Каждая пятая компания в России становится жертвой DDoS-атак случайно

Олег Иванов 27 Марта 2018 - 17:52

...

Каждая пятая компания в России становится жертвой DDoS-атак случайно

Как показало исследование «Лаборатории Касперского», каждая пятая компания в России случайным образом становилась жертвой DDoS-атак. В ходе опроса 21% респондентов отметили, что их организация не являлась прямой целью DDoS-атаки, но всё равно пострадала. Любопытно, что более трети компаний (34%) при этом до сих пор не используют никакой защиты от DDoS, потому что считают, что они не представляют интереса для злоумышленников.

Помимо этого, аналитики отмечают увеличение риска столкновения с DDoS-атакой. По данным опроса, в прошедшем году 42% российских компаний назвали причиной киберинцидента именно DDoS. В 2016 году этот показатель был в два раза ниже – 22%.

По мнению трети респондентов (31%), DDoS-атака проводится злоумышленниками, чтобы нарушить нормальную операционную деятельность компании. Около четверти опрошенных (23%) считают, что это происки конкурентов. А каждый пятый участник исследования (19%) уверен, DDoS используется, чтобы отвлечь внимание IT-служб от других атак, которые направлены на компанию в это же время.

«Пугающе большой процент компаний всё ещё продолжает думать, что DDoS-атаки – это то, что вряд ли случится с ними. Но реальность доказывает обратное. Даже если организация не является изначальной целью киберпреступников, это отнюдь не означает, что угроза непременно обойдёт её стороной. Ни один бизнес сегодня не может быть уверен в кибербезопасности, если не принимает реальных мер для обеспечения собственной защиты», – отметил Алексей Киселёв, руководитель проекта Kaspersky DDoS Protection в России.

Следующая главная новость »

Offensive Security: найдите слабые места раньше атакующих.
Регистрируйтесь на эфир!

Telegram превратили в пульт управления шпионским софтом HEAVYGRAM

Екатерина Быстрова 22 Сентября 2026 - 14:52

Windows Шпионские программы Программы слежения Домашние пользователи

Telegram превратили в пульт управления шпионским софтом HEAVYGRAM

Исследователи обнаружили 29 новых образцов HEAVYGRAM — многоступенчатого вредоноса для Windows, который охотится на журналистов, иранских диссидентов и критиков властей. Для управления заражёнными компьютерами операторы используют Telegram.

По данным исследования Group-IB, атака начинается с банальной, но рабочей социальной инженерии.

Злоумышленники представляются знакомыми или техподдержкой и присылают архивы якобы с Telegram, KeePass либо видеоредактором. Встречаются также WSF- и HTA-файлы, поддельные презентации и даже скринсейвер на персидском языке со списком отчисленных студентов.

После запуска цепочка подтягивает дополнительные компоненты через PowerShell, прописывается в автозагрузку Windows и добавляет свои каталоги в исключения Microsoft Defender. Основной имплант написан на Python и упакован с помощью PyInstaller, а для скрытого запуска может применять стороннюю загрузку DLL.

Главная фишка HEAVYGRAM — Telegram Bot API. Через ботов вредонос принимает команды, запускает произвольные инструкции в системе, делает скриншоты, собирает список процессов и отправляет украденные данные. Особенно неприятный трюк — кража файлов сессии Telegram Desktop, позволяющая угнать аккаунт без повторного ввода пароля.

Group-IB связывает кампанию с группировкой Handala Hack. Аналитики считают её интернет-персоной Void Manticore, также известной как Storm-0842 и Red Sandstorm и предположительно действующей в интересах иранской разведки.

Защитникам советуют следить за командами PowerShell, меняющими исключения Defender, ограничить запуск непроверенных скриптов и проверять подозрительные обращения к Telegram Bot API.

Offensive Security: найдите слабые места раньше атакующих.
Регистрируйтесь на эфир!