Кибератаки на российскую инфраструктуру и борьба с ними

[samsony1]

Компания МТС признана лидером по эффективности антифрод-защиты

Компания J’son & Partners Consulting проанализировала полноту и эффективность защитных инструментов у российских экосистемных игроков и операторов связи. Согласно исследованию, МТС предлагает наиболее полный и эффективный комплекс сервисов цифровой безопасности на российском рынке.

Компания МТС признана лидером по эффективности антифрод-защиты

По данным Фонда общественного мнения, с телефонными мошенниками сталкивались 73% россиян, а 9% теряли из-за них деньги. Только МТС с января по октябрь заблокировала свыше 2,5 миллиардов нежелательных звонков.

Согласно исследованию, лидером по комплексности решений в сфере цифровой безопасности стал оператор МТС, набравший 45,8 балла по 50-балльной шкале. За ним следуют «МегаФон» и Т2. Эксперты отмечают, что МТС предлагает наиболее насыщенный набор сервисов, демонстрируя лидерство в ключевых категориях: защита от спама и противодействие мошенничеству. Наиболее распространенными инструментами у операторов и digital-компаний являются определитель номера и блокировка спам-звонков.

В сегменте антифрод-сервисов МТС также получила высшую оценку — 10,8 из 12 баллов. В числе конкретных функций аналитики выделяют «Защиту близких от мошенников» от МТС и «МегаФона», а также индикатор уровня цифровой безопасности и уведомления об утечках данных, доступные у МТС, «Сбера», Т2, «Рос­телекома» и Kaspersky. Многие операторы также предлагают антивирусную защиту в партнерстве с «Лабораторией Касперского».

источник - здесь

[samsony1]

Kaspersky GReAT обнаружила новую волну кибератак на российских ученых

В октябре 2025 года эксперты Kaspersky GReAT зафиксировали новую волну целевых атак кибергруппы «Форумный тролль», впервые выявленной в марте 2025 года. Целями стали политологи, специалисты по международным отношениям и экономисты ведущих российских вузов и научных институтов.

источник - здесь

[samsony1]

81% российских компаний подверглись кибератакам через электронную почту

Согласно отчету «Лаборатории Касперского», 81% российских компаний столкнулись с кибератаками через корпоративную почту за первые девять месяцев 2025 года. Речь идет о фишинге, вредоносных вложениях, скам-сообщениях и другом нежелательном трафике.

Наиболее часто атакам подвергались компании из сферы телекоммуникаций — 86%. В группе высокого риска также находятся промышленность, энергетика, ритейл, финансы, образование и транспорт. Отмечается, что во всем мире, включая Россию, все более привлекательными для злоумышленников становятся организации гостиничного бизнеса.

Одной из наиболее серьезных угроз остаются программы-шифровальщики. Количество попыток их доставки через почту на российские компании в третьем квартале 2025 года выросло на 45% по сравнению с аналогичным периодом прошлого года. Среди вредоносных программ наиболее распространены троянцы.

Средняя доля спама в почтовом трафике российских организаций за десять месяцев 2025 года составила 44%. Эксперты отмечают рост таргетированности и изощренности атак. Злоумышленники тщательно прорабатывают детали рассылок, используют правдоподобные домены и адаптируют письма под корпоративные процессы. Повышенная доступность продвинутых технологий, включая искусственный интеллект, позволяет организовывать масштабные кампании против целых отраслей.

источник - здесь

[samsony1]

Самые атакуемые сферы в России это ИТ, телекоммуникации и розничная торговля

В России в 2025 г. на ритейл пришлось больше всего хакерских кибератак с высоким уровнем ущерба, когда ИТ-сервисы и даже ИТ-инфраструктура компаний оказывались недоступны или были полностью уничтожены. По данным экспертов Bi.Zone, на долю отрасли пришелся 31% всех обращений о таких ИТ-инцидентах.

В России в 2025 г. на ритейл пришлось больше всего хакерских кибератак с высоким уровнем ущерба, когда онлайн-сервисы и ИТ-инфраструктура у бизнеса оказывались недоступны или были полностью уничтожены. Фиксируют все более частое использование вайперов — разрушительных ИТ-инструментов, которые полностью уничтожают данные и сетевое оборудование.

Со слов экспертов кибербезопасности, в уходящем году ритейл также стал лидером по утечкам данных: почти 40% всех случаев. Причиной инцидентов в большинстве случаев является устаревшая ИТ-инфраструктура и слабое сегментирование сетей.

За ИТ-отраслью следует розничная торговля с долей 26% от общего количества киберрасследований. ИТ-специалисты по информационной безопасности (ИБ) отмечают, что злоумышленники проявляют интерес даже к небольшим компаниям этого сектора. Такие компании часто выступают подрядчиками крупных организаций и могут служить точкой входа в интранет более защищенных структур.

источник - здесь

[samsony1]

Компания StormWall запустила новую точку фильтрации в Санкт-Петербурге

Компания StormWall запустила новую точку фильтрации в Санкт-Петербурге. Новый центр очистки трафика открыт на базе ЦОД «Цветочная 2» компании Selectel.

По данным аналитиков StormWall, по итогам 3 квартала 2025 года Россия оказалась на 4 месте в мире по количеству DDoS-атак. Кроме того, объем бот-трафика в России в 3 квартале 2025 года года вырос в 1.7 раз по сравнению с аналогичным периодом прошлого года. Стоит отметить, что Россия стала одним из источников вредоносного бот-трафика, направляемого на отечественные компании (22% от общего объема поступившего вредоносного трафика). Открытие нового центра очистки трафика в Санкт-Петербурге — своевременный ответ StormWall на растущие угрозы в России и СНГ.

«Российский бизнес и госсектор сталкиваются с DDoS-атаками ежедневно, и нам важно предоставлять компаниям защиту, которая работает на опережение. В связи с этим, мы продолжаем развивать инфраструктуру: каждый новый центр очистки — это не просто точка на карте, а реальная возможность блокировать атаки еще качественнее и быстрее, чем прежде», — отметил Рамиль Хантимиров, CEO и сооснователь StormWall.

источник - здесь

_________
это уже реальные меры фильтрации и блокировки киберугроз на страну

[samsony1]

В России создан единый стандарт для маркировки звонков

Ведущие операторы связи «Билайн», «Мегафон», МТС и Т2 разработали и опубликовали открытый программный интерфейс для межоператорского взаимодействия в рамках маркировки звонков от организаций. Интерфейс призван автоматизировать и упростить процесс обмена данными между операторами.

Разработка открытого API велась для оптимизации процесса обмена маркировками между операторами связи. Его внедрение позволяет создать единый стандартизированный канал взаимодействия, что, по заявлениям представителей операторов, повышает скорость и точность передачи данных, а также снижает операционные издержки за счет автоматизации процессов, которые ранее требовали ручного согласования.

Новые правила маркировки вступили в силу 1 сентября 2025 года. Согласно им, при входящем вызове абоненту должна передаваться информация о звонящей организации: ее полное или сокращенное наименование и категория. Услуга маркировки предоставляется операторами связи корпоративным клиентам, таким как колл-центры, на платной основе. Средняя стоимость одного маркированного звонка оценивалась ранее примерно в 0,3 рубля.

источник - здесь

[samsony1]

Российские операторы заблокировали 14 млн номеров и более 13 млн смс

В России набирают обороты масштабные меры по борьбе со спамом и кибермошенничеством: за несколько месяцев операторы связи заблокировали более 13 млн подозрительных смс, а с начала реализации новых правил ограничения количества сим-карт — свыше 14 млн номеров.
«РИА Новости» со ссылкой на заместителя главы Минцифры РФ Дмитрий Угнивенко сообщают, что российские операторы связи заблокировали 14 млн абонентских номеров в ходе специального мониторинга за сим-картами в 2025 году. Как напомнил чиновник, операторы с 1 ноября начали процедуру блокировки сим-карт для граждан России, у которых количество зарегистрированных абонентских номеров превышает 20.

Аналогичное ограничение для иностранных граждан, находящихся на территории РФ, вступило в силу с 1 января 2025 года: им разрешено иметь не более 10 сим-карт. В случае превышения этого лимита иностранному гражданину необходимо расторгнуть лишние договоры, иначе с июля 2025 года обслуживание по всем его номерам будет приостановлено.

источник - здесь

[samsony1]

В Минцифры состоялось последнее в 2025 году очное заседание Государственной комиссии по радиочастотам (ГКРЧ). Публикуем основные решения.

О реализации форвардных контрактов

В ходе заседания ГКРЧ представитель МТС сообщил о завершении ввода в эксплуатацию на сети компании более 1 тыс. базовых станций производителя «Иртея», а представитель «Ростелекома» — об установке 1,8 тыс. базовых станций компании «Булат». Также представители ряда крупнейших операторов мобильной связи сообщили о поставке базовых станций производства компании Yadro и планах по их установке на сетях в 2026 году — с учётом этого был утверждён обновлённый план-график введения в эксплуатацию отечественных базовых станций в рамках форвардных контрактов.

источник - здесь

[samsony1]

В России готовят производство базовой станции мобильной связи для обнаружения мошеннических устройств

Как известно, одной из современных проблем мобильной связи является использование мошенниками «сим-боксов». Такие устройства создавались для тестирования мобильных сетей, но сегодня через них совершается до 50% звонков преступников («безопасный счет» и т.д.). Мошенники перехватывают коды из сообщений для входа в мобильный банк, крадут деньги с карт, взламывают аккаунты в соцсетях, электронную почту, проводят рассылки рекламного спама и вредоносных ссылок. Российская компания «Софтайм» в октябре 2025 года сообщила о завершении разработки и о подготовке к серийному производству базовой станции мобильной связи, позволяющей выявлять сим-боксы. Первые такие станции уже работают в тестовом режиме.

По информации разработчика, сим-боксы используют уязвимость в протоколе SS7. Устройства имитируют реальную мобильную инфраструктуру, обеспечивая перехват смс-сообщений для определенных пользователей. Российские специалисты разработали свое решение, позволяющее выявлять работу сим-боксов. Новинка запатентована, хотя часть технологий существовала и ранее, но в данном проекте была оптимизирована и внедрена в новых базовых станциях, программном обеспечении компании «Софтайм».

источник - здесь

[samsony1]

Браузеры Atlas и Google Chrome признаны самыми незащищенными в мире

Компания Digitain оценила популярные браузеры по уровню защиты данных. Худший результат показал ИИ-браузер ChatGPT Atlas от OpenAI, получив максимальный балл риска. Самыми безопасными оказались Brave и Mullvad Browser.

Браузеры Atlas и Google Chrome признаны самыми незащищенными в мире

Согласно результатам, худшим браузером признан ChatGPT Atlas от OpenAI. Он получил максимальный уровень риска — 99 баллов из 100. Браузер не прошел ключевые тесты, в частности на разделение состояний, что означает отсутствие защиты от отслеживания пользовательской активности между разными сессиями. Низкие оценки были выставлены по всем трем исследуемым параметрам: конфиденциальность и защита от снятия цифровых отпечатков, блокировка трекеров и данных, а также безопасность соединения.

Далее в списке наименее защищенных расположились Google Chrome (76 баллов), Vivaldi (75 баллов), Microsoft Edge с 63 баллами и Opera с 58 баллами. Более высокие показатели безопасности продемонстрировали Ungoogled (55 баллов), Mozilla Firefox (50), Apple Safari (49), DuckDuckGo (44) и Tor (40).

источник - здесь

[samsony1]

Роскомнадзор обвинил операторов связи в пропуске нефильтрованного трафика

Роскомнадзор выявил у 33 операторов связи нарушения правил установки технических средств противодействия угрозам. Такое оборудование используется для отражения внешних атак и блокировки запрещенных ресурсов.

По четырем фактам суды уже состоялись, нарушителям выписаны штрафы. Материалы по шести фактам направлены в суд. Остальных операторов вызвали на составление протоколов, после чего материалы будут направлены в суд для привлечения к административной ответственности, — говорится на сайте РКН.

В Роскомнадзоре уточнили, что протоколы составляются в отношении операторов, нарушающих требования по пропуску интернет-трафика через ТСПУ.

Речь идет о специальном оборудовании, которое РКН устанавливает на сетях операторов связи в России: через него идет противодействие угрозам извне, например DDoS-атакам, а также блокируется доступ к запрещенным ресурсам или ограничивается скорость к ним.

источник - здесь

[samsony1]

Что является персональными данными: неочевидные ошибки и ежедневные действия бизнеса, приводящие к штрафам

В ИТ-сфере работа с информацией — каждодневная реальность. Компании управляют пользовательскими аккаунтами, настраивают аналитику и проводят коммуникацию через различные каналы. Однако именно в этих рутинных процессах часто скрываются нарушения закона о персональных данных (152-ФЗ). Уверенность в том, что ПДн — это лишь паспорт или ФИО, а остальное — «просто техническая информация», может обернуться серьёзными штрафами от Роскомнадзора и судебными разбирательствами.

Персональные данные (ПД) — любая информация, прямо или косвенно позволяющая установить личность. Подчеркиваю — любая. А то что она может определять человека косвенно означает, что мы можем и не знать что это за конкретный человек, не знать его ФИО, но зная какой-то объем его данных «выделить его из толпы» и нацелить на него действие, а раз можем нацелить действие, значит потенциально можем задеть и его права.

1. Многие компании ошибочно полагают, что электронная почта — это всего лишь контакт для связи или технический логин. Однако позиция регулятора однозначна.

Даже если адрес не содержит имени (например, support12345@domain.com), он становится персональным данным в момент его связи с другими сведениями в вашей системе. Например, когда этот e-mail:

- Привязан к личному кабинету с историей заказов
- Используется для входа в сервис
- Находится в вашей CRM-системе вместе с номером телефона или данными о посещениях сайта.

2. Суды исходят из реального идентифицирующего потенциала номера: он жёстко привязан к физическому лицу через договор с оператором, является основным инструментом двухфакторной аутентификации (2FA) и служит ключом к аккаунтам в социальных сетях и банковских сервисах. Его знания достаточно для целевого воздействия (спам, фишинг) или сбора дополнительной информации о человеке.

В связи с этим полагаем, что для операторов менее рисковым будет подход признания номера телефона персональными данными и осуществлять обработку такой информации только при наличии правового основания.

3. Сомневаться в том, что cookie и идентификаторы устройств являются ПДн, более не приходится. Позиция Роскомнадзора сформулирована предельно чётко. В своих публичных выступлениях (например, на Дне открытых дверей РКН в 2022 году) начальник Управления по защите прав субъектов ПДн Контемиров Ю.Е. прямо указывает на это. Более того, в ответах на запросы операторов РКН официально подтверждает данный подход.

источник - здесь

[samsony1]

По требованию Генпрокуратуры за 5 лет в РФ заблокировали 117,6 тысячи мошеннических сайтов

«В 2021-2025 годах приняты меры к блокировке 175,2 тыс. ресурсов, из них 117,6 тыс. ресурсов содержали сведения о незаконной финансовой деятельности», — уточнили в Генпрокуратуре.

Напомним, что финансовые пирамиды, нелегальное кредитование и фишинговые ресурсы относятся к незаконной финансовой деятельности. Генпрокуратура не только добивается блокировки таких онлайн-страниц, но ищет новые способы, используемые злоумышленниками при распространении вредоносной информации.

Источник: здесь

[samsony1]

Роскомнадзор частично блокирует Telegram

Согласно информации, полученной телеканалом «Москва 24» от информированного источника на телекоммуникационном рынке, Роскомнадзор ввел новые ограничительные меры в отношении мессенджера Telegram. Эти меры носят частичный характер и, по данным источника, являются причиной жалоб пользователей на замедленную загрузку видео в приложении.

Решение было обосновано тем, что, по версии РКН, платформа использовалась для мошеннических схем, вымогательства и других киберпреступлений.

[samsony1]

Кибератаки на бизнес в России: какими были угрозы для российских компаний в 2025 году

В 2025 году количество успешных кибератак на Россию может вырасти на 20–45%, киберпреступники активизировались, и теперь их атаки затрагивают не только крупные предприятия, но и малый и средний бизнес. В условиях растущих угроз российские компании усиливают внимание к киберрискам. «Телеспутник» узнал у экспертов и игроков рынка, какие итоги, тренды и закономерности в сфере информационной безопасности были актуальны для 2025 года.
На протяжении многих лет Россия входит в число наиболее приоритетных целей киберпреступников. По данным Positive Technologies, в период с июля 2024 года по сентябрь 2025 года на Россию пришлось от 14% до 16% всех успешных кибератак в мире. «Мы прогнозируем, что по итогам 2025 года общее количество успешных кибератак вырастет на 20–45% по сравнению с предыдущим годом, в котором их число достигло практически 500, а в 2026 году может увеличиться еще на 30–35%», — отмечает руководитель направления аналитических исследований Positive Technologies Ирина Зиновкина. Рост количества нападений касается не только крупных предприятий и организаций, но и малого и среднего бизнеса, которые все чаще становятся жертвами. Руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин поделился с «Телеспутником», что 2025 год запомнится тем, что рост киберпреступлений был практически по всем индустриям, а принимаемые государством меры пока не смогли переломить эту ситуацию.

«Если даже не брать в расчет громкий взлом "Аэрофлота" и нескольких аптечных сетей, картина удручающая. Индустрия движется в сторону еще большей автоматизации за счет применения ИИ, который должен перестать быть помощником, а превратится в полноценный рабочий инструмент. Причем не только со стороны специалистов по безопасности, но и для злоумышленников. Если это действительно произойдет в глобальном масштабе, то и сам ИИ станет объектом атаки и защиты. Вы не сможете эффективно использовать свой ИИ, если его датасеты будут успешно атакованы», — сказал он.

Прошедший год с позиции кибербезопасности выглядит как время резкого усиления киберугроз, включая риски, связанные с использованием ИИ, также подчеркивает региональный представитель «Лаборатории Касперского» в СЗФО Сергей Булович. «Параллельно компании ускоряют переход к комплексным стратегиям защиты: все чаще организации предпочитают экосистемный подход и внедряют сразу несколько решений одного производителя, чтобы закрыть максимальное количество потенциальных точек атак», — добавил эксперт.

источник - здесь