Кибератаки на российскую инфраструктуру и борьба с ними

[samsony1]

Роскомнадзор заявил о «кратном росте» кибератак

В феврале и марте 2026 года специалисты Роскомнадзора (РКН) зафиксировали «кратный рост» кибератак на государственные информационные ресурсы. В публикации отмечается, что нагрузка на ресурсы РКН выросла «в десятки раз», что предположительно связано с сообщениями о блокировке Telegram. При этом в официальном Telegram-канале РКН, где публикуются ежемесячные отчеты о проделанной работе, данные о столь многократном увеличении кибератак за этот период не отражены.

«Аналитики центра отмечают прямую связь между информационной повесткой и интенсивностью кибератак. Так, после появления в СМИ сообщений о возможном полном ограничении работы мессенджера Telegram нагрузка на ресурсы Роскомнадзора выросла в десятки раз», — говорится в сообщении.

В публикации отмечается, что наибольшее количество ударов пришлось на телекоммуникационные компании (51 атака за неделю) и хостинг-провайдеров (40). Государственные ресурсы находятся на третьем месте (33 атаки), оставаясь зоной повышенного внимания киберпреступников. Также в фокусе оказались разработчики программного обеспечения и финансовый сектор.

Самая продолжительная DDoS-атака в феврале-марте 2026 года пришлась на инфраструктуру одной из российских коммерческих организаций, она непрерывно длилась 113 часов 22 минуты (более 4,5 суток).

источник - здесь

[samsony1]

Количество вирусов под видом VPN выросло на треть в 2026 году

Рост числа мошенничеств в Рунете, связанных с обходом блокировок, зафиксировали эксперты в начале 2026 года.

«Только за первые два месяца 2026 года зафиксировано около 4,8 тыс. эпизодов кибератак, связанных с предложениями «разблокировки» или «ускорения» сервисов. Это на 38% больше, чем за аналогичный период прошлого года», — сообщил основатель компании «Интернет-розыск» Игорь Бедеров.

Эксперт отметил, что в большинстве случаев атака начинается не с технического взлома, а с социальной инженерии. Основными каналами распространения остаются мессенджеры (46% случаев), электронная почта (28%) и социальные сети (18%). Именно в обсуждениях, где пользователи делятся проблемами с доступом к сервисам, злоумышленники активно предлагают «специальные приложения», «патчи для ускорения» или «настройки от оператора».

В частности, под видом инструментов для обхода блокировок пользователям предлагают скачать так называемые стилеры — программы, предназначенные для кражи персональных данных. Тренд начал формироваться еще в феврале 2026 года, однако в марте приобрел массовый характер.

В частности, с конца февраля 2026 года на видеохостингах распространяется стилер Arcane, замаскированный под утилиты для обхода ограничений, сообщил эксперт Kaspersky GReAT Леонид Безвершенко. Программа способна похищать логины и пароли, данные банковских карт, информацию из браузеров и криптокошельков, а также собирать сведения о системе и делать скриншоты.

источник - здесь

[samsony1]

ГОСТ Р 58624.5.2-2026

Главная задача стандарта — создать единый «каталог угроз» для систем распознавания лиц. Он устанавливает расширенную классификацию «инструментов атаки на биометрическое предъявление» (ИАБП) .

Простыми словами, это подробный перечень и описание способов обмануть камеру, которые используются при тестировании систем безопасности.

Какие именно атаки он классифицирует

Стандарт вводит стройную систему кодирования для каждой атаки, учитывая три ключевых параметра сложности её реализации :

1. Затрачиваемое время: от нескольких часов (не более 1 суток) до более 1 месяца.
2. Компетентность злоумышленника: от непрофессионала до группы экспертов в нескольких областях.
3. Себестоимость изготовления: от очень низкой (менее 1 000 руб.) до высокой.

Сами способы атаки разделены на два больших типа :

1. Искусственно созданные ИАБП — то, что злоумышленник может предъявить камере:
- Распечатанная фотография
- Портрет
- Воспроизведение фотографии или видеозаписи на экране
- 3D-объект (например, маска или бюст)
2. ИАБП на основе характеристик человека — то, что неотделимо от самого нарушителя:
- Очень похожие по внешности люди (двойники)
- Грим
- Принуждение (физическое воздействие)
- Пластическая операция
- Использование трупа

Этот стандарт является прямым «инструментарием» для предыдущего (ГОСТ Р 58624.3), который устанавливает, как проводить испытания систем защиты. Теперь, благодаря новому ГОСТу, разработчики и испытательные лаборатории действуют по единой методике: у них есть чёткий список угроз, которые нужно проверить, и единый язык для их описания .

Фактически, ГОСТ Р 58624.5.2-2026 позволяет объективно ответить на вопрос: насколько хорошо система распознавания лиц противостоит тому или иному способу обмана — от простой фотографии до сложной 3D-маски.

Стандарт разработан «Русским биометрическим обществом» совместно с «Институтом стандартизации» и является частью большой серии, охватывающей также отпечатки пальцев, голос, радужную оболочку глаза и другие биометрические модальности

источник - здесь

текст документа - здесь

[samsony1]

Правительство внесло правки, обязывающие хостинги выявлять и блокировать VPN

В пакет правок "Антифрод 2.0" (пакет законов о защите от мошенничества) от Минцифры были внесены правки, обязывающие хостинг-провайдеров ограничивать доступ к своим услугам владельцев VPN. Хостинги должны будут сверяться с неким списком нарушителей от Роскомнадзора и убеждаться, что клиенты выполняют его предписания. Правки вносятся ко второму чтению пакета законов.

Из текста закона непонятно, как хостеры должны будут выявлять нарушителей и что с ними делать. Например, фильтрация всего трафика от VPS/VDS/Co-allocation силами хостеров выглядит нереальной. Кроме того непонятно, какие списки "нарушителей" имеются в виду, но с большой вероятностью это списки IP-адресов VPN, обнаруженных Роскомнадзором.

Так же непонятно, как хостер должен убедиться, что клиент выполняет требования Роскомнадзора. Возможно, что речь идёт о необходимости выявления туннелирования российского трафика за рубеж, и получения от клиента в этом случае каких-то обязывающих официальных разъяснений.

источник - здесь

[samsony1]

Создан подход на основе теории хаоса для шифрования данных

Ученые Санкт-Петербургского государственного электротехнического университета "ЛЭТИ" разработали подход на основе теории хаоса для шифрования данных "назад во времени". Предложенный метод позволяет повысить эффективность обработки информации в защищенных системах связи, сообщили ТАСС в пресс-службе вуза.

"Мы разработали подход, в основе которого используется явление обратимой во времени синхронизации для двух хаотических систем. В экспериментах по обработке и передаче данных с помощью нелинейных сигналов мы показали, что наши алгоритмы позволяют значительно эффективнее анализировать информацию", - привели в пресс-службе слова доцента кафедры систем автоматизированного проектирования (САПР) СПбГЭТУ "ЛЭТИ" Артура Каримова.

Уточняется, что теория хаоса - это раздел науки, изучающий явления, поведение которых кажется случайным и непредсказуемым, хотя на самом деле подчиняется строгим математическим закономерностям. Системы, которые можно описать при помощи хаотических нелинейных уравнений, встречаются в природе и технике. Однако для применения подходов на основе теории хаоса в системах связи, управления движением и других направлениях требуется создавать новые методики.

Ученые ЛЭТИ обнаружили, что для некоторых систем существуют очень короткие участки траектории, которые позволяют проводить синхронизацию с другой системой по подходу "ведущий-ведомый" не только вперед в времени, но и назад, обращая вспять записанный участок траектории ведущей системы и обращая во времени уравнения ведомой системы. Современные вычислительные устройства позволяют провести процедуру синхронизации вперед-назад множество раз с минимальной задержкой, добившись в итоге идеальной скоординированности систем, а пользователю системы связи будет казаться, что синхронизация произошла мгновенно.

источник - здесь

[samsony1]

Киберполиция России создала тест для проверки безопасности домашнего Wi-Fi

Киберполиция России предложила тест безопасности из пяти пунктов, который позволит узнать ИТ-уязвимость домашней сети Wi-Fi и сделать ее безопасной. Ведь взлом домашнего роутера дает хакерам полный контроль над интернет-трафиком, ставя под удар подключенные смартфоны, компьютеры и системы умного дома.

Тест на безопасность сети

Простой чек-лист из пяти пунктов поможет всего за несколько минут выявить ИТ-уязвимости беспроводного подключения и надежно защитить домашний роутер от взлома хакеров, сообщили в Telegram-канале эксперты из Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий Министерство внутренних дел (УБК МВД) России.

Первый пункт — проверка пароля от Wi-Fi. В ведомстве рекомендовали сделать его сложным.

Второе — замена логина и пароля администратора роутера со стандартных admin/admin. «Для того чтобы попасть в настройки, подключитесь к своему Wi-Fi, откройте браузер, введите 192.168.0.1 или 192.168.1.1 (адрес указан на самом корпусе роутера). Введите логин и пароль администратора (если не меняли, также указаны на устройстве)», — рассказали в киберполиции.

На третьем пункте, в киберполиции также порекомендовали обратить внимание на то, включено ли шифрование WPA2 или WPA3. «В настройках зайдите в раздел «Wi-Fi», «Безопасность». Выберите WPA2-PSK (AES) или WPA3, задайте пароль», — говорится в сообщении.

источник - здесь

[samsony1]

Актуальные угрозы для ЦОД

ЭАЦ ГК InfoWatch подготовил аналитический отчет «ЦОД как базовый элемент критической инфраструктуры. Защита данных в рамках современных конфликтов». В нем эксперты ЭАЦ анализируют специфические риски, с которыми сталкиваются владельцы и пользователи центров обработки данных в условиях гибридных угроз и локальных вооруженных конфликтов.

«Сегодня безопасность объектов КИИ, размещенных в ЦОДах должна соответствовать нескольким ключевым требованиям. С точки зрения ИБ необходимо обеспечить надежную защиту от всех видов компьютерных атак, внедрение принципа zero trust во всех сегментах сети, импортозамещение средств защиты и оборудования, реализовать другие меры обеспечения безопасности в соответствии с нормативно-правовой базой. Физическая безопасность в современной ситуации — это не только защита от техногенных катастроф, охрана ЦОД и линий связи, обеспечение антитеррористической защищенности, но и фактически оборонные меры – защита от диверсий и прямых атак, в том числе с применением БПЛА. Для этого необходимо эффективное взаимодействие охраны объектов, подразделений территориальной обороны и вооруженных сил», — говорит руководитель ЭАЦ InfoWatch Михаил Смирнов.

источник - здесь

[samsony1]

Интернет в России стали фильтровать в автоматическом режиме

Российские операторы связи запустили сервис «Защита интернета», который подключили абонентам автоматически, фактически без их согласия. Услугу уже включили Т-Мобайл, Ростелеком и МТС. С недавнего времени провайдер сам решает, какие сайты открывать, а какие блокировать.

Эксперты рассказали, как работают обновления системы. Устройство пользователя обращается к DNS-серверу провайдера. Если сайт находится в черном списке, человек видит только предупреждение.
В Ростелекоме «защита» начала работу с 1 декабря 2025 года. Компания проинформировала, что предотвратила 400 тысяч попыток перехода на фишинговые сайты. Тем временем, у Т-Мобайл подключение услуги без спроса вызвало волну негодования среди абонентов.

МТС использует базы данных от «Лаборатории Касперского», а Билайн тестирует систему нового поколения. ПО блокирует целые категории трафика, в которую включается более 50 тысяч записей. Туда попадают поддельные страницы банков, маркетплейсов и ресурсы с вирусами.
Эксперты отмечают, что технологии позволяют не просто блокировать отдельные адреса, а комплексно фильтровать весь трафик на уровне протоколов и категорий контента.

источник - здесь

[samsony1]

Аналитики оценили ущерб от кибератак для бизнеса в 2026 году

В 2026 году ущерб от успешной веб-атаки может превышать 50 млн руб. для крупного бизнеса, сообщили РБК в компании BI.ZONE WAF на основе данных о заблокированных запросах в первом квартале 2026 года в сравнении с данными за тот же период 2025 года.

Стоимость одного часа простоя в результате действий хакеров может достигать 21,7 млн руб. в сферах IT и телекоммуникаций, 9,6 млн руб. — в ретейле, 2,7 млн руб. — в строительстве и недвижимости и 680 тыс. руб. — в профессиональных услугах.

источник - здесь

[samsony1]

Представлена реализация криптографических алгоритмов ГОСТ на языке Java

Представлен открытый проект под названием crypto‑gost. Это библиотека с реализацией криптоалгоритмов ГОСТ на языке Java, не использующей дополнительных зависимостей. исходный код решения опубликован под собственной лицензией от «Рэд старс системс», разрешающей распространение, модификацию и создание производных работ без ограничений.

В отличие от реализации алгоритмов ГОСТ из библиотеки Castle Bouncy Castle, в проекте crypto‑gost повышена производительность шифрования алгоритмом «Кузнечик», решены отдельные проблемы с безопасностью и предоставлены простые обёртки, не требующие глубоких знаний в криптографии.

Поддерживаемые алгоритмы:
ГОСТ Р 34.11–2012 (RFC 6986) — хэш‑функция «Стрибог» 256 и 512 бит.
ГОСТ Р 34.12–2015 — блочный шифр «Кузнечик», ключ 256 бит.
ГОСТ Р 34.13–2015 — режимы шифрования CBC, CFB, CTR (ГАММА), OFB; имитовставка (CMAC).
ГОСТ Р 34.10–2012 (RFC 7091) — электронная подпись 256 и 512 бит.
HMAC‑Стрибог (RFC 7836, HMAC‑Streebog-256 и HMAC‑Streebog-512).
MGM (Multilinear Galois Mode) — AEAD‑режим для Кузнечика (RFC 9058). Совместим с OpenSSL.
SCrypt (RFC 7914) — функция формирования ключа на основе пароля.

истрчник - здесь

[samsony1]

Вирус размером всего 1 КБ заразил 60 миллионов компьютеров

26 апреля 2026 года исполнилось 27 лет со дня активации самой разрушительной версии вируса CIH (версия 1.2), известного также как «чернобыльский вирус». Созданный тайваньским студентом Чэнь Ин-хао и впервые обнаруженный в июне 1998 года, этот 1-килобайтный код стал одним из первых в мире вирусов, способных напрямую повреждать компьютерное оборудование, а не только ПО.

Вирус CIH поражал только операционные системы Windows 95, 98 и ME. Он использовал технику «заполнения пространства»: код вируса не добавлялся в конец файла, а встраивался в пустые промежутки между сегментами исполняемых файлов Windows. Благодаря этому размер зараженного файла не менялся, что позволяло CIH долгое время оставаться незамеченным для антивирусных программ того времени.

При активации вирус выполнял три действия: стирал данные на загрузочном диске, уничтожал таблицу разделов жесткого диска и пытался перезаписать микросхему BIOS на материнской плате. После успешной перезаписи BIOS компьютер становился полностью неработоспособным — для восстановления требовалась замена чипа или перепрошивка на программаторе.

Вирус распространялся преимущественно через пиратское ПО, однако фиксировались случаи его появления в легальных коммерческих каналах. Например, некоторые компьютеры IBM Aptiva поставлялись с предустановленной зараженной системой, а пакеты обновлений прошивки от Yamaha на CD-ROM также содержали CIH. Согласно статистике, вирус заразил около 60 миллионов компьютеров по всему миру, причинив коммерческие убытки в размере примерно 40 миллионов долларов.

После инцидента с CIH были приняты законы о борьбе с компьютерными преступлениями. Сам создатель вируса Чэнь Ин-хао не понес уголовной ответственности из-за отсутствия на тот момент прямых законодательных норм и официальных жалоб от пострадавших. Впоследствии он заявлял, что создал вирус с целью проверить уязвимость антивирусных продуктов, которые, по его мнению, преувеличивали свои возможности. Несмотря на прошедшие 27 лет, CIH остается одним из самых известных примеров того, как вредоносная программа может нанести ущерб не только данным, но и физическому оборудованию.

источник - здесь

[samsony1]

UserGate начинает продажи межсетевого экрана для защиты веб‑приложений в Республике Беларусь

UserGate, ведущий российский разработчик решений в области кибербезопасности и архитектор сетевого доверия, начинает продажи межсетевого экрана для защиты веб‑приложений UserGate WAF (uWAF) на рынке Республики Беларусь. Вендор предлагает государственным учреждениям и коммерческим компаниям привлекательные условия приобретения популярного продукта, разработанные специально для белорусского рынка.

UserGate WAF — межсетевой экран для защиты веб‑приложений, который уже доказал свою эффективность при использовании государственными и коммерческими организациями России и стран СНГ. Продукт предоставляет простые инструменты администрирования и уверенно защищает от всех актуальных угроз, в том числе входящих в перечень OWASP Top 10: SQL‑инъекций, межсайтового скриптинга, подделок межсайтовых запросов, инъекций команд и т.д.

Ещё одно достоинство uWAF — встроенные базы и свободное написание правил анализа и блокировки вредоносных запросов для защиты от уязвимостей, имеющихся в устаревших версиях программного обеспечения. Кроме того, решение позволяет уверенно бороться с атаками ботнетов, значительно снижая тем самым нагрузку на сервера веб‑приложений.

Для заказчиков Республики Беларусь будут актуальны и другие преимущества продукта: простота развёртывания и администрирования решения, его низкие системные требования, наличие регулярных обновлений продукта и его модулей. Заказчикам uWAF открывается доступ к библиотекам экспертизы UserGate, которые позволяют в реальном времени получать защиту от обнаруженных угроз. При этом для своей работы uWAF не требует наличия у компании дополнительных компонентов и лицензий на сторонние продукты, операционные лицензии и СУБД, что серьёзно упрощает интеграцию и снижает стоимость эксплуатации.

источник - здесь

[samsony1]

Фотография как персональные данные: когда привычное становится объектом правового регулирования

Большинство людей воспринимает фотографии как часть повседневной работы — иллюстрации на сайте, снимки с мероприятий, бейджи сотрудников. Однако, с точки зрения закона это не просто изображение. 

Фотография может представлять собой персональные данные, а значит, её использование подчиняется требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Несоблюдение этих требований может привести к административной ответственности и в буквальном смысле обернуться для компании убытками.

Когда фотография становится персональными данными

Согласно пункту 1 статьи 3 Закона № 152‑ФЗ, под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Если по изображению можно установить личность человека, то речь идёт о персональных данных. Классический пример: фотография, на которой видны лицо, индивидуальные черты внешности, рабочий бейдж, подпись или даже имя в описании снимка.

Примеры, когда фото — это уже персональные данные:
1. Снимок сотрудника в разделе «О компании» на сайте с именем или должностью.
2. Фото клиента в кейсе или отзыве, где указаны его имя и род деятельности.
3. Изображения посетителей, попавшие под автоматическую обработку системой видеонаблюдения с функцией распознавания лиц.
4. Фотографии, сделанные для оформления пропуска, анкеты при приёме на работу, личной карточки или служебного удостоверения.
5. Если изображённый человек узнаваем, и фото используется в бизнес-процессах (например, публикуется в интернете, хранится в CRM, передаётся подрядчику.

источник - здесь

[samsony1]

Киберполиция РФ в 2026 году сберегла гражданам 600 млн рублей

Сотрудники управления по борьбе с киберпреступлениями МВД России вместе с коллегами из регионов в 2026 году не дали мошенникам обмануть более 2,5 тысячи граждан. Потенциальный ущерб оценивается примерно в 600 миллионов рублей.

В ведомстве сообщили, что в ходе оперативных мероприятий удалось задержать 97 курьеров. Эти люди занимались перевозкой уже похищенных денежных средств.

[samsony1]

Малый и средний бизнес сможет арендовать систему подавления дронов

Холдинг «Росэл» (входит в Ростех) запустил программу аренды антидронового комплекса «СЕРП-ВС6Д» с последующим выкупом. Это позволит малым и средним предприятиям, а также региональным инфраструктурным и социальным объектам получить защиту от беспилотников без единовременных крупных затрат. Вместо покупки оборудования можно платить помесячно, а через некоторое время устройство перейдёт в собственность. Система обнаруживает дроны в секторе 360 градусов, включая малозаметные FPV-аппараты, и подавляет каналы управления по шести диапазонам. Важная деталь: помехи излучаются только при непосредственной угрозе — в остальное время комплекс молчит, что соответствует требованиям Государственной комиссии по радиочастотам. «СЕРП-ВС6Д» уже работает на ряде оборонных и социальных объектов, а при необходимости несколько устройств можно объединять в сеть для охраны протяжённых периметров.

Комплекс «СЕРП-ВС6Д» — это не просто глушилка, а автоматизированное средство радиоэлектронного подавления с высокоточным детектором. Он одновременно отслеживает воздушное пространство, а при обнаружении беспилотника вручную или автоматически включает подавление. В обычном режиме система не создаёт помех, что критически важно для соблюдения законодательства о радиочастотах. В «Росэл» пояснили: «В экспертном сообществе уверены, что угроза БПЛА останется актуальной для объектов гражданской инфраструктуры по всей стране. Наша лизинговая программа призвана упростить доступ к средствам защиты, снизив порог входа за счёт рассрочки платежа. Месячная арендная стоимость суммируется, и через некоторое время устройство переходит в собственность эксплуатанта».

источник - здесь