ЦИПР-2025: 58% атак на телеком в 2025 году связаны с APT-группами

ЦИПР-2025: 58% атак на телеком в 2025 году связаны с APT-группами

ЦИПР-2025: 58% атак на телеком в 2025 году связаны с APT-группами

На ЦИПР-2025 директор Центра технологий кибербезопасности ГК «Солар» Вартан Минасян выступил на сессии, посвящённой большим данным, ИИ и технологиям для госсектора и критической инфраструктуры. Он поделился свежей статистикой по киберугрозам в телеком-секторе за 2025 год.

По данным «Солар», больше половины зафиксированных инцидентов в отрасли — 58% — связаны с деятельностью APT-группировок.

Это на 10 процентных пунктов больше, чем в конце прошлого года. Второе место заняли угрозы, связанные с удалённым доступом (27%), а третье — активность стилеров (8%). В отчёте также упоминаются ботнеты, майнеры, фишинг и вымогатели.

Что касается уязвимостей, чаще всего они возникают из-за слабой парольной политики (30%) и проблем с контролем доступа (20%). В 10% случаев речь идёт об использовании небезопасных компонентов ПО, ошибках в конфигурациях и уязвимостях вроде инъекций.

На этом фоне Минасян отметил, что без комплексного подхода к защите уже не обойтись — нужны решения, которые работают вместе и усиливают друг друга. Примерно так:

  • NGFW защищают каналы связи от вредоносного трафика и автоматически обновляют сигнатуры;
  • DLP-системы ловят попытки утечки данных;
  • WAF и анти-DDoS — на страже веб-серверов;
  • А PAM-системы ограничивают злоупотребления удалённым доступом, особенно в крупных инфраструктурах, где работают сотни админов.

В завершение он рассказал кейс из практики «Солара». Каршеринговая компания обратилась с задачей защитить персональные данные клиентов. Система на базе ИИ смогла обнаружить отсканированные паспорта в трафике и заблокировала потенциальную утечку.

Мошенники эксплуатируют тему налоговых льгот для семей с детьми

Платформа «Мошеловка» предупредила о массовой рассылке писем и сообщений с предложением оформить так называемую семейную налоговую выплату. Поводом для активности мошенников стало вступление в силу закона о возврате 7% налога на доходы физических лиц (НДФЛ) для семей с двумя и более детьми.

О волне рассылок в электронной почте и мессенджерах платформа сообщила через РИА Новости.

Как отметили в пресс-службе «Мошеловки», кампания носит агрессивный характер. При этом злоумышленники умалчивают о ключевой детали — прием заявлений на получение выплаты официально начнется только с 1 июля.

Мошенники, как предупреждают эксперты платформы, делают ставку на семьи с детьми — аудиторию, которая нередко испытывает финансовые трудности и заинтересована в получении положенных выплат как можно быстрее. Злоумышленники обещают ускоренное оформление, требуя за «посредничество» определенную сумму. В результате жертвы теряют не только деньги, но и передают мошенникам платежные реквизиты.

В «Мошеловке» напомнили, что оформление социальных выплат возможно только через официальные каналы — отделения Социального фонда России, МФЦ или портал «Госуслуги». Налоговый вычет оформляется либо при личном визите в инспекцию, либо через личный кабинет на сайте ФНС в сроки, указанные на nalog.gov.ru. Любые требования дополнительной оплаты за оформление государственных выплат — признак мошенничества.

Тема получения различных компенсаций и пособий традиционно активно эксплуатируется злоумышленниками. Основная цель таких схем — сбор потенциально ликвидных персональных данных, прежде всего номеров документов и платежных реквизитов. Последние особенно интересуют мошенников, работающих с налоговой тематикой.

RSS: Новости на портале Anti-Malware.ru