Хактивисты повышают квалификацию

Хактивисты повышают квалификацию

Хактивисты повышают квалификацию

Волна массовых атак идет на спад, а хакеры-любители повышают квалификацию и объединяются в группы под руководством менторов. На смену хаотичным “ковровым бомбардировкам” пришли целенаправленные удары.

С конца 2022 года доля атак с применением вирусов сокращается, но в топ вернулись попытки “простукивания” периметра: сетевые атаки и эксплуатация уязвимостей. Об этом говорится в свежем отчете "РТК-Солар".

В целом за 2022 год количество кибератак на российские компании выросло в 2 раза. В фокус внимания экспертов попало 280 организаций из разных отраслей, включая госсектор, финансы, энергетику, телеком, медиа, крупный ретейл. Статистика не включает массовые DDoS-атаки.

К концу года самым популярным инструментом злоумышленников оставались вредоносные программы, хотя их доля в сравнении с третьим кварталом значительно сократилась – с 79% до 55%.

Пик вредоносных рассылок пришёлся на лето и начало осени. В этот период хакеры стали использовать утекшие ранее данные сотрудников и социальную инженерию. Но к тому моменту многие компании уже усилили свою ИБ-защиту и провели обучение сотрудников, что сделало подобные атаки менее эффективными, и их количество стало быстро сокращаться, отмечается в отчете.

С 2% до 10% за квартал выросла доля случаев компрометации учетных записей. В большинстве случаев это был результат брутфорса (подбор пароля) публичных сервисов (почта, веб-порталы) с использованием массовых утечек учетных данных в первой половине года.

Компрометация учеток говорит о том, что злоумышленники проникали в инфраструктуру компании, но благодаря мониторингу SOC атаки удалось выявить на ранних этапах.

К концу года увеличилось и количество сетевых атак (с 1% в 3 квартале до 6% в 4-м). Зачастую сканирование периметра или веба и попытки компрометации учетных записей выполняются автоматизированными инструментами, которые хакеры используют для разведки в отношении клиента.

Хотя такие инциденты и не критичны, это опасный звонок для компаний, отмечают эксперты. Он говорит о том, что бизнес привлекает злоумышленников. А значит, компаниям необходимо продолжать тренд на усиление своей киберзащиты.

“Если говорить про 2022 год в целом, то он начался массовыми “ковровыми бомбардировками” в киберпространстве – с подобным российские компании раньше не сталкивалась”, — комментирует отчет руководитель направления аналитики киберугроз компании “РТК-Солар” Дарья Кошкина.

Атаки были хаотичными, направленными абсолютно на любые отрасли и организации. Целью злоумышленников стала российская инфраструктура в принципе. Но к середине года массовые атаки отступили, а им на смену пришли целевые удары, продолжает Кошкина.

Тренд продолжается: массовые злоумышленники (хактивисты) либо пропадают, либо повышают квалификацию и объединяются под руководством более профессиональных хакеров. Последние координируют выполнение конкретных задач и целенаправленно атакуют российские компании.

Добавим, еще одним значимым трендом 2022 года, который перешел и в 2023, стало активное использование мессенджеров. В Telegram воруют учетки, продают базы данных и набирают новых хактивистов.

ГАИ проиграла суд против роботов-доставщиков

Московский городской суд отклонил жалобу ГАИ на решение суда первой инстанции, который не усмотрел в действиях роботов-доставщиков состава административного правонарушения, связанного с нарушением Правил дорожного движения. Ранее ГАИ обвинило дочернюю компанию Яндекса — «Рободоставку» — в нарушении ПДД.

Поводом для разбирательства стало происшествие 7 марта, когда инспектор ГАИ счёл, что робот-доставщик, передвигавшийся по тротуару, создаёт помехи пешеходам.

По мнению инспектора, это подпадало под статью 12.33 КоАП РФ. Компании «Рободоставка» в этом случае грозил штраф в размере 300 тыс. рублей.

Представители Яндекса с такой трактовкой не согласились, указав, что в действиях роботов-доставщиков отсутствует и не может присутствовать умысел. Дело было рассмотрено в Мещанском районном суде Москвы, который поддержал позицию компании.

«Роботы-доставщики не относятся к транспортным средствам, определённым нормами действующего законодательства. Как следует из видеозаписи, робот-доставщик передвигался по краю тротуара, не перекрывая пешеходную зону, автоматически останавливался при приближении людей. Пешеходы продолжали движение. Контакта, вынужденного сближения, опасных манёвров или остановок зафиксировано не было. Следовательно, объективных признаков угрозы безопасности дорожного движения не имелось», — такую выдержку из решения суда приводит Autonews.

ГАИ с таким решением не согласилась и подала жалобу в Московский городской суд. Однако Мосгорсуд оставил её без удовлетворения. Решение было принято ещё 5 февраля, но опубликовано только вечером 9 февраля.

«Мы работаем над тем, чтобы роботы-доставщики безопасно и корректно интегрировались в городскую среду и городскую инфраструктуру в рамках экспериментального правового режима, а также находимся в постоянном взаимодействии с профильными ведомствами. Подобные кейсы помогают формировать и развивать понятные правила использования автономных устройств в городе по мере накопления практического опыта», — прокомментировали судебное решение в Яндексе.

RSS: Новости на портале Anti-Malware.ru