Касперский: Пандемия COVID-19 на 20-25% увеличила число кибератак

Касперский: Пандемия COVID-19 на 20-25% увеличила число кибератак

Касперский: Пандемия COVID-19 на 20-25% увеличила число кибератак

Евгений Касперский, бессменный лидер антивирусного гиганта «Лаборатория Касперского», рассказал о влиянии пандемии коронавирусной инфекции COVID-19 на киберпреступность. По мнению специалиста, из-за непростой эпидемиологической ситуации активность злоумышленников в цифровом пространстве выросла на 20-25%.

Своё видение Касперский озвучил на Всемирной конференции по управлению интернетом 2020, выступая в онлайн-формате. Напомним, что в этом году мероприятие проходит в китайском городе Учжэнь.

По сути, многое из того, что сказал Касперский, мы уже слышали раньше от других экспертов области: пандемия изменила киберпространство, пользователи гораздо чаще и больше проводят времени онлайн, не все компании способны обеспечить безопасность сетей при организации удалённой работы.

Однако основатель «Лаборатории Касперского» привёл интересную статистику:

«До пандемии COVID-19 наши специалисты фиксировали около 350 тысяч новых масштабных кибератак за сутки. Сейчас эта цифра находится уже в районе 400 тысяч. Таким образом, активность злоумышленников возросла приблизительно на 20-25%».

Касперский также подчеркнул выигрышную позицию компаний, занимающихся обеспечением кибербезопасности, поскольку в условиях пандемии и самоизоляции вопросы защиты сети приобретают особое значение.

«У нас много работы», — подытожил эксперт.

Подпишитесь на новости

Проверка 284 сайтов рунета выявила старые библиотеки и проблемы с почтой

Пока компании обсуждают сложные кибератаки, на их сайтах остаются проблемы попроще: слабая защита от подделки писем, устаревшие библиотеки и забытые поддомены. Автор открытого сканера Suveren под ником marsilid проверил 284 сайта российских банков, магазинов, вузов, клиник и других организаций.

Результаты он опубликовал на Хабре. Названия компаний автор не раскрывает, поскольку проверка автоматическая и может ошибаться.

У 66 из 275 доменов, для которых удалось получить данные, отсутствовала запись DMARC либо использовалась политика p=none. Такая настройка не предписывает получателю отклонять письма, не прошедшие проверку DMARC.


Страницы удалось изучить у 170 сайтов. На 24% из них сканер обнаружил версии JavaScript-библиотек с известными уязвимостями. Возможность эксплуатации зависит от того, как библиотека используется.


Нашлись и пять поддоменов, указывающих на предположительно неиспользуемые облачные ресурсы. Это потенциальная возможность для захвата адреса и размещения фишинга. Возможность реального захвата автор не проверял.

Стоит учитывать, что точность сканера на реальных сайтах пока не оценивали по ручной разметке.

RSS: Новости на портале Anti-Malware.ru