Питер и Ленобласть — лидеры России по росту киберпреступлений

Питер и Ленобласть — лидеры России по росту киберпреступлений

Питер и Ленобласть — лидеры России по росту киберпреступлений

По данным Генпрокуратуры РФ, в прошлом году в стране было зарегистрировано 510,3 тыс. преступлений с использованием интернета, мобильной связи и банковских карт — на 73,4% больше, чем в 2019-м. Рост количества таких уголовно наказуемых деяний наблюдался во всех регионах, наиболее значительный — в Санкт-Петербурге (на 780%) и Ленинградской области (на 143%).

Эти цифры озвучил в интервью ТАСС начальник Главного организационно-аналитического управления Генпрокуратуры Андрей Некрасов, рассказывая о ситуации с киберпреступностью в России и принимаемых мерах.

По его словам, за последние годы число преступлений, совершенных с использованием ИКТ, возросло до такой степени, что они стали составлять угрозу национальной безопасности — с учетом низкой раскрываемости (не более 25%).

Наиболее опасны при этом атаки на объекты критической информационной инфраструктуры (КИИ). Такие деяния подпадают под статью ст. 274.1 УК РФ (атаки на КИИ с помощью вредоносных программ, неправомерный доступ к хранимым в ней данным, нарушение правил хранения, обработки или передачи содержащейся в КИИ информации).

Доля атак на КИИ в общем количестве ИТ-преступлений, со слов Некрасова, невелика, но неуклонно растет. По оценкам ИБ-экспертов, в 2020 году число таких инцидентов в России возросло в три раза; «Ростелеком-Солар», например, зафиксировала рост по своей клиентской базе на 40%.

В целом в различных регионах России в прошлом году было зарегистрировано более 4,4 тыс. деяний, квалифицируемых как преступление в сфере компьютерной информации (глава 28 УК РФ). Три четверти из них, по данным Генпрокуратуры, связаны с мошенничеством, почти четверть случаев рассматривалась как кража. Увеличилось также количество сайтов, имитирующих известные интернет-магазины и сервисы, и число мошеннических предложений в соцсетях.

Выявлено более 65 тыс. лиц, совершивших киберпреступления, возбуждено около 95 тыс. уголовных дел; по итогам расследования 83 тыс. дел по признакам преступления были направлены в суд. Раскрываемость ИТ-преступлений по итогам 2020 года составила 20%  — против 24% в предыдущем году.

Директор департамента организации работ с заказчиками компании «Газинформсервис» Роман Пустарнаков рассказал о важности защиты КИИ:

«По подсчётам Федеральной службы по техническому и экспортному контролю количество объектов КИИ в России на данный момент достигает нескольких десятков тысяч. Это не только государственные, но и коммерческие учреждения, работающие в сферах, которые составляют основу функционирования государства, а именно: здравоохранение, наука, транспорт, связь, банковская и иные сферы финансового рынка, топливно-энергетический комплекс и многие другие.

Важно понимать, что в современных реалиях ведения бизнеса для обеспечения безопасности КИИ на предприятии недостаточно просто поставить антивирус. Нужен системный подход. Комплексная система защиты значимых объектов КИИ не только позволит минимизировать риски каких-либо сбоев или остановок производства из-за кибератак, но и поможет избежать возможных санкций со стороны надзорных органов».

Мошенники угоняют аккаунты Telegram с помощью встроенных приложений

Специалисты «Лаборатории Касперского» выявили новую схему массового угона телеграм-аккаунтов. Авторы атак используют встроенные в мессенджер вредоносные приложения, собирающие коды аутентификации на вход с нового устройства.

Мошеннические сообщения-приманки, как правило, распространяются в многолюдных группах. Получателей извещают о переносе чата из-за потери доступа к админ-аккаунту.

Ложное уведомление содержит ссылку «Перейти в новосозданный чат». При ее активации открывается окно встроенной телеграм-проги с полем для ввода пятизначного кода.

Если пользователь выполнит это действие, в его аккаунт будет добавлено устройство злоумышленников, и они смогут продолжить провокационные рассылки — уже от имени жертвы.

Эксперты не преминули отметить, что обманом полученный доступ к учетной записи Telegram будет вначале ограниченным: мошенники сразу не смогут изучить всю переписку жертвы и заблокировать его устройства. Эти возможности появятся позже, как и блокировка законного владельца аккаунта.

Характерной особенностью данной схемы является иллюзия легитимности: фишинговые ресурсы не используются, мошенническая ссылка привязана к Telegram и ведет в приложение в этом мессенджере. Известие о пересоздании чата тоже вряд ли вызовет подозрения из-за участившихся взломов.

По данным Kaspersky, вредоносные приложения, нацеленные на сбор кодов верификации, объявились в Telegram в конце прошлой недели. Если жертва будет действовать быстро, она сможет вернуть контроль над учётной записью через настройки мессенджера (=> «Конфиденциальность» => «Активные сессии» => «Завершить все другие сеансы»).

«Аккаунты в популярных мессенджерах остаются лакомым куском для злоумышленников, — комментирует Сергей Голованов, главный эксперт ИБ-компании. — Мы напоминаем о необходимости быть крайне внимательными, не переходить по подозрительным ссылкам и ни при каких условиях нигде не вводить код аутентификации, полученный от Telegram, а также устанавливать на все используемые устройства надёжные защитные решения».

Отметим, похожую схему угона телеграм-аккаунтов, тоже с использованием легитимной функциональности мессенджера и социальной инженерии, недавно обнародовала CYFIRMA. Выявленный метод тоже не предполагает взлома, обхода шифрования либо эксплойта уязвимостей; умело спровоцированный юзер сам выдает разрешение на доступ к его учетной записи.

RSS: Новости на портале Anti-Malware.ru