Кибербезопасность в новостях

IT-команда ПриватБанка вторые сутки проводит регламентные работы, чтобы защитить деньги пользователей. Эксперты по кибербезопасности предупреждают о возможных кибератаках и РФ. ІТ-команда ПриватБанка продолжает усиливать мощности, чтобы обеспечить бесперебойную работу своих сервисов и всех банковских услуг в любых обстоятельствах, которые возможны во время войны.

Власти РФ решили фильтровать весь зарубежный трафик с помощью государственного файрвола. Российские государственные сайты подверглись самой масштабной хакерской атаке в истории. Об этом агентству ТАСС сообщила пресс-служба Министерства цифрового развития, связи и массовых коммуникаций России.

сообщил РБК со ссылкой на письмо ЦБ, направленное кредитным организациям.Центробанк просит банки, заинтересованные в помощи от Минцифры, направить ему сведения об информационных системах, которые подвержены угрозе DDoS-атак. Минцифры решило помочь на фоне участившихся случаев DDoS-атак на сайты финансовых организаций, а также иную критическую информационную инфраструктуру, уточняется в письме.«Минцифры организует работу по фильтрации зарубежного трафика с использованием технических средств противодействия угрозам, а также ведет межведомственную координационную работу в новых условиях», — сообщили в министерстве.ЦБ отметил, что принимает различные меры для дополнительной поддержки банков в противодействии компьютерным атакам, в том числе по очистке входящего трафика. Меры принимаются с целью не допускать нарушения доступности их ресурсов, указал регулятор.По данным специалистов по кибербезопасности, на данный момент в банковском секторе наблюдается четырехкратный рост атак относительно февраля 2022 года. Так, за весь февраль на банки было зафиксировано около 100 DDoS-атак, с начала марта — уже около 400, сообщил руководитель направлений WAF и Anti-DDoS компании «Ростелеком-Солар» Егор Валов.По его данным, DDoS-атаки в настоящее время в основном проводятся из-за границы с использованием ботнетов. Однако есть атаки и с территории РФ.

«В сообщении не утверждалось, что Wildberries имеет отношение к утечке 100 тысяч банковских карт в даркнете», — подчеркнули в СДЭК.Компания утверждает, что «объяснила стандартный алгоритм действий, которому рекомендует следовать в ситуациях роста числа кибератак в стране».28 февраля СДЭК объявил о взломе базы данных компании. В результате утечки к хакерам попали две таблицы с данными.

Противник проводит кибератаки, поэтому жителям Украины необходимо принять особые меры. Например, поставить сложные пароли или вовсе почистить профили в соцсетях. Общественная организация "Гильдия IT-специалистов" составила для украинцев правила информационной безопасности во время войны.

Компании, выдающие сайтам сертификаты безопасности, покидают зону РУнета. Иностранные эксперты опасаются, что это даст возможность властям полностью контролировать Сеть. В России и Беларуси перестали работать крупные компании, выдающие сайтам сертификаты безопасности: GeoTrust, Sectigo, DigiCert, Thawte и Rapid.

сообщили «Известия».Эксперты по цифровой грамотности отметили, что единого официального сервиса по проверке скомпрометированных банковских карт не существует, и предостерегли от передачи данных третьим лицам через сомнительные сайты или при телефонном разговоре.За несколько дней на рынке мошенничеств с платежными картами в даркнет слили на безвозмездной основе данные более 100 тыс. карт.

опубликовали скриншот письма для техподдержки СДЭК с сообщением о кибератаке на Wildberries.Скриншот «Русский маркетинг»В Wildberries RB.RU опровергли информацию о взломе. «IT-инфраструктура не пострадала, frontend, backend в строю, персональная и финансовая информация, в том числе данные карт, на месте и в полной безопасности», заявили в компании.Маркетплейс также запустил Telegram-канал для консультирования покупателей.

Об этом говорится в сообщении Центра противодействия дезинформации при СНБО, передаёт "ДС".

В ESET зафиксировали последствия работы вредоносного ПО на десятках компьютеров. Эксперты предполагают, что хакеры заранее получили доступ к сетям жертв. Специалисты по кибербезопасности из компании ESET выявили новый тип вредоносных программ под названием CaddyWiper, которая удаляет данные с компьютеров в Украине.

Уфа. 15 марта.

В ведомстве отметили, что сформировать кибервойска "немножко не успели", но высоко оценили работу украинских специалистов, которые самоорганизовались в кибеарармию. По словам замглавы Госспецсвязи Виктора Жоры, в Украине есть собственные кибервойска, но пока что они сформированы, по большей части, из айтишников-добровольцев. Об этом он заявил во время интервью YouTube-каналу "Желтые кеды".

Представители ИТ-сферы опасаются, что противостоять кибератакам будет намного сложнее. В фонде "Сколково" заговорили об "утечке мозгов", которая наблюдается среди экспертов в сфере кибербезопасности. Об этом сообщает издание "Коммерсант".

«Укринформ».По словам министра, несмотря на тяжелую ситуацию в стране личным данным граждан ничего не угрожает.«Мы продолжаем выстраивать эту систему», - заявил Федоров.Он рассказал, что на сегодняшний день большинство цифровых компаний ушли с российского рынка, организовав собственную блокаду РФ.«Когда началась активная война на территории нашей страны, мы тоже перешли в атаку. Сейчас на киберфронте, можно сказать, происходит первая мировая война», - рассказал министр.Федоров отметил, что в этой войне Россия безвозвратно проигрывает, ведь против нее единым фронтом выступает практически весь мир.

сообщил «Коммерсантъ».По словам главы группы анализа угрозы информационной безопасности Positive Technologie Вадима Соловьева, слитая информация в целом не представляет угрозы, так как злоумышленники получают только сведения об имени держателя карты, а также о том, какой банк ее выпустил. Тем не менее мошенники могут использовать их для звонков из «call-центров» или рассылки персонализированной рекламы, подытожил специалист.Банкиры «с учетом последних событий» и массовых DDoS-атак уже работают «в режиме повышенной готовности» и «контролируют свой периметр», заявил замглавы по информбезопасности Oxygen Кирилл Орлов.Президент РФ Владимир Путин 24 февраля объявил о начале специальной военной операции на Украине.

Эксперты по кибербезопасности сообщают, что в сеть утекли данные банковских карт тысяч россиян.

сообщил «Коммерсантъ».По оценке представителей стартапов, уход крупных зарубежных игроков и образовавшийся технологический вакуум при высокой потребности в местных решениях поможет развитию компаний в сфере кибербезопасности, а «драматический рост» атак поможет  усовершенствовать технологии и сделать их конкурентоспособными на мировом уровне.Однако компаниям будет непросто закрепиться на рынке, так как «сфера требует определенного доверия между заказчиком и поставщиком ИБ-услуг, и новичкам трудно срузу добиться больших результатов», сказал коммерческий директор «Кода безопасности» Федор Дбар.По его мнению, специалисты отрасли предпочитают уходить в местные IT-подразделения крупных корпораций. Федор Дбар считает, что новые зарубежные ограничения не имеют принципиального отличия от санкций 2014 года, и компании давно делают все необходимое, чтобы адаптироваться к жизни в этих условиях.Ранее Business Insider побеседовал с профессором экономики Калифорнийского университета в Лос-Анджелесе Олегом Ицхоки и профессором экономики Пенсильванского университета Николаем Русановым и выяснил, почему эксперты считают, что сейчас проблема «утечки мозгов» из России особенно актуальна.В российскую IT-отрасль требуется 1 млн специалистов.

Правительственная команда реагирования на чрезвычайные события Украины CERT-UA, действующая при Госспецсвязи, выявила распространение фейковых электронных писем от имени госорганов Украины с инструкциями по повышению уровня информационной безопасности.

Веб-ресурсы предприятий не работают в России и Украине, однако к некоторым из них можно получить доступ при помощи VPN-сервисов. Группа хакеров "в белых шляпах" под названием disBalancer вместе с волонтерами совершила успешные атаки на сайты четырех металлургических и одной нефтегазовой компании из России. Они отчитались об этом в своем Telegram-канале.

Компании, занимающиеся разработкой популярных антивирусов, приостановили продажи услуг в России в ответ на ее вторжение в Украину.

С февраля Китай постоянно сталкивается с кибератаками, в ходе которых зарубежные субъекты берут под контроль компьютеры в стране, чтобы атаковать Россию, Украину и Беларусь, и большинство этих атак исходит из США.

Злоумышленники используют уязвимость одного из драйверов, чтобы штурмовать сети огромными пакетами данных с высокой скоростью. Хакеры увеличили эффективность DDoS-атак в 4 миллиарда раз, используя новый метод. Об этом на своем сайте сообщила IT-компания Akamai.

Группа анализа угроз Google (TAG) последние две недели наблюдала за активностью со стороны ряда особо опасных групп злоумышленников, хорошо известных правоохранительным органам, в частности, такими хакерскими группировками как FancyBear и Ghostwriter. Их деятельность варьируется от шпионажа до фишинговых кампаний. Для повышения осведомленности сообщества безопасности и пользователей с высоким риском исследователи TAG поделились последними разведданными.

Злоумышленники маскируют вредоносное ПО инструкцией по защите при артиллерийских обстрелах, а при запуске получают удаленный доступ к компьютеру. Правительственная команда реагирования на чрезвычайные компьютерные происшествия Украины (CERT-UA) обнаружила вредоносный файл, с помощью которого вражеские хакеры атаковали украинские государственные онлайн-ресурсы.