Кибератаки на российскую инфраструктуру и борьба с ними

[samsony1]

Более 50 тысяч сайтов государственного сектора размещено на платформе «Госвеб»

«Госвеб» — это простой и гибкий конструктор типовых сайтов. В 2025 году его используют уже 73 региона и 5 федеральных органов власти. На платформе размещено более 50 тыс. сайтов — это каждый третий сайт в государственном секторе.

Около 120 тыс. редакторов ежедневно размещают и актуализируют информацию о деятельности ведомств, школ, муниципалитетов, медицинских организаций, детских садов на сайтах «Госвеб», используя современные технические решения. Почти 96 млн посетителей сайтов платформы смогли оценить современный адаптивный дизайн, интуитивно понятную навигацию и быстрый поиск.

Лидеры по количеству подключённых сайтов

Краснодарский край
Дагестан
Красноярский край
Иркутская область
Омская область

Структура сайтов «Госвеб» разработана с учётом лучших практик и требований законодательства. Безопасность данных обеспечивается защищенным контуром Госуслуг.

источник - здесь

[samsony1]

В России вводят ограничения Telegram из-за отказа бороться с преступностью

Проблемы с загрузкой видео в мессенджере Telegram в последние дни связаны с поэтапным введением ограничительных мер.

Роскомнадзор последовательно применяет меры в отношении интернет-сервисов, нарушающих законодательство РФ. Иностранные мессенджеры, по данным ведомства, используются для организации террористических актов, мошенничества и других преступлений против граждан России. Telegram, как утверждается, не выполняет требования, направленные на предупреждение и пресечение таких преступлений.

источник - здесь

[samsony1]

В ГД поддержали идею штрафовать мобильных операторов за пропущенные звонки аферистов

Комитет Госдумы по финансовому рынку поддержал инициативу о внесении поправок к правительственному законопроекту о борьбе с кибермошенничеством, которые предполагают финансовую ответственность операторов связи за хищения со счетов граждан. Об этом сообщает «Парламентская газета».

Инициатива обсуждается на фоне роста преступлений с использованием информационно-телекоммуникационных технологий. По данным МВД, в 2024 году в России зарегистрировали более 380 тысяч таких афер, а ущерб составил 188,7 млрд рублей. Законопроект Минцифры включает около двух десятков мер, направленных на снижение рисков и усиление защиты пользователей.

Начальник управления методологии департамента информационной безопасности ЦБ Виктория Никитина заявила, что сейчас ответственность за компенсации при списании средств фактически лежит на банках, однако её предлагают распределить. Если оператор не передал в государственную информационную систему «Антифрод» информацию для банка о мошенническом звонке, то он в полном размере будет нести ответственность. Если оба участника процесса нарушили свои обязанности, то ответственность будет в равных долях, пояснила она.

источник - здесь

_______
это правильно, источник атак идет из интернета, фильтровать его точно надо, ставить ПО для защиты у абонентов (жителей) бессмысленно

[samsony1]

Уровень спама в почте в 2025 году снизился вдвое благодаря ИИ

За неполный 2025 год почтовые серверы Яндекс 360 обработали около 81 миллиарда входящих писем. Из них почти 4,8 миллиарда вредоносных писем были заблокированы на этапе обработки, а еще 9,8 миллиарда сообщений системой «Спамооборона» направлены в папку «Спам». Для сравнения, в прошлом году было заблокировано в два раза больше писем — 9,7 миллиарда, а в спам отправлено 11,4 миллиарда.

Общее количество спама по сравнению с 2024 годом сократилось: если в прошлом году к нему относилось около 25% всех писем, то сейчас — примерно 18%. Специалисты отмечают важное изменение в поведении мошенников: современные средства защиты вынудили их сократить число целенаправленных вредоносных атак в два раза. При этом спамеры по-прежнему активно используют почту для рекламного и информационного спама.

Ключевую роль в повышении уровня безопасности сыграло развитие искусственного интеллекта. В 2025 году в «Спамооборону» были добавлены функции распознавания логотипов и текста в изображениях. Также изменился подход к обучению моделей: теперь они дообучаются после каждой атаки, выявляют новые спам-факторы и мгновенно учитывают их в будущем. Кроме того, был внедрен механизм повторной проверки писем ReCheck, который позволяет блокировать потенциально опасные сообщения уже после их доставки, если появилась новая информация об угрозе.

Всего за фильтрацию спама отвечают алгоритмы и нейросети, анализирующие около 10 тысяч факторов — от адреса отправителя до структуры письма и вложений. Благодаря этим мерам почта стала одной из самых безопасных и чистых коммуникационных площадок. Как отмечают аналитики, мошенники теперь предпочитают использовать другие каналы связи, поскольку вероятность успеха атак на этой платформе стала крайне низкой.

источник - здесь

[samsony1]

Роскомнадзор заблокировал более 400 VPN-сервисов за 2025 год

За период прошлого года Роскомнадзор заблокировал более 400 VPN-сервисов на территории России. Об этом 22 января сообщили в пресс-службе ведомства.

В настоящее время доступ ограничивается к 439 сервисам обхода ограничения доступа к противоправной информации.

В июле прошлого года президент России Владимир Путин подписал закон, который запрещает рекламу VPN-сервисов. Так, за распространение рекламы VPN и аналогичных средств, которые дают доступ к запрещенным сайтам, для граждан РФ будет введен штраф до 80 тыс. рублей, для должностных лиц — до 150 тыс. рублей, для организаций — до 500 тыс. рублей.

источник - здесь

[samsony1]

Эксперты зафиксировали рост DDoS-атак в России до 100% и смену тактики киберпреступников

В 2025 году зафиксирован рост числа и сложности DDoS‑атак. Центр мониторинга и управления сетью связи общего пользования Роскомнадзора зафиксировал за 2025 год 21 тысячу таких инцидентов. В 2024 году этот показатель превысил 10 тысяч. Получается, рост атак год к году составил 100%.

Во втором полугодии 2025 года было зафиксировано 15 тысяч DDoS‑атак. Доля зарубежного вредоносного трафика остаётся стабильно высокой. Основные страны‑источники трафика — США, Германия, Великобритания, Нидерланды, Индонезия, Тайвань, Франция и Швеция. При этом фиксируемая география трафика не отражает реальное местонахождение организаторов атак.

В большинстве случаев речь идёт об использовании распределённых ботнетов. Эти зловреды позволяют злоумышленникам маскировать источник атак, повышать их устойчивость к блокировкам и оперативно наращивать мощность воздействий.

Специалисты ИБ‑компании Servicepipe по итогам 2025 года зафиксировали увеличение числа DDoS‑атак в 1,9 раза по сравнению с 2024 годом. Количество задействованных ботнетов выросло более чем на треть. Специалисты компании «Инфосистемы Джет» оценивают рост сетевых атак на 50% год к году. Эксперты «Лаборатории Касперского» зафиксировали рост на 42%. В ГК «Солар» за неполный 2025 год фиксировали рост в 30%.

Эксперты «Лаборатории Касперского», ГК «Солар» и Servicepipe отмечают, что в 2025 году наблюдалась тенденция к смещению фокуса злоумышленников. Вместо массовых сетевых нагрузок атаки стали точечным воздействием на бизнес‑критичные функции. В четвёртом квартале 2025 года количество инцидентов снизилось, но их средняя сложность и длительность возросли. В начале года преобладали массовые сетевые воздействия. Во второй половине года более заметными стали атаки на прикладном уровне L7.

Как отмечают ИБ‑специалисты, наибольшую нагрузку от атак на сетевом уровне испытали телекоммуникационный и финансовый сектора. На кредитные организации пришлось 30% таких атак, на телеком — 35%, на госструктуры — 13%. По атакам на уровне приложений лидируют ретейл с 34%, финансовый сектор с 26% и телеком с 18%. Атаки на уровне приложений составили 42% от общего числа атак. Основные пики атак пришлись на март, май, июль и сентябрь 2025 года: в марте хакеры атаковали компании страхового сектора и кредитно‑финансовой отрасли, майские DDoS‑атаки были направлены на телеком и IT‑отрасль, а сентябрьские атаки пришлись на единый день голосования.

Особенностью всех атак за 2025 год эксперты ИБ назвали многовекторные сценарии. В 65-70% случаев атаки комбинировали сетевой и прикладной уровни с быстрой сменой векторов. Отмечен рост коротких, но точных атак по платежным и клиентским сервисам. В Servicepipe зафиксировали ботнет, мощность атак которого достигает 29,7 терабит в секунду.

источник - здесь

[samsony1]

В 2025 году телеком и госсектор стали главными целями DDoS-атак

По словам экспертов, на протяжении 2025 года распределение DDoS-атак по отраслям значительно изменилось, что отразило смещение приоритетов злоумышленников. Количество инцидентов в телекоммуникационном сегменте последовательно росло: с 29% в первом квартале до 43% в четвёртом, что закрепило за этим сектором статус основной цели. 

В государственном секторе после роста до 20% во втором квартале доля стабилизировалась на уровне 19% во втором полугодии, что указывает на устойчивый интерес атакующих.

Доля ИТ-сектора, которая в первом квартале была наибольшей (37%), к концу года сократилась до 10%. DDoS-атаки на финансовые организации также показали рост по сравнению с началом года, достигнув пика в 12% в третьем квартале. В промышленности после кратковременного снижения доля подобных атак увеличилась до 8% и удерживалась на этом уровне.

Примечательно, что в медицинской отрасли инциденты начали фиксироваться лишь с третьего квартала 2025 года, но к концу года также достигли 8%, что обозначило новое направление для DDoS-атак. На образование приходилось стабильно 2–3% атак.

В четвёртом квартале самая большая доля DDoS-атак по-прежнему пришлась на телекоммуникации (43%), хотя этот показатель снизился по сравнению с концом 2024 года. Государственные организации удерживали второе место с долей в 19%, что почти втрое выше уровня прошлого года. Доля ИТ-сектора составила 10%, что заметно ниже показателей конца 2024 года. 

В финансовом сегменте зафиксировано снижение до 8%. Количество атак на промышленность и медицинский сектор сохранялось на повышенном уровне по сравнению с прошлым годом, достигнув 8% для каждой из этих отраслей.

источник - здесь

[samsony1]

Обновленная версия «Гарда Anti-DDoS» прошла сертификацию ФСТЭК России

Программный комплекс «Гарда Anti-DDoS» получил сертификат соответствия ФСТЭК России для новой версии продукта с учетом обновленных требований регулятора. Документ подтверждает выполнение требований по безопасности информации по четвертому уровню доверия для средств технической защиты и по четвертому классу защиты для средств противодействия атакам, направленным на отказ в обслуживании информационных систем. Благодаря этому российские компании могут использовать решение в инфраструктурах с жесткими требованиями регуляторов. Об этом CNews сообщили представители «Гарды».

Применение сертифицированных продуктов обязательно для государственных информационных систем (ГИС) и позволяет снизить регуляторные риски при внедрении защиты в других типах ИС. «Гарда Anti-DDoS» прошел испытания в аккредитованной ФСТЭК России лаборатории. Регулятор выдал сертификат на основании технического заключения по итогам полного цикла сертификационных испытаний. Это позволяет использовать продукт в ГИС и упрощает выбор защиты от DDoS-атак для крупных организаций.

источник - здесь

[samsony1]

Главный по кибербезопасности в США слил в общедоступный ChatGPT секретные документы

Глава CISA, агентства, отвечающего за безопасность инфраструктуры в США, загружал в диалог с общедоступной версией популярнейшего чат-бота ChatGPT с 700 млн пользователей документы для служебного пользования. Теперь ее в теории может использовать OpenAI для обучения нейросетей и формирования ответов другим пользователям ChatGPT. О санкциях проотив чиновника пока ничего не известно, зато известно, что на работу его приняли несмотря на провал исследования на детекторе лжи.

источник - здесь

[samsony1]

Как усилить борьбу с утечками

Сегодня в России ежедневно фиксируется от двух до пяти инцидентов утечек данных, по данным компании «Солар». За период с января по сентябрь 2025 года в сеть попало 2,6 млрд строк данных — это вдвое больше, чем за весь 2024 год (1,4 млрд строк), отмечают в компании. В открытом доступе оказалось 207 млн адресов электронной почты и 287 млн телефонов, а весь объем скомпрометированных данных в 2025 году составил 748 терабайт — против 5,4 терабайта годом ранее.

«Утекают» корпоративные базы данных, учетные записи пользователей, архивы и сканы документов, видео- и фотоматериалы. К инцидентам приводят DDoS-атаки — это массовые запросы на сайт, сервер или сеть, которые перегружают систему и делают ее недоступной для пользователей, а также хакерские атаки на корпоративную инфраструктуру и облачные сервисы, отмечают в ГК Softline.

Основная причина утечек — случайные ошибки сотрудников и действия злоумышленников-инсайдеров. Более 60% успешных кибератак осуществляются через сотрудников, подтверждают в пресс-службе «Северстали».

На фоне увеличения количества таких инцидентов ужесточается регуляторика. С мая 2025 года в России введены оборотные штрафы за утечки персональных данных: максимальный штраф вырос с 18 млн до 500 млн руб.

Под новые требования законодательства попадают операторы персональных данных — компании, обрабатывающие данные клиентов: банки, телеком-операторы, интернет-сервисы и маркетплейсы, ретейл, государственные и медицинские организации и другие. Однако оценить готовность компаний к оборотным штрафам на сегодняшний день довольно сложно, говорят игроки рынка. «Многие заняли выжидательную позицию — все ждут первых прецедентов», — отмечает эксперт направления безопасности промышленных предприятий Infosecurity (ГК Softline) Александр Метальников.

источник - здесь

[samsony1]

замедление Telegram является шагом к цифровому суверенитету

Новый этап замедления работы мессенджера Telegram в России соответствует логике укрепления цифрового суверенитета страны.

С 1 марта 2026 года РКН получит полномочия по централизованному управлению российским сегментом интернета.

Замедление Telegram оказалось более эффективной мерой, чем полная блокировка, которую РКН пытался осуществить в 2018 году. Тогда, как отметил специалист, аудитория мессенджера в России за период ограничений только удвоилась. Сейчас ситуация иная: резервные облачные хранилища заблокированы, а технология замедления позволяет создавать значительный дискомфорт для пользователей, стимулируя их переход на другие платформы.

источник - здесь

[samsony1]

Роскомнадзор усилил давление на Telegram. Что об этом известно

Роскомнадзор усилил меры по замедлению Telegram в России из-за отказа исполнять местные законы. Это не первая попытка ограничить работу мессенджера: в 2018–2020 годах Telegram пытались заблокировать.
В начале недели Роскомнадзор усилил меры по замедлению Telegram в России. На проблемы в работе мессенджера жаловались российские пользователи.

Роскомнадзора (РКН) заявил, что ведомство продолжает предпринимать шаги, чтобы побудить администрацию сервиса выполнить требования российского законодательства. Он напомнил, что еще в августе 2025 года для сервисов, «которые систематически игнорируют российское законодательство», было решено ввести «постепенные ограничения с возможностью их снятия в случае устранения нарушений». «К сожалению, рядом мессенджеров, в том числе Telegram, эти нарушения не устранены. По-прежнему не исполняется российское законодательство, не защищены персональные данные, нет реальных мер противодействия мошенничеству и использованию мессенджера в преступных и террористических целях. В связи с этим по решению уполномоченных органов Роскомнадзор продолжит введение последовательных ограничений с целью добиться исполнения российского законодательства и обеспечить защиту граждан.

В августе 2025-го Роскомнадзор ограничил звонки в Telegram, а также WhatsApp (принадлежит Meta Platforms, признанной экстремистской и запрещенной в России). Как объясняли тогда в ведомстве, эти мессенджеры стали «основными голосовыми сервисами, используемыми для обмана и вымогательства денег, вовлечения в диверсионную и террористическую деятельность российских граждан». В октябре прошлого года Роскомнадзор сообщил, что начал частично ограничивать Telegram и WhatsApp для противодействия преступникам.

Усиление мер по замедлению Telegram могли привести и к новым проблемам с доступом к YouTube. Как сообщил телеграм-канал «Эксплойт» со ссылкой на источники среди провайдеров, домен YouTube полностью исчез из DNS-серверов Роскомнадзора, что должно означать полную недоступность сервиса без VPN. Опрошенные РБК эксперты связали происходящее с тем, что Роскомнадзору может не хватать мощности технических средств противодействия угрозам (ТСПУ, специальное оборудование, которое ведомство устанавливает на все сети связи в стране и через которое замедляет или блокирует доступ к запрещенным ресурсам, а также противодействует угрозам извне, например DDoS-атакам) для замедления двух крупных ресурсов сразу, поэтому служба просто убрала домен YouTube.

[samsony1]

Суд в Москве оштрафовал Telegram более чем на 10 млн руб.

Мессенджер Telegram оштрафован на сумму более 10 миллионов рублей за неудаление информации. Такое решение принял Таганский суд Москвы.

Речь идет про данные, которые в том числе касаются Вооруженных сил Российской Федерации.

Помимо распространения и неудаления информации о ВС РФ, также мессенджеру вменяется продажа алкогольной и табачной продукции, а также распространение и продажа персональных данных.
Вскоре суд огласил еще один вердикт в отношении платформы. По нему выписан еще один адмнистративный штраф, но уже на 7 миллионов рублей. Также за неудаление информации, но уже содержащей призывы к экстремистской деятельности.

источник - здесь

__________

Чем бизнесу заменить Телеграм, если его заблокируют

MAX — национальный мессенджер, который активно развивают в последние месяцы. Его аудитория на начало 2026 года превысила 85 млн пользователей. В приложении есть аудио- и видеозвонки, чат‑боты и мини‑приложения. В будущем обещают добавить каналы, бизнес‑аккаунты и встроенный ИИ.

VK Мессенджер — тоже российская разработка. Мессенджер тесно связан с соцсетью «ВКонтакте» — переписки, сообщества и данные между ними синхронизируются. В 2025 году средняя дневная аудитория VK Мессенджера — 78 млн пользователей.

Яндекс Телемост. Раньше платформа Яндекса подходила для видеоконференций и рабочих созвонов, ее считали аналогом Discord. В декабре разработчики добавили в Телемост аудио- и видеозвонки. Теперь приложение может заменить WhatsApp*, Телеграм и другие неработающие мессенджеры.

Источник: здесь

[samsony1]

Роскомнадзор, возможно, перешел к полной блокировке YouTube спустя 1,5 года замедления

исчезновение домена YouTube из DNS-серверов Национальной системы доменных имен, означающее блокировку площадки в России, может быть связано с принятием мер против мессенджера Telegram.

Так, контролируемые Роскомнадзором DNS-серверы перестали возвращать необходимые адреса для домена Youtube.com. Описанный метод входит в инструментарий РКН и может применяться для блокировки сайтов наряду с черными списками IP и фильтрацией пакетов трафика.

источник - здесь

[samsony1]

Противодействие кибермошенничеству: статистика хищений и обзор атак на финансовые организации

Банки в 2025 году предотвратили с помощью антифрод-систем почти вдвое больше мошеннических операций, чем годом ранее, – 134,2 млн против 72,2 млн в 2024 году. Таким образом, им удалось спасти от хищений 13,9 трлн рублей своих клиентов.

Размер похищенных злоумышленниками средств вырос на 6,4%, до 29,3 млрд рублей. Количество мошеннических операций увеличилось на 31,2%. Такая динамика во многом связана с тем, что в прошлом году для крупных банков стало обязательным наличие в мобильном приложении спецкнопки. С ее помощью клиент может оперативно заявить о мошенничестве. Поэтому число подобных заявлений о хищениях, в том числе на небольшие суммы, выросло.

Банк России инициировал блокировку 69,1 тыс. телефонных номеров злоумышленников, а также 38,4 тыс. мошеннических сайтов и страниц в социальных сетях.

В 2025 году число целевых компьютерных атак на участников финансовой сферы осталось на стабильно высоком уровне. При этом увеличилось количество инцидентов с использованием вируса-шифровальщика. Чаще всего заражение происходило через подрядчиков финансовых организаций.

источник - здесь