Доля киберразведки в атаках выросла до 39% в первой половине 2025 года

Доля киберразведки в атаках выросла до 39% в первой половине 2025 года

Доля киберразведки в атаках выросла до 39% в первой половине 2025 года

В первом полугодии 2025 года почти 39% всех вредоносных действий в интернете были связаны с киберразведкой — сбором данных об уязвимостях веб-приложений. По сравнению с аналогичным периодом прошлого года доля таких атак выросла более чем в пять раз — с 6,8% до 38,65%.

Чаще всего, как отмечают специалисты BI.ZONE, разведывательная активность фиксировалась в трёх отраслях:

  • ИТ и телеком — 52,66% от всех атак в секторе. Множество веб-интерфейсов и открытых API делают его удобной целью для автоматизированного поиска уязвимостей.
  • Медиа — 80,25%. Постоянная доступность и публичность ресурсов привлекают внимание злоумышленников.
  • Ретейл — 90%. Большое количество площадок электронной коммерции стимулирует атаки с целью кражи пользовательских данных и доступа к платёжным системам.

Не так давно мы рассказывали, как киберразведка (Threat Intelligence) помогает в условиях целевых атак. А на мартовском эфире AM Live эксперты обсуждали, как опередить атакующих и защитить компанию с помощью киберразведки.

Рекомендуем также ознакомиться с нашим обзором рынка платформ и сервисов киберразведки (Threat Intelligence) в России и в мире.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

У мошенников недостаточно данных для качественных дипфейков

Технический директор «Лаборатории Касперского» Антон Иванов на полях форума «Финополис» отметил, что злоумышленники пока лишь пробуют использовать дипфейки в реальном времени. Для создания действительно качественных подделок у них недостаточно исходных данных.

«Злоумышленники могут связываться с потенциальной жертвой в мессенджерах, по видеосвязи. Мы видим, что они пытаются использовать дипфейки в реальном времени для обмана людей. Однако пока это не массовое явление», — заявил представитель компании в комментарии для РИА Новости.

По словам Антона Иванова, для создания дипфейков злоумышленники используют изображения людей, доступные в открытых источниках. Такие подделки чаще всего применяются в схемах социальной инженерии — чтобы вызвать доверие у потенциальной жертвы, выдавая себя за знакомого человека. Целью может быть побуждение жертвы перейти по ссылке, открыть файл или перевести деньги, чаще всего под предлогом материальной помощи. Однако из-за недостатка данных такие дипфейки обычно выглядят неубедительно.

При этом в случае целевых атак, направленных на конкретного человека, ситуация меняется. Как подчеркнул Антон Иванов, в таких случаях злоумышленники способны создавать гораздо более реалистичные дипфейки, но для этого требуются серьёзные затраты на сбор данных и высокие технические навыки. Даже при этом подделку можно распознать по характерным признакам — неестественной мимике, отсутствию бликов и отражений, размытым или искажённым контурам.

Между тем, как показало совместное исследование Контур.Толк и Контур.Эгида, почти половина россиян опасается, что их изображения могут быть использованы для создания дипфейков. Особенно эти опасения распространены среди руководителей и сотрудников, занимающих ответственные должности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru