В России нужны технологии поиска преступников по цифровому отпечатку

В России нужны технологии поиска преступников по цифровому отпечатку

В России нужны технологии поиска преступников по цифровому отпечатку

Эксперты недовольны качеством раскрытия киберпреступлений в России — по их мнению, сейчас стране нужны новые технологии, которые бы позволили выявлять и находить преступников по цифровым следам.

На сегодняшний день ситуация развивается таким образом, что к 2023 году доля киберпреступлений может вырасти с 14 до 30%. Именно такой прогноз дают исследователи организации «Интернет-розыск».

Как передают «Известия», в МВД несогласны с такой статистикой. По словам представителей министерства, число раскрытых преступлений в цифровом пространстве в 2018-2019 годах выросло в полтора-два раза.

В прошлом году доля киберпреступлений от общего количества уголовных дел составила 14,3%. По данным Генеральной прокуратуры, в период с января по ноябрь правоохранители зарегистрировали 261 208 подобных инцидентов.

При этом в сравнении с прошлым годом прирост преступлений в киберпространстве составил 67,1%. А вот с процентом раскрываемости дела обстоят не очень хорошо — с 2016 по 2019 год этот показатель упал с 36% до 23%.

Специалисты в области кибербезопасности убеждены, что решить проблему можно с помощью принципиально новой системы учёта и идентификации на основе электронно-цифрового отпечатка, который будут оставлять различные гаджеты.

Однако стоит учитывать один нюанс, отмечают эксперты. Около 80% пострадавших от киберпреступлений, как правило, несут небольшой ущерб — менее пяти тысяч рублей. На такие инциденты уголовный кодекс не распространяется.

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru