Ботнеты приспособили для майнинга криптовалют и слежки

Ботнеты приспособили для майнинга криптовалют и слежки

Ботнеты приспособили для майнинга криптовалют и слежки

МВД России выявило случаи использования ботнетов не только для организации DDoS-атак, но и для других преступных целей, таких как майнинг криптовалют и слежка через видеокамеры для подготовки ограблений.

По информации МВД России, которая оказалась в распоряжении ТАСС, участились случаи создания ботнетов на основе систем «умного дома». Ранее подобные сети чаще всего применялись для проведения DDoS-атак, однако злоумышленники всё активнее используют их и для других задач.

Одним из новых и необычных способов эксплуатации бот-сетей стал майнинг криптовалют.

Кроме того, ботнеты нашли применение и в традиционных криминальных схемах, например, при подготовке квартирных краж. Для слежки за жильцами преступники используют не только видеокамеры, но и другие устройства, в частности датчики температуры.

При выборе систем «умного дома» МВД рекомендует отдавать предпочтение оборудованию известных брендов и своевременно обновлять программное обеспечение, включая прошивки устройств. Также ведомство советует тщательно подходить к выбору паролей: они должны быть сложными и уникальными. Помимо этого, рекомендуется изменить название сети, установленное по умолчанию.

В последние годы количество устройств в ботнетах стремительно растёт, главным образом за счёт техники интернета вещей. По итогам 2024 года, на ботнеты приходится 12% всего интернет-трафика в России.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минцифры и ФСТЭК России обновили правила категорирования для сферы связи

Минцифры совместно с ФСТЭК России выпустило обновлённую версию методических рекомендаций по категорированию объектов критической информационной инфраструктуры (КИИ) в сфере связи.

Документ уже опубликован. Внесённые изменения распространяются на все организации, ранее отнесённые к субъектам КИИ.

«Методические рекомендации разработаны в соответствии с пунктом 5 Плана-графика обеспечения реализации указания Президента Российской Федерации от 21.05.2024 № Пр-965», — говорится в преамбуле документа.

Ключевые нововведения включают:

  • Обязанность компаний определить возможный ущерб в случае отказа инфраструктуры, включая количество пользователей, которых может затронуть инцидент, а также потенциальный вред для самой организации и государственных структур, использующих её услуги;
  • Для организаций, работающих с информацией, отнесённой к государственной тайне, вводятся обязательные требования по отчётности;
  • Компании обязаны регулярно проводить оценку состояния своей ИТ-инфраструктуры.

По данным Red Security, в 2024 году на объекты КИИ пришлось 64% всех кибератак. При этом доля инцидентов высокой критичности выросла до 68%, тогда как в 2023 году она составляла 47%. Отрасли ИТ и телекоммуникаций заняли второе место по количеству атак, уступив лишь промышленности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru