Кибератаки на российскую инфраструктуру и борьба с ними

[samsony1]

В России окончательно заблокировали YouTube

YouTube был исключён из DNS-базы данных Роскомнадзора.
Россия начала тотальное ограничение доступа к YouTube, используя инфраструктуру, предназначенную для обеспечения суверенного интернета.

Как сообщают специалисты в области технологий и эксперт, Роскомнадзор активировал Национальную систему доменных имен (НСДИ). YouTube был исключён из DNS-базы данных ведомства. Это означает, что устройства пользователей более не способны связать доменное имя сервиса с его IP-адресом, в результате сайт перестаёт быть доступным.

источник - здесь

[samsony1]

Среднее число кибератак на государственные структуры выросло почти на 20% в неделю

Число кибератак на правительственные организации увеличилось в среднем на 17% в неделю при сравнении первых двух месяцев 2026 г. с аналогичным периодом 2025 г., выявили специалисты «Информзащиты». Если в январе-феврале 2025 г. фиксировалось порядка 1,54 тыс. инцидентов в неделю на одно ведомство федерального уровня, то за первые два месяца 2026 г. показатель превысил 1,8 тыс. попыток компрометации. Динамика вписывается в глобальный тренд: по данным международных исследований, в 2025 г. среднее число атак на организацию достигло 1,968 тыс. в неделю, что на 18% выше год к году и почти на 70% больше, чем в 2023 г.

Причины роста лежат в нескольких плоскостях. Государственные структуры становятся целью не только киберпреступных групп, ориентированных на вымогательство, но и APT-акторов, поддерживаемых государствами. Для них атака на публичные сервисы — это инструмент давления и шпионажа. Также влияние оказывает масштабная цифровизация госуслуг, перенос сервисов в облачную инфраструктуру, а интеграция межведомственных платформ расширили периметр атаки. Количество публично доступных API и веб-порталов за два года выросло более чем на 30%, при этом скорость внедрения часто опережает зрелость процессов безопасной разработки. Дополнительный фактор роста - это дефицит специалистов ИБ в региональных органах власти достигает 43%, что снижает глубину мониторинга и скорость реагирования. К этому добавляются устаревшие сегменты инфраструктуры, где обновление ПО производится с задержкой в несколько месяцев.

Структура атак на правительственные организации в начале 2026 г. распределяется следующим образом: фишинг и кампании, реализующиеся через электронную почту - 46% всех зафиксированных инцидентов; DDoS – 21%; эксплуатация уязвимостей веб-приложений – 17%; вредоносное ПО с элементами вымогательства – 9%. Примечательно, что доля вымогательство в чистом виде снизилась на 3% по сравнению с январем-февралем 2025 г., но увеличилась доля комбинированных атак, где шифрование используется как финальный этап после кражи данных.

источник - здесь

[samsony1]

Т-Банк: количество телефонного фрода сократилось на 20%

в 2025 г. удалось переломить динамику телефонного мошенничества. Количество подобных атак на клиентов банка сократилось на 20%. 

Этому способствовали меры государства, в том числе сервисы, которые позволяют клиентам банков назначить доверенное лицо. Оно подтверждает потенциально рискованные операции – переводы на незнакомые реквизиты, закрытие вкладов или оформление кредитов, совершаемые под воздействием мошенников.

Т-Банк запустил свой сервис «Защита близких» в декабре 2024 г., за 10 месяцев до того, как механизм стал обязательным на законодательном уровне. За год его подключили 3 млн клиентов.

источник - здесь

[samsony1]

Число DDoS-атак в России выросло на 25%, рекордная атака длилась 353 часа

Крупнейший российский провайдер ИТ-инфраструктуры Selectel подвел итоги 2025 года, зафиксировав рекордный рост киберугроз для бизнеса. Количество атак увеличилось на 25%, их мощность достигла 569 Гбит/с, а самым продолжительным инцидентом стала атака, длившаяся более двух недель.

Общее количество отраженных за год атак превысило 140 тысяч инцидентов, что на четверть больше, чем в 2024-м. В среднем ежемесячно фиксировалось более 11 тысяч атак. При этом мощность ударов также возросла: рекордный объем одной атаки достиг почти 570 гигабит в секунду — это на 38% выше прошлогоднего максимума. Скорость передачи пакетов во время пиковых нагрузок составляла 193 миллиона пакетов в секунду.

В 2024 году максимальная длительность непрерывной атаки составляла около 8 с половиной дней, в 2025-м этот показатель вырос до 15 суток. Общее же время, в течение которого клиенты компании находились под воздействием киберугроз, увеличилось на две трети и превысило 22 тысячи часов. В декабре один из клиентов подвергался атакам в общей сложности на протяжении почти 36 календарных дней.

В 2025 году заметную долю составили так называемые «зондирующие» и «ковровые» атаки — слабые, но частотные. Они используются для разведки и выявления уязвимых элементов инфраструктуры, после чего по обнаруженным целям наносятся мощные и продолжительные удары.

Самыми распространенными типами атак (87 %) стали TCP SYN Flood и TCP PSH/ACK Flood. Первый тип атаки использует уязвимость процесса установки соединения: сервер получает множество запросов на подключение, резервирует под них ресурсы, но ответа от атакующего не дожидается. В результате очередь переполняется, и сервер перестает обрабатывать легитимные запросы пользователей. Второй тип атаки заключается в лавинообразной отправке поддельных пакетов с флагами подтверждения, которые не соответствуют ни одному реальному соединению. Система вынуждена тратить вычислительную мощность на проверку и отбраковку этого мусорного трафика. При этом атаки типа UDP Flood, цель которых — заставить сервер стать недоступным для пользователей, еще недавно бывшие распространенным инструментом хакеров, в 2025 году практически исчезли.

источник - здесь

[samsony1]

ФСТЭК России представил проект новой методики по защите информации в ГИС

6 февраля 2026 г. ФСТЭК России опубликовал проект методического документа «Мероприятия и меры по защите информации, содержащейся в информационных системах».

Документ призван детализировать практические шаги по обеспечению защиты информации в государственных информационных системах (ГИС) и обеспечить выполнение требований Приказа ФСТЭК № 117.

Методика предназначена для применения на всех этапах жизненного цикла информационных систем — от проектирования и создания систем защиты информации до контроля уровня защищенности, а также для проведения аттестации.

Методика содержит подробное описание для каждого мероприятия и меры защиты, включая определение целей, порядка реализации, требования к документированию процессов и отдельных мер защиты.

Существенным нововведением стало расширение направлений защиты информации.

Помимо части базовых подсистем, предусмотренных 17-м Приказом ФСТЭК, методика значительно расширяет требования к защите:
- Контейнерных сред
- Веб-технологий
- API
- Конечных точек
- IoT-устройств
- Электронной почты
- Систем искусственного интеллекта
- Защиты от DDoS-атак

Проект методики сохраняет преемственность с действующей нормативной базой ФСТЭК и одновременно учитывает современные технологические и архитектурные изменения в ГИС.

источник - здесь

[samsony1]

Банк России выявил в 2025 году более 7 тыс. финансовых пирамид и других нелегальных участников финрынка.

Почти все пирамиды и псевдоброкеры (более 5,7 тыс.) действовали в Интернете. Нередко организаторы раскручивали под разными названиями одну и ту же схему: были случаи, когда проекты дублировались более 300 раз.

По инициативе Банка России в 2025 году заблокировано 21,5 тыс. интернет-ресурсов, принадлежавших финансовым пирамидам и нелегалам. Регулятор направляет информацию обо всех выявленных нелегальных проектах в правоохранительные органы, ФАС России и другие организации – для пресечения незаконной деятельности. В 2025 году по результатам рассмотрения таких материалов (в том числе за предыдущие периоды) было возбуждено более 440 административных дел и принято более 650 различных мер реагирования.

источник - здесь

[samsony1]

в России ущерб от киберпреступлений сократился до 195 млрд рублей

Этому способствовали блокировки операций без добровольного согласия клиента и ограничений дистанционного управления банковскими счетами, сообщили в пресс-центре ведомства

Материальный ущерб от киберпреступлений в России сократился с 203 до 195 млрд рублей за счет ограничения дистанционного управления счетами и блокировки операций без добровольного согласия клиента.

Внедренные механизмы блокировки операций без добровольного согласия клиента и ограничений дистанционного управления банковскими счетами позволили сократить на 6% (с 192 до 181 млрд рублей) суммы похищенных денежных средств и на 4% (с 203 до 195 млрд рублей) в целом материальный ущерб от киберпреступлений.

В МВД добавили, что регистрация киберпреступлений снизилась практически на 12%, а дистанционных хищений - на 10%.

источник - здесь

[samsony1]

Масштабная волна DDoS-атак накрыла Россию

В начале марта 2026 года российские компании столкнулись с одной из крупнейших волн распределенных DDoS-атак, в которой было задействовано более 4 млн устройств. Основой атак, предположительно, стал ботнет Kimwolf.

Атаки носили многоэтапный характер и продолжались несколько дней. Пиковая нагрузка была зафиксирована 4 марта, когда интенсивность достигла порядка 700 тыс. запросов в секунду. При этом злоумышленники использовали сегментированную тактику, задействуя не весь ботнет одновременно, а отдельные его части, что усложняло обнаружение и фильтрацию трафика.

По данным StormWall, вредоносные запросы были направлены из разных стран мира. Наибольшая концентрация IP-адресов была зафиксирована в Бразилии (30,1%), США (24,9%) и Индии (18,8%). Также в топ-10 стран вошли Великобритания (8,1%), Турция (5,3%), Пакистан (5%), Бангладеш (3,1%), Канада (3,1%) и Аргентина (2,9%). Россия заняла 5 место по количеству зараженных устройств, участвующих в серии бот-атак. На долю России пришлось 6,7% от общего объема используемых IP-адресов.

Эксперты отмечают, что атаки подобного уровня, реализуемые на уровне приложений (L7), представляют повышенную угрозу для онлайн-сервисов, поскольку боты способны имитировать поведение реальных пользователей. Это снижает эффективность традиционных методов защиты, основанных на фильтрации по IP-адресам и геолокации.

источник - здесь

[samsony1]

MEDOED: новый российский инструмент для автоматизации информационной безопасности

MEDOED — российская платформа для комплексной автоматизации процессов ИБ, включена в реестр отечественного ПО. Она объединяет управление киберрисками, контроль соответствия требованиям регуляторов и проактивную защиту корпоративных ИТ-систем.

Платформа представляет собой модульную экосистему, охватывающую полный цикл задач ИБ-службы: от инвентаризации активов и моделирования угроз до управления инцидентами и подготовки отчетности для регуляторов. Задача — снизить рутинную нагрузку специалистов, автоматизировать процессы контроля и выстроить проактивную защиту инфраструктуры.

Что входит в платформу MEDOED

1. Соответствие регуляторным требованиям:
- Категорирование КИИ
- ПДн
- Учет СКЗИ
- Самооценка по 250 указу
- 18-МР
- Оценка защищенности ЗОКИИ

2. Проактивная защита:
- Моделирование угроз
- Управление уязвимостями
- Управление активами

3. Операционная безопасность:
- Управление инцидентами
- Планировщик
- Модуль безопасной разработки

4. Работа с персоналом:
- Повышение осведомленности
- Клавиатурный почерк

источник - здесь

[samsony1]

Количество фишинговых инцидентов превысило 15 тыс. только в I квартале 2026 года

Количество фишинговых инцидентов, зафиксированных в I квартале 2026 г., превысило 15 тыс., согласно данным Infosecurity «Софтлайн Решения» (ГК Softline). Это подтверждает устойчивую динамику роста, отмеченную еще в 2025 г., когда частота таких схем кратно увеличилась по сравнению с предыдущим периодом. Ожидается, что в горизонте 2027–2030 гг. тенденция продолжит усиливаться. Об этом CNews сообщили представители Softline.

Изменение структуры угроз обусловлено трансформацией подходов злоумышленников. Взлом корпоративной инфраструктуры требует значительных ресурсов, занимает продолжительное время и не гарантирует результата. В связи с этим мошенники сместили фокус на клиентский сегмент.

источник - здесь

[samsony1]

В России задержали администратора одного из крупнейших хакерских форумов

Задержанный житель Таганрога — администратор хакерского форума LeakBase. В начале марта Европол сообщал, что платформу, на которой осуществлялся обмен взломанными базами данных, ликвидировали.

У задержанного провели обыск, изъяли технические средства и другие предметы, имеющие доказательственное значение. Расследование ведется по ст. 272.1 (Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные).

В начале марта Европол (полицейская служба Европейского союза) сообщил о ликвидации LeakBase в ходе международной операции в нескольких юрисдикциях. Были проведены аресты, обыски и оперативные мероприятия в отношении 37 наиболее активных пользователей площадки. 4 марта Европол взял под контроль домен форума.

Англоязычный форум LeakBase существовал с 2021 года, там хранился обширный архив взломанных баз данных, как старых, так и недавно скомпрометированных данных. В отличие от других подобных площадок она существовала в открытом интернете, а не в даркнете. По состоянию на конец 2025 года, LeakBase насчитывал более 142 тыс. зарегистрированных пользователей, 32 тыс. постов и более 215 тыс. сообщений в личных чатах, указывали в Европоле.

источник - здесь

[samsony1]

более 20 VPN-сервисов удалили из российского App Store по требованию РКН

Удаление сервисов затронуло только регионы России.

Более двух десятков VPN-сервисов пропали из российского App Store. В Apple заявили, что удалили приложения по требованию Роскомнадзора.

Как пишет Baza, уже установленные приложения работают, но обновить их или скачать новым пользователям не получится.

Кроме того, по утверждению журналистов, после удаления сервисов один из разработчиков получил письмо с пояснением соответствующего решения корпорации. В документе, как уточняется, говорилось, что в приложениях содержится нелегальный контент, который нарушает законодательство России. Именно поэтому, как объяснили в письме, их доступность в российском регионе ограничена.

источник - здесь

[samsony1]

Операторов оштрафовали на ₽4 млн за нарушения при фильтрации трафика

Российские суды наложили штрафы на общую сумму в 4 млн руб. на операторов связи за нарушения требования пропускать интернет-трафик через технические средства противодействия угрозам (ТСПУ), заявили в Роскомнадзоре.

По данным пресс-службы РКН, с 15 октября 2025 года по 31 марта 2026 года выявлены нарушения у 28 операторов связи, почти в половине случаев были назначены штрафы.
«По 15 фактам суды назначили штрафы на общую сумму 4 млн руб., по пяти — вынесли предупреждения, по восьми ожидаются заседания», — уточнили в ведомстве.

ТСПУ — это специализированные комплексы, устанавливаемые на сетях для фильтрации трафика и блокировки запрещенных ресурсов. С 1 января 2023 года операторы связи обязаны направлять через них весь интернет-трафик.

Штрафы за первое нарушение (ст. 274.2 УК) составляют:
- для должностных лиц: от 30 тыс. до 50 тыс. руб.;
- для ИП: от 50 тыс. до 100 тыс. руб.;
- для юрлиц: от 500 тыс. до 1 млн руб.

источник - здесь

[samsony1]

ОАЭ выдали России двоих обвиняемых в мошенничестве почти на 400 млн руб

Объединенные Арабские Эмираты (ОАЭ) выдали Российской Федерации двоих граждан РФ, находившихся в международном розыске: один обвиняется в мошенничестве в особо крупном размере, другой – в мошенничестве и банковской деятельности без лицензии в составе организованной группы в особо крупном размере, сообщила Агентству городских новостей «Москва» официальный представитель МВД России Ирина Волк.

«По версии следствия, в 2019 году россиянин взял в долг 15 млн руб. у потерпевшего под залог квартир, в действительности ему не принадлежавших. Полученные денежные средства похитил. Кроме того, в 2017 году злоумышленник заключил договор продажи автомобиля премиум-класса, однако своих обязательств не выполнил, а полученные денежные средства присвоил. По данным фактам следственными органами возбуждено уголовное дело по ч. 4 ст. 159 УК РФ. Обвиняемый скрылся от правосудия за границей. По поручению Генеральной прокуратуры РФ и на основании материалов, предоставленных МВД по Республике Татарстан, в марте прошлого года организован его международный розыск», – сказала собеседница агентства.

Второй разыскиваемый, как полагает следствие, действовал в 2019–2020 годах вместе с руководителями и сотрудниками одного из акционерных коммерческих банков Москвы. Злоумышленники заключили кредиты между банком и фиктивными фирмами, после чего перечислили им средства на сумму более 370 млн руб.

Кроме того, с 2018 по 2020 годы фигурант и другие соучастники, используя подконтрольные им фирмы, проводили незаконные банковские операции по переводу денег, получив преступный доход более чем на 9 млн руб. В 2019 году злоумышленник и его сообщник обманом получили доступ к системе «банк-клиент» и оформили перевод более 1 млн руб. на подконтрольные расчетные счета. В октябре 2025 года в отношении фигуранта вынесли постановление о привлечении в качестве обвиняемого в совершении преступлений, предусмотренных ч. 4 ст. 159 и ч. 2 ст. 172 УК РФ. Обвиняемый покинул страну. В декабре 2025 года мужчину объявили в международный розыск.

источник - здесь

[samsony1]

В США в 2025 году убытки от ИТ-преступлений достигли рекорда в $21 млрд

Больше $20 млрд потеряли в США в 2025 г. жертвы киберпреступлений. Больше всего финансово пострадали владельцы криптовалют. Правонарушения с использованием ИИ набирают обороты. ФБР уже зарегистрировало их в своем отчете отдельной строкой.

Рекорд по убыткам

Федеральное бюро расследований США (ФБР) опубликовало отчет, в котором убытки жертв киберпреступлений в стране за 2025 г. оцениваются почти в $21 млрд. Это на 26% больше по сравнению с 2024 г., когда потери составили $16,6 млрд, пишет Bleepingcomputer.

В отчет ФБР впервые отдельно включены мошеннические схемы, связанные с искусственным интеллектом (ИИ). На них за год поступило 22,3 тыс. жалоб. Ущерб от таких инцидентов оценивается в $893 млн.

Центр по рассмотрению жалоб на интернет-преступления (IC3) в 2025 г. зафиксировал на 141 тыс. больше обращений, чем годом ранее. Их количество превысило 1 млн, тогда как в 2024 г. насчитывало 859 тыс.

Самый большой ущерб — от криптомошшеников

Наибольший ущерб американцам нанесли ИТ-преступления, направленными против криптовалют. Он составил более $11 млрд (181,6 тыс. случаев).

Наиболее пострадавшими секторами критической инфраструктуры в 2025 г. стали здравоохранение, обрабатывающая промышленность, финансовые услуги, информационные технологии и государственные учреждения. Среди граждан, по данным IC3, самые большие финансовые потери понесли представители более старшего возраста (60 лет и более), чьи убытки составили $7,7 млрд (плюс 37% год к году).

Жалобы чаще всего касались фишинговых атак (191 тыс.). На втором месте — вымогательства (89 тыс.), далее следуют мошенничества с инвестициями (72 тыс.), компрометация корпоративной электронной почты (24,7 тыс.), утечки данных (3,9 тыс.), атаки программ-вымогателей (3,6 тыс.) и подмена SIM-карт (971).

Преступления с использованием ИИ включали клонирование голоса, создание поддельных профилей, поддельных документов и видеороликов с использованием технологии дипфейк.

источник - здесь