Банки России за II квартал 2025 года предотвратил хищение 3,4 трлн рублей

Банки России за II квартал 2025 года предотвратил хищение 3,4 трлн рублей

Банки России за II квартал 2025 года предотвратил хищение 3,4 трлн рублей

Во втором квартале 2025 года российские банки отразили в общей сложности 38,7 млн кибератак и предотвратили хищение средств клиентов на сумму 3,4 трлн рублей. Такие данные содержатся в «Обзоре отчетности об инцидентах информационной безопасности при переводе денежных средств», опубликованном Банком России.

В документе подчёркивается, что количество предотвращённых мошеннических операций за год увеличилось более чем в полтора раза, несмотря на общее снижение числа атак и причинённого ущерба.

За период с апреля по июнь 2025 года злоумышленники совершили 273,1 тыс. мошеннических операций на общую сумму 6,3 млрд рублей. Это на 8,9% меньше по количеству и на 15% меньше по объёму, чем за аналогичный период прошлого года.

Основной целью атак стали физические лица. Против них было предпринято 189 тыс. попыток несанкционированного снятия с карт, 37 тыс. — со счетов, а также около 45 тыс. операций с использованием Системы быстрых платежей. Совокупный ущерб от этих попыток составил около 6 млрд рублей.

В отношении юридических лиц зафиксировано 949 попыток несанкционированного снятия средств. Общая сумма попыток составила 314 млн рублей.

Кроме того, по итогам квартала Банк России инициировал блокировку 20,2 тыс. телефонных номеров, использовавшихся злоумышленниками — среди них 920 стационарных и более 19 тыс. мобильных. Также регулятор направил в Генеральную прокуратуру информацию о 13,4 тыс. мошеннических сайтов и страниц в соцсетях. Из них почти 7,5 тыс. были фишинговыми, около 4 тыс. — связаны с деятельностью без лицензий, и почти 2 тыс. — с финансовыми пирамидами.

Своя нейросеть, свой сервер: Selectel показал ИИ-админа без облачных рисков

Selectel решил, что системным администраторам надоело гуглить ошибки в три часа ночи, и выкатил aish — своего ИИ-агента, встроенного прямо в серверную ОС SELECTOS. Задумка кроется в том, чтобы не таскать логи и конфиги куда-то в облако к третьим лицам, а разбираться со всем на месте, без утечек и лишних глаз.

Aish здесь позиционируется не как отдельная игрушка, а как встроенный помощник для команд эксплуатации.

Агент умеет разбираться в контексте системы: смотрит на состояние сервисов, логи, конфигурацию — то есть видит примерно то же, что видел бы живой админ. На практике это значит разбор инцидентов, поиск причины, по которой очередной сервис лёг, и рутинные операции.

Отдельно Selectel налегает на принцип согласованного исполнения: агент не творит самодеятельность. Он формирует команду, объясняет, что именно она сделает, а запускает её всё равно оператор-человек.

Главный аргумент в пользу решения — безопасность данных. Большинство ИИ-агентов на рынке сегодня облачные, а значит, контекст сессии — логи, конфиги, детали инфраструктуры — улетает к внешнему провайдеру.

Для компаний с жёсткими политиками безопасности это форменный кошмар: и утечка возможна, и аудит толком не проведёшь. Aish эту головную боль снимает: нейросеть развёрнута локально, на серверах Selectel.

Как отметил Кирилл Дмитриев, директор департамента системного ПО Selectel, aish задумывался как способ снизить порог входа в системное администрирование Linux; специально для команд, которым по политикам безопасности запрещено использовать зарубежные LLM.

При этом SELECTOS доступна в форматах ISO, QCOW2 и в виде контейнерных образов, работает на облачных и выделенных серверах, соответствующих 152-ФЗ, а благодаря Debian-базе переход на неё не требует переобучения. Команда просто пересаживается на знакомый руль, только теперь с ИИ-помощником на подхвате.

RSS: Новости на портале Anti-Malware.ru