Атакующие Россию хактивисты-дидосеры сдулись

Атакующие Россию хактивисты-дидосеры сдулись

Атакующие Россию хактивисты-дидосеры сдулись

По данным StormWall, в октябре 2023 года 26% DDoS-атак на российские организации были проведены по политическим мотивам. Годом ранее вклад хактивистов был значительно выше — 68%.

В октябре 2022 года такие дидосеры, по наблюдениям, демонстрировали небывалую активность. Снижение показателя эксперты объясняют нехваткой технических ресурсов и недостаточной мотивацией злоумышленников.

В итоге в общем объеме DDoS-инцидентов вновь стали преобладать традиционные атаки. В прошлом месяце 47% таких DDoS были проведены с целью вымогательства и шантажа, больше трети — по причине недобросовестной конкуренции, 18% — для прикрытия другой вредоносной активности.

«В октябре этого года наши специалисты фиксировали только редкие атаки хактивистов, запущенные на некоторые российские компании, — комментирует Рамиль Хантимиров, CEO и сооснователь StormWall. — Подобные киберинциденты имели слабую мощность и не смогли нанести существенного ущерба. Основной проблемой были DDoS-атаки с целью получения выгоды, и этот тренд продолжает развиваться. Впереди Черная пятница и Новый год, а в это время число атак всегда растет».

В этом году специалисты также заметили, что дидосеры сменили тактику — начали использовать смешанные ботнеты. Участие в DDoS-атаках вредоносов с различными возможностями и наборами техник позволяет злоумышленникам без дополнительных трудозатрат обходить средства защиты. К сожалению, многие потенциальные мишени пока не способны успешно отбить такое нападение: им может не хватить мощностей.

Израильская Clear Gate проверила безопасность мессенджера МАКС

Израильская компания Clear Gate провела аудит безопасности российского мессенджера МАКС. Проверяли мобильную, десктопную и веб-версии сервиса, причём с использованием black box и gray box. По итогам проверки компания отметила защищённую архитектуру МАКС, ролевую модель и встроенные механизмы защиты.

В Clear Gate заявили, что имитировали действия злоумышленников с повышенным уровнем подготовки и частичным пониманием внутреннего устройства платформы.

В МАКС пояснили, что решили привлекать иностранных специалистов в рамках масштабирования проекта: мол, внешний взгляд на безопасность лишним не бывает, особенно когда сервис выходит на новые рынки.

Сам отчёт Clear Gate закрытый и для публичного изучения не предоставляется. Так что пользователям остаётся верить пересказам сторон: аудит был, выводы хорошие, но деталей, извините, не покажем.

 

История особенно любопытна на фоне недавнего шума вокруг публикации на Хабре, где пользователь zarazaexe заявил, что нашёл в APK МАКС функции скрытой записи звука, сбора списка приложений, отслеживания VPN, анализа адресной книги, Mobile ID по открытому HTTP и другие неприятные механизмы.

В МАКС эти обвинения назвали фейком. В компании утверждают, что мессенджер не следит за пользователями, не собирает их персональные данные и не имеет технической возможности прослушивать звонки. Там также пояснили, что NFC нужен для работы Цифрового ID, данные об IP-адресах используются для корректной работы звонков, а Mobile ID — для доставки кодов подтверждения и уведомлений.

RSS: Новости на портале Anti-Malware.ru