Спрос на частную киберзащиту VIP-персон будет расти, уверены эксперты

Спрос на частную киберзащиту VIP-персон будет расти, уверены эксперты

Спрос на частную киберзащиту VIP-персон будет расти, уверены эксперты

Специализирующиеся на расследовании киберпреступлений эксперты считают, что в скором времени значительно вырастет спрос на киберзащиту частных лиц. Это обусловлено, по мнению исследователей, ростом хорошо подготовленных и дорогостоящих атак на богатых и влиятельных людей.

Раньше опытные киберпреступники уделяли основное внимание крупным корпорациям, рассчитывая получить максимально возможную прибыль. Сегодня же злоумышленники всё больше смотрят в сторону атак на персональные устройства, например на гаджеты детей высокопоставленных лиц.

Специалисты компании «Информзащиты» отмечают, что способы персональных кибератак множатся, причём такие операции хакеры проводят ежедневно. Влиятельные, богатые и знаменитые люди рискуют в этом смысле больше, поскольку в отдельных случаях киберпреступники могут получить важные государственные сведения, если атакуют нужного человека.

Само собой, при таких раскладах высокопоставленным лицам будет недостаточно простого антивируса, ведь целевые атаки отличаются индивидуальным подходом к каждой жертве. Другими словами, необходимы услуги профессионалов, считают в «Информзащите».

Свою роль играет и пандемия, навязавшая многим свои условия — теперь личные устройства используются гораздо чаще и для большего количества задач, чем раньше. Поскольку такие девайсы защищены хуже корпоративной инфраструктуры, у злоумышленников появляются новые возможности.

Эксперты «Информзащиты» рассказали, что за последние полгода частные лица стали чаще обращаться по поводу проверки личной киберзащищённости. Поэтому, считают специалисты, в будущем стоит ждать рост спроса на подобные услуги.

Подпишитесь на новости

Киберпреступники месяцами контролировали сеть разработчика ПО в России

Группа BO Team несколько месяцев находилась в инфраструктуре российского разработчика ПО, причём ей удалось добраться до исходников и сервера подписания сборок. По оценке «Лаборатории Касперского», целью могли стать клиенты компании, поскольку атакующие получили возможность внедрить вредоносный код в её продукты.

Детали расследования эксперты опубликовали в отчёте Kaspersky ICS CERT.

Компания сама заметила неладное: к компьютерам системных администраторов пытались подключаться учётные записи, которым там делать было нечего. Приглашённые специалисты обнаружили признаки BO Team уже в первый день анализа.

Под контролем атакующих находились почта, резервное копирование, сетевое оборудование, гипервизоры, контроллеры домена и системы управления средствами защиты.


Чтобы оставаться незаметными, злоумышленники старались обходиться системными утилитами, маскировали файлы под компоненты ОС, удаляли журналы и меняли временные метки.

После отключения доступа группа попыталась вернуться через фишинг. Для рассылки использовали ранее украденный закрытый ключ DKIM компании — он помог частично обойти почтовую защиту. Однако письма обнаружили вовремя, учётные данные не утекли.


По оценке экспертов, угрозу удалось нейтрализовать до достижения конечной цели.

RSS: Новости на портале Anti-Malware.ru