдельный отягчающий признак. Но речь, по словам Бастрыкина, идёт не о наказании за включённый VPN, смартфон в кармане или нейросеть на компьютере.

Новую норму планируют применять только тогда, когда технология стала главным орудием преступления либо помогла заметно увеличить причинённый вред. Например, позволила масштабировать кибермошенничество или организовать незаконный оборот персональных данных.

Иными словами, VPN сам по себе за решётку не отправит. Но если с его помощью совершили преступление, суду предлагают считать цифровую маскировку дополнительным аргументом в пользу более сурового наказания.

RSS: Новости на портале Anti-Malware.ru