Россия заняла 23 место по кибербезопасности, обогнав Украину в два раза

Россия заняла 23 место по кибербезопасности, обогнав Украину в два раза

Россия заняла 23 место по кибербезопасности, обогнав Украину в два раза

Специалисты компании Comparitech составили рейтинг стран по уровню кибербезопасности. Всего в списке присутствуют 60 стран, первое место занимает Япония, последнее — Алжир. Россия расположилась на 23 строчке, обогнав Украину (51 место) более чем на 20 позиций.

При составлении рейтинга аналитики опирались на статистические показатели: количество зараженных вредоносными программами компьютеров и мобильных устройств, способность отразить различные кибератаки и актуальность законодательства относительно кибербезопасности.

Подсчет велся на основании полученных каждой страной баллов. Чем больше баллов набрала страна, тем хуже все обстоит с кибербезопасностью, в итоге рейтинг имеет вид «от самого худшего к самому лучшему».

Из основных выводов специалистов можно выделить следующие:

  • Самый высокий процент зараженных мобильных устройств был зафиксирован в Бангладеше — 35,91%.
  • Самый высокий процент финансовых атак принадлежит Германии — 3%.
  • Самый высокий процент заражений компьютеров — Алжир с 32,41%.
  • Самый высокий процент атак криптомайнеров — Узбекистан с 14,23%.
  • Наименее подготовленная к кибератакам страна — Вьетнам с 0,245 баллами.

Стоит отметить, что Украина показала наименьший показатель финансовых атак — 0,3%. Наименьшее количество зараженных мобильных устройств оказалось в Японии.

А среди тех стран, которые оперативно актуализируют свое законодательство под современные киберреалии, приятно было увидеть нашу страну: Франция, Китай, Россия и Германия.

Какая Nyash! Windows-вымогатель только пугает, не шифруя файлы

В конце прошлого года специалисты F6 обнаружили нового Windows-зловреда, выводящего на экран требование выкупа за расшифровку файлов. Анализ показал, что это тривиальный блокировщик, замаскированный под более опасную угрозу.

Вредонос препятствует закрытию активного окна, вызову диспетчера задач, перезагрузке ОС через перехват нажатия горячих клавиш.

Он также умеет определять свой запуск в виртуальных средах / песочницах и вносить изменения в реестр для закрепления в системе. Функции шифрования данных у вымогателя-блокера отсутствуют.

В создаваемой им записке (info-Locker.txt) упомянуто имя автора атаки — некая «Команда Legion». Для получения спасительного кода жертве предлагается воспользоваться телеграм-контактом @nyashteam***.

Имя NyashTeam известно ИБ-сообществу с 2022 года. Данная группировка занимается продажей зловредов по модели MaaS (malware-as-a-service, «вредонос как услуга») и предоставляет клиентам хостинг админ-панелей, в основном в зоне RU.

 

Код разблокировки создается на основе ID зараженной машины, генерируемого зловредом, и времени его запуска. После правильного ввода вредонос удаляет себя из автостарта и завершает работу.

Как оказалось, обнаруженный блокировщик не так уж нов. Злоумышленники используют его в атаках как минимум с 2022 года, изменяя лишь авторство и телеграм-контакт в вымогательской записке.

RSS: Новости на портале Anti-Malware.ru