В сравнении с прошлым годом объем российских утечек увеличился в 5 раз

В сравнении с прошлым годом объем российских утечек увеличился в 5 раз

В сравнении с прошлым годом объем российских утечек увеличился в 5 раз

По оценке DLBI, в I квартале 2024 года объем утечек данных в России в пять раз превысил показатель годовой давности. Суммарно скомпрометировано 121 млн номеров телефона и 38 млн адресов имейл (в I квартале 2023 — 11 млн и 23 млн соответственно).

Количество утечек при этом даже уменьшилось (57 против 60). Статистика составлена по результатам анализа данных, опубликованных в интернете, даркнете и телеграм-каналах.

Более 70% данных утекло из финансовых организаций (96 млн телефонов клиентов и 20 млн имейл-адресов). На втором месте по величине потерь оказались ecommerce-предприятия (14,5 млн телефонов и 11,5 млн имейл).

Год назад этот антирейтинг возглавляли медучреждения и аптеки с общей долей почти 50%, а также информационные и развлекательные сайты.

Примечательно, что взломам чаще всего подвергались компании-подрядчики (ИТ и маркетинг). В результате от утечки страдали не только они сами, но и клиентура заказчиков.

Так, успешная атака на неназванного разработчика финансового софта повлекла утечку большого количества данных клиентов микрофинансовых организаций. В результате взлома систем управления рассылками было зафиксировано 12 утечек; злоумышленникам удалось суммарно украсть более 5,5 млн телефонных номеров и 5 млн имейл.

«Недостаточный уровень информационной безопасности у аутсорсеров — известная проблема, и, как видим, сегодня она начинает доминировать в качестве источника утечек, — отметил эксперт Ашот Оганесян. — Эта проблема заложена в саму бизнес-модель аутсорсинга. Невозможно предлагать сверхнизкие цены на свои услуги и одновременно инвестировать в безопасность данных. Именно по этой причине весьма вероятно, что массовые утечки у аутсорсинговых компаний будут продолжаться».

Прокомментировать статистику DLBI пожелал также руководитель группы защиты инфраструктурных ИТ-решений «Газинформсервиса» Сергей Полунин:

«Статистика означает, что недостаточно эффективно работают меры по повышению грамотности в сфере ИБ в организациях; компании все еще не готовы вкладываться в решения, которые позволят минимизировать утечки, такие как DLP-решения или защищенные СУБД, и последствиями в виде штрафов по-прежнему продолжают пренебрегать».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян удаленного доступа пугает жертв дикими криками и страшными картинками

Эксперты ESET обнаружили необычный плагин, созданный для NonEuclid RAT. Модуль использует Windows API для подачи громких звуковых сигналов и параллельно отображает картинку, которая может привидеться только в страшном сне.

Объявившийся в этом году троян NonEuclid — один из многочисленных форков опенсорсного AsyncRAT. Он тоже обладает модульной архитектурой, позволяющей расширить функциональность зловреда.

При создании NonEuclid вирусописатели дали волю своей фантазии: в отличие от более «классических» собратьев DcRAT и VenomRAT, их детище умеет шифровать данные, брутфорсить пароли к FTP и SSH, подменять адреса криптокошельков в буфере обмена, внедрять в PE-файлы пейлоад по выбору оператора, в том числе на USB-устройствах.

Найденный исследователями новый плагин именуется «Screamer» («кричалка», «пугалка»). В него вшиты пять изображений, и по команде оператора зловред выбирает одно из них для вывода.

Он также получает WAV-файл и значение задержки, а при проигрывании выводит звук и высокие частоты на максимум, манипулируя Windows API.

 

Исследователи полагают, что столь необычный компонент предназначен для диверсий (в случае использования зараженной системы для критически важных операций) и шантажа.

Написанный на C# инструмент удаленного администрирования AsyncRAT был опубликован на GitHub как проект с открытым исходным кодом в 2019 году. С тех пор злоумышленники неустанно плодят вредоносные клоны с дополнительными возможностями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru