Конгрессу США предлагают разработать план на случай кибервойны

Конгрессу США предлагают разработать план на случай кибервойны

Конгрессу США предлагают разработать план на случай кибервойны

Группа законодателей Cyberspace Solarium Commission рекомендует Вашингтону пересмотреть подход к киберугрозам и выработать радикальный план на случай кибервойны. США должны быть готовы отражать атаки, поступающие из России, Северной Кореи и Ирана, считает двухпартийная группа.

Инициаторы рекомендуют Конгрессу выпустить серию законопроектов, которые помогут создать новые или реорганизовать старые государственные учреждения, предназначенные для совершенствования оборонительных возможностей страны в киберпространстве.

Помимо этого, в Cyberspace Solarium Commission считают, что можно привлечь частный сектор и стран-сторонников для поддержания инициатив Запада по части обеспечения кибербезопасности.

«В случае цифрового пространства задача страны — свести к минимуму уровень вредоносной киберактивности. Мы не сможем полностью уничтожить такие угрозы, однако в наших силах снизить их воздействие на государственные системы», — объясняют члены двухпартийной группы.

В итоге Вашингтон может создать нового «National Cyber Director» (национального киберруководителя), в задачи которого будет входить укрепление кибервоенной силы страны и решение важных вопросов, возникающих в цифровом пространстве.

Группа инициаторов, в частности, хочет предотвратить разрушительные атаки вроде той, что принёс с собой шифровальщик WannaCry. Напомним, что этому вредоносу удалось парализовать медучреждения и государственный сектор.

Каждое третье заражение стилером происходит сразу после скачивания файла

Злоумышленникам всё чаще не приходится взламывать системы или искать сложные уязвимости. Достаточно убедить человека скачать и запустить файл. К такому выводу пришли специалисты Kaspersky Digital Footprint Intelligence.

Эксперты проанализировали более 5 миллионов логов стилеров за 2025 год. Это архивы с украденными данными — паролями, файлами cookie, системной информацией и другими сведениями, которые похищают вредоносные программы.

Оказалось, что в 35% случаев заражение начиналось буквально через несколько секунд после загрузки файла из интернета. Стилер запускался из временной папки Windows C:\Users\AppData\Local\Temp, куда браузеры обычно помещают скачанные файлы до их сохранения пользователем.

Проще говоря, человек скачивал программу, активатор, мод для игры или другой файл из сомнительного источника и сам запускал вредоносное приложение.

Ещё в 32% случаев зловреды обнаруживались в каталоге Microsoft .NET Framework. По словам исследователей, это может указывать на использование более сложных техник маскировки, включая внедрение кода в легитимные процессы и подход Living off the Land, когда для вредоносных действий используются штатные инструменты Windows. Такое поведение характерно, например, для стилера Lumma.

Главными источниками заражения остаются пиратское ПО, нелегальные активаторы и файлы из недоверенных источников. Нередко злоумышленники даже убеждают пользователей самостоятельно отключить антивирус или другие защитные механизмы перед запуском программы.

По данным Kaspersky, в 2025 году количество заражений стилерами выросло на 59% по сравнению с предыдущим годом.

«Более чем в трети случаев стилеры запускались сразу после скачивания. Это показывает, что злоумышленникам часто не нужны сложные методы атаки — достаточно убедить пользователя открыть файл», — отметил эксперт Kaspersky Digital Footprint Intelligence Сергей Щербель.

Исследование ещё раз подтверждает старое правило кибербезопасности: самым уязвимым местом в системе зачастую остаётся не операционная система и не программа, а человек, который нажимает кнопку «Запустить».

RSS: Новости на портале Anti-Malware.ru