Яндекс.Метрика

Основными целями злоумышленников в Сибирском федеральном округе стали госструктуры

Дата:

За 2020 год центр мониторинга и реагирования на кибератаки Solar JSOC компании «Ростелеком» выявил и отразил свыше 1,9 млн атак на информационные ресурсы организаций.

Наибольшее число инцидентов — более 720 тысяч — было выявлено в Москве. На 2 месте из 8 возможных по количеству инцидентов находится Сибирский федеральный округ, где специалисты Solar JSOC зафиксировали более 250 тысяч атак. Годом ранее по этому показателю регион занимал пятое место.

Наибольшее количество инцидентов (35%) в Сибирском федеральном округе связано с эксплуатацией уязвимостей веб-приложений (веб-порталов, электронной почты, личных кабинетов и т.д.), на втором месте (31%) находится использование вредоносного ПО (вирусов, троянов, шпионского ПО и т.п.). Годом ранее атаки с применением ВПО были на первом месте и составляли 34% всех инцидентов, а эксплуатация веб-уязвимостей применялась злоумышленниками в 31% случаев.

«Одной из основных целей киберпреступников в Сибири стали госструктуры, для атак на которые традиционно используются именно ошибки в веб-приложениях. По нашей оценке, более 70% госорганизаций имеют классические веб-уязвимости, эксплуатация которых позволяет злоумышленникам легко получить доступ к конфиденциальным данным граждан. Зачастую атаки начинаются с компрометации одной из подведомственных организаций и далее развиваются до ключевых региональных органов власти», — отметил Алексей Павлов, заместитель директора центра мониторинга и реагирования на кибератаки Solar JSOC по развитию бизнеса SOC компании «Ростелеком».

В большинстве регионов самым популярным методом взлома корпоративных инфраструктур было заражение ВПО. В условиях удаленки этот инструмент стал более эффективным, так как ИБ-службы не могли полноценно контролировать работающих из дома сотрудников и соблюдение ими политик безопасности. В 75% случаев вирус доставлялся на компьютер жертвы через фишинговые рассылки.

Вторым по популярности методом атаки почти во всех федеральных округах стало использование веб-уязвимостей, а на третьем месте — подбор пароля и компрометация учетных данных от внешних интернет-ресурсов организаций.

Также во всех регионах выросла доля DDoS-атак — она составила 5-9% от общего количества инцидентов (годом ранее этот показатель не превышал 6% в целом по стране). Это объясняется тем, что в 2020 году выросла значимость каналов связи и онлайн-сервисов, которые обеспечивали не только доступность онлайн-ресурсов, но и удаленный доступ сотрудников в корпоративную инфраструктуру. Такое изменение ИТ-ландшафта открыло новые возможности для злоумышленников.

Фото предоставлено пресс-службой компании

Рубрики :

Регионы : Россия

Теги : Ростелеком кибербезопасность

0
0

В Новосибирской области оживились «топливные» мошенники

В условиях повышенного спроса на топливо в Новосибирской области активизировались злоумышленники, предлагающие водителям «выгодные» варианты покупки бензина. Об этом сообщили в Сибирском ГУ Банка России.

По данным регулятора, мошенники используют четыре основные схемы. Первая и самая популярная — розыгрыши «бесплатного бензина». Пользователям приходят сообщения со ссылками на фишинговые сайты, где якобы для получения приза необходимо указать данные банковской карты. На деле это приводит к списанию денег со счёта.

Читать полностью

Мошенники начали поздравлять новосибирцев с Днем рождения

Телефонные аферисты запустили новую схему обмана, нацеленную на абонентов сотовой связи. В преддверии дня рождения пользователям на электронную почту приходят письма с поздравлениями, якобы от имени оператора. В них получателю предлагается пополнить баланс, а взамен злоумышленники гарантируют удвоение внесенной суммы.

Однако главная цель таких рассылок — не бонусы для клиентов, а получение доступа к реквизитам банковских карт. Об этом предупредили в пресс-службе одной из крупных телеком-компаний.

Читать полностью

Мошенники чаще звонят новосибирцам по вторникам

По вторникам и средам риски получить звонок от мошенников возрастают кратно. Об этом предупредили аналитики сервиса «МТС Защитник».

Эксперты уточнили и время, когда аферисты чаще всего связываются с россиянами посредством телефонных звонков. В основном телефоны потенциальных жертв начинают активно звонить в середине дня, ближе к 15:00.

Читать полностью

Операторов связи обязали компенсировать потери от мошеннических звонков

Государственная Дума приняла закон, вводящий второй пакет мер по борьбе с кибермошенничеством. Документ, который уже называют «Антифрод 2.0», перераспределяет ответственность между банками и операторами связи, а также устанавливает новые правила для пользователей финансовых услуг.

Одним из главных нововведений, установленных документом, является норма об обязательной компенсации клиентам средств, украденных в результате взлома онлайн-банка через вредоносные программы. Если раньше доказать, что деньги похищены не по вине клиента, было сложно, то теперь банки несут прямую материальную ответственность за такие случаи.

Читать полностью

Мошенники звонят жителям Новосибирска с венгерских номеров по поводу домофонов

В Новосибирске в апреле текущего года участились звонки от мошенников, которые действуют в рамках «лифтовой схемы». Они сообщают абоненту, что в его доме будут менять домофон. Разговор идет по довольно стандартной мошеннической схеме. Но те, кому поступали такие звонки, отмечают непривычные телефонные номера.

Мошенники часто звонят с иностранных телефонных номеров. Жители Новосибирска довольно часто видят на экране своих смартфонов, что им звонят из Латвии, Афганистана, Казахстана, Турции. Также бывает, что номера определяются как французские или филиппинские. В свежих историях о домофонах фигурируют другие страны.

Читать полностью

Права россиян на доступ в интернет предложили закрепить законодательно

В Госдуму внесли законопроект о цифровых правах граждан. Документ впервые чётко определяет, как государство будет защищать жителей российских регионов, в том числе новосибирцев, в интернете.

Авторы инициативы объясняют ключевые термины. Например, цифровой платформой предлагают считать сайт или приложение, где пользователи обмениваются информацией. Но под это определение попадают далеко не все ресурсы. Чтобы платформу признали значимой, она должна соответствовать как минимум двум условиям из четырёх: набрать более полумиллиона зарегистрированных пользователей в России, привлекать ежедневно больше ста тысяч активных посетителей из страны, попасть в специальный реестр Роскомнадзора или занять лидирующие позиции на рынке по версии ФАС.

Читать полностью
Прямым текстом

Подпишитесь на новости
Подпишитесь на рассылку самых актуальных новостей.

Выражаю согласие на обработку персональных данных, указанных при заполнении формы подписки на рассылку новостей в соответствии с Политикой конфиденциальности и Согласием на обработку персональных данных.

Я согласен (согласна)

 
×
Поиск по автору:
×
Август 2026
Пн Вт Ср Чт Пт Сб Вс
 12
3456789
10111213141516
17181920212223
24252627282930
31  
×





    Выражаю согласие на обработку персональных данных, указанных при заполнении формы «Предложить новость» в соответствии с Политикой конфиденциальности и Согласием на обработку персональных данных.
    Я согласен (согласна)

    ×

    Эксклюзивный материал

    Материалы, отмеченные значком , являются эксклюзивными, то есть подготовлены на основе информации, полученной редакцией infopro54.ru. При цитировании, перепечатке ссылка на источник обязательна

    ×

      Участие в конференции бесплатно






      Формат участия:

      [yandex_captcha yandex_captcha-816]
      Отправляя сообщение, я принимаю условия соглашения об использовании персональных данных и соглашаюсь с Правилами сайта

      ×

        Участие в конференции бесплатно








        Отправляя сообщение, я принимаю условия соглашения об использовании персональных данных и соглашаюсь с Правилами сайта

        ×
        На нашем сайте используются файлы cookie. Продолжая пользоваться сайтом, Вы подтверждаете свое согласие на использование файлов cookie в соответствии с условиями их использования
        Понятно
        Политика конфиденциальности