Среднемесячная частота атак на российские компании увеличилась на 28%

Среднемесячная частота атак на российские компании увеличилась на 28%

Среднемесячная частота атак на российские компании увеличилась на 28%

В период с июля по октябрь киберпреступники увеличили частоту атак на российские организации. Как выяснили специалисты МТС RED SOC, прирост составил 28% (более 4000 инцидентов).

В МТС RED SOC также обратили внимание на рост числа опасных целевых атак, которые могли останавливаться бизнес-процессы. Финансовый ущерб от них составлял более миллиона рублей.

Доля таких высокоуровневых кибератак во втором полугодии 2023-го составила 26%, что на 4% превышает показатели первого полугодия.

Излюбленными целями киберпреступников в России стали ИТ-компании (37%), за ними идут промышленные предприятия (18%) и сфера здравоохранения (15%). Как отмечают исследователи, первым двум не привыкать к большому объёму атак, а вот медицинские организации впервые столкнулись с таким количеством серьёзных киберинцидентов.

Со второй половины 2023 года сферу здравоохранения атаковали более 2,5 тыс. раз, доля высокоуровневых атак в этом случае составила 13%. Чаще всего злоумышленники пытались установить в системы медицинских организаций вредоносную программу (как правило, шифровальщик или троян).

Специалисты МТС RED SOC объясняют причину роста атак на медицинский сектор тем, что эти организации обрабатывают большие объёмы персональных данных граждан, при этом они, как правило, ещё и защищены хуже.

Российские Android-приложения массово научились искать VPN на смартфонах

Эксперты RKS Global повторно проверили 30 популярных российских Android-приложений и выяснили, что теперь все они умеют детектировать VPN. Более того, часть приложений, судя по сетевым логам, отправляет такую информацию на свои серверы для дальнейшего анализа.

Семь приложений — Wildberries, «2ГИС», МТС, Ozon, «Мегамаркет», RuStore и «Одноклассники». Все они теперь могут получать полный список установленных VPN-клиентов на устройстве. Раньше такой подход встречался лишь в отдельных случаях.

Исследование называется «Выявление слежки в 30 популярных российских приложениях» (PDF). Специалисты изучали APK-файлы из RuStore и Google Play с помощью статического анализа: декомпилировали приложения и проверяли их по 68 контрольным точкам в 12 категориях. При этом авторы подчёркивают ограничение методики: динамического тестирования на реальных устройствах не проводилось.

 

Активизация таких проверок связана с рекомендациями регуляторов. Ранее Минцифры попросило операторов связи и ИТ-компании принимать меры против использования средств обхода блокировок. С 15 апреля многие российские платформы начали ограничивать доступ пользователям с включённым VPN, а реальный список таких сервисов оказался шире первоначальных ожиданий.

 

В Минцифры также заявляли, что российские сервисы доступны пользователям за рубежом. Если же сайт или приложение ошибочно требует отключить VPN, даже когда он не используется, пользователям советуют обращаться в поддержку конкретного сервиса.

Параллельно в открытом доступе появились тестовые проекты для Android, которые демонстрируют способы выявления VPN и прокси на устройстве. Среди них RKNHardering.

RSS: Новости на портале Anti-Malware.ru