Кибератаки на российскую инфраструктуру и борьба с ними

[samsony1]

«Яндекс» инвестировал 7,5 млрд рублей в противостояние ИИ-угрозам

Крупнейшие технологические компании начинают создавать отдельные направления, рассчитанные на риски от ИИ-агентов. Так, Yandex B2B Tech объявил о запуске Yandex Security.

Yandex Security будет заниматься защитой облачной, гибридной и мультиоблачной инфраструктуры. Одновременно «Яндекс» представил решения класса AI SPM для обеспечения безопасности ИИ-инфраструктуры на базе открытого фреймворка AI-SAFE 2.0, разработанного совместно с SolidLab.

источник - здесь

[samsony1]

Российские власти в два раза увеличили бюджет расходов на фильтрацию интернет-трафика в ближайшие три года

Рост цен и объемов трафика не должны помешать дооснащению всей страны оборудованием, которое используется в том числе для блокировок. А модернизация технических средств сделает их работу эффективнее.

В приложении к проекту трехлетнего бюджета на эти цели предусмотрено почти 60 млрд руб., тогда как два года назад в паспорте входящего в нацпроект «Экономика данных» федерального проекта «Инфраструктура кибербезопасности» за этот же период планировалось потратить 32 млрд.

Деньги направят подведомственному Роскомнадзору (РКН) ФГУП ГРЧЦ (Главный радиочастотный центр) на работу автоматизированной системы обеспечения безопасности российского сегмента интернета (АСБИ), которая фильтрует, анализирует, а также замедляет или блокирует интернет-трафик.

В 2027 г. на работу АСБИ выделят 19,87 млрд руб., в 2028 году — 19,844 млрд руб, в 2029 г. — 19,87 млрд руб. В проекте «Инфраструктура кибербезопасности» показатели составляли 7,22 млрд руб., 12,32 млрд руб. и 12,32 млрд руб.

источник - здесь

[samsony1]

Защищенные АРМы «Барьер» от «Инферит Безопасность» (кластер «СФ Тех» ГК Softline) подтвердили соответствие ФСТЭК России

Средствам вычислительной техники в защищенном исполнении «Барьер», производимым подразделением «Инферит Безопасность» (кластер «СФ Тех» ГК Softline) – АКБ «Барьер», продлили сертификат соответствия ФСТЭК России до апреля 2031 года. Благодаря этому обеспечены непрерывность жизненного цикла продукта и гарантия стабильности поставок и техподдержки для заказчиков, что отвечает стратегии ГК Softline.

Для продления сертификата испытания ФСТЭК прошли средства вычислительной техники «Барьер» в двух исполнениях. Проверка проводилась в соответствии с Положением о системе сертификации средств защиты информации, утвержденным приказом ФСТЭК России от 3 апреля 2018 года. По результатам испытаний «Барьеру» продлили сертификат соответствия № 4392 до 21 апреля 2031 года.

Решения «Барьер» – это средства защиты информации, которые обеспечивают защиту от утечки данных по каналу ПЭМИН. Они могут применяться на объектах вычислительной техники 2 и 3 категории, устанавливаться в выделенных помещениях до 2 категории включительно. Именно поэтому решения компании востребованы в госсекторе, критической инфраструктуре и в организациях с повышенными требованиями к информационной безопасности.

В состав средств вычислительной техники в защищенном исполнении «Барьер» входят:
1. средство доверенной загрузки,
2. средства защиты информации от несанкционированного доступа,
3. антивирусное программное обеспечение,
4. комплект металлических заглушек для неиспользуемых портов.

Такой набор компонентов позволяет создавать защищенные автоматизированные рабочие места, соответствующие требованиям российских регуляторов.

источник - здесь

[samsony1]

Промышленные предприятия стали крупнейшей группой пострадавших за январь-сентябрь 2026 года: на них пришлось 60% кибератак

Среди выявленных точек входа в инфраструктуру производственных компаний 60% случаев были связаны с уязвимостями и ошибками настройки на периметре - в системах и оборудовании, через которые корпоративная сеть взаимодействует с внешней средой. На уязвимости ERP-систем, то есть программ управления ресурсами предприятия, пришлось 30%. Еще по 10% - на проблемы сетевого оборудования, включая маршрутизаторы и шлюзы, и уязвимости корпоративной почты и других рабочих инструментов.

Еще 20% расследованных случаев были связаны с уязвимостями или компрометацией на стороне подрядчиков и внешних поставщиков. Таким образом, источником риска становились не только собственные системы предприятий, но и доступ сторонних организаций к их инфраструктуре.

При этом, согласно данным "Лаборатории Касперского", в первой половине 2026 года количество кибератак на российские промышленные предприятия выросло почти на 31% по сравнению с аналогичным периодом прошлого года.

источник - здесь

[samsony1]

Компания F6, разработчик технологий для борьбы с киберпреступностью, названа лидером по направлениям антифрода (F6 Fraud Protection) и защиты от цифровых рисков (F6 Digital Risk Protection) в «Обзоре российского рынка кибербезопасности и прогнозе его развития» аудиторско‑консалтинговой компании Kept.

F6 также вошла в топ-3 российских поставщиков решений для защиты от сложных и неизвестных киберугроз (F6 XDR), киберразведки (F6 Threat Intelligence) и управления поверхностью атаки (F6 Attack Surface Management).

Согласно исследованию Kept, рынок кибербезопасности в России растет опережающими темпами как относительно российского ИТ‑рынка, так и мирового рынка ИБ.

По оценкам аналитиков, в 2023–2025 годах ИБ‑рынок рос на 19,1% в год и достиг «в деньгах вендоров» 333 млрд руб., из которых в 2025 г. 240 млрд руб. пришлось на ИБ‑продукты.

Крупнейшими сегментами в структуре российского рынка кибербезопасности в 2025 году оставались защита сети — 24%, защита инфраструктуры и конечных точек — 23%. На защиту приложений приходилось 10%, защиту данных — 9% и управление доступом — 5%.

По прогнозам аналитиков Kept, в 2025–2031 гг. отрасль в России продолжит развиваться опережающими темпами относительно мирового рынка и будет расти в среднем на 14,8% в год, достигнув «в деньгах вендоров» 763 млрд рублей к 2031 году.

источник - здесь

[samsony1]

Российский рынок кибербезопасности будет расти быстрее мирового ИБ-рынка

Аудиторско-консалтинговая компания Kept выпустила обзор рынка кибербезопасности в России. Аналитики оценили объем рынка, построили прогноз его развития до 2031 года, изучили драйверы и ограничивающие факторы. Помимо этого, эксперты оценили рынки услуг, оказываемыми вендорами и отдельные ИБ-продукты, которые обладают потенциалом для роста.

В рамках исследования российский рынок кибербезопасности оценивается «в деньгах вендоров» и включает выручку вендоров от продажи продуктов. При этом в объеме рынка не учитываются накладные расходы, связанные с дистрибуцией ИБ-продуктов и ИБ-услуг, которые несут заказчики. В результате применения данного подхода объем рынка на 9% ниже, чем объем рынка в 2025 г., оцениваемый Центром стратегических разработок (ЦСР) «в деньгах заказчиков», который также учитывает накладные расходы, связанные с дистрибуцией ИБ-продуктов и ИБ-услуг.

По итогам 2025 года рынок кибербезопасности «в деньгах вендоров» в России достиг 333 млрд рублей, демонстрируя темпы роста выше мирового ИБ-рынка. При этом как российский, так и мировой ИБ-рынки развивались опережающими темпами по сравнению с ИТ-рынком. Крупнейшим сегментом являются решения для защиты сетей, инфраструктуры и конечных точек.

Развитие российского рынка кибербезопасности в среднесрочной перспективе будет поддерживаться драйверами, схожими с мировыми: государственное регулирование, развитие технологий и продуктов ИИ, увеличение поверхности для кибератак на фоне цифровизации экономики, увеличение количества и сложности атак. Помимо общих драйверов, на развитие рынка будут влиять специфические локальные факторы: макроэкономика, импортозамещение, дефицит высококвалифицированных ИБ-специалистов на стороне заказчиков.

источник - здесь

[samsony1]

DDoS-атака (Distributed Denial of Service — «распределённый отказ в обслуживании») — это кибератака, при которой злоумышленники заваливают сайт, сервер или сеть огромным количеством фальшивых запросов с множества устройств одновременно. Цель — перегрузить систему, чтобы она перестала нормально работать и обычные пользователи не могли получить к ней доступ.

Представьте, что у вас есть интернет-магазин, который рассчитан на обслуживание 100 покупателей. Вдруг к дверям магазина приходит толпа из 10 000 человек. Они ничего не покупают, а просто создают давку и занимают всё пространство. В результате реальные покупатели не могут войти внутрь, магазин оказывается заблокированным.

Злоумышленники используют для атаки ботнет — сеть из устройств, заражённых вредоносным ПО. Это могут быть компьютеры, серверы, роутеры, IP-камеры, IoT-гаджеты и даже умные телевизоры. Владельцы этих устройств часто даже не подозревают, что их техника участвует в атаке.

Ключевые особенности:
1. Распределённость. Запросы идут не из одного места, а отовсюду, поэтому системе сложно заблокировать один конкретный источник.
2. Масштаб. Объём трафика может быть огромным — гигабиты или даже терабиты в секунду.
3. Цель. Исчерпать ресурсы сервера: пропускную способность канала, процессорное время, оперативную память, таблицу соединений или пул потоков веб-сервера.

Почему это опасно
Последствия DDoS-атак могут быть серьёзными:
Финансовые потери из-за простоя сервисов, онлайн-магазинов, банковских систем.
Репутационный ущерб — пользователи теряют доверие к ресурсу, который стал недоступен.
Отвлечение ресурсов — пока ИТ-команда борется с перегрузкой, злоумышленники могут пытаться взломать систему или украсть данные.
 
Зачем это делают
У злоумышленников могут быть разные мотивы:
1. Вымогательство. Хакеры угрожают продолжить атаку, если жертва не заплатит выкуп.
2. Конкуренция. Компании могут атаковать конкурентов, чтобы переманить клиентов.
3. Политические или идеологические мотивы. Хактивисты используют DDoS как форму цифрового протеста.
4. Месть. Атаку может организовать бывший партнёр, обиженный сотрудник или недовольный клиент.
5. Спортивный интерес. Некоторые проводят атаки ради развлечения или проверки навыков.

В чём отличие от DoS
DoS (Denial of Service) — это атака с одного устройства. Её относительно проще распознать и заблокировать по IP-адресу. DDoS же использует множество источников (ботнет), что делает её гораздо сложнее для отражения.

[samsony1]

Сбои в банке, Росреестре, у застройщика: что делать, когда горит сделка по ипотеке

Атаки на дата-центры «Яндекса» 8–11 октября привели к сбоям в Рунете: не работали сервисы компании и другие крупные порталы. Проблемы с доступом наблюдались у девелоперов, пользователи также потеряли доступ к счетам «Яндекс Пэй». 

Позже, 14 октября, дроны атаковали дата-центр Сбербанка, системы банка работают штатно. Днем 15 октября сохраняются проблемы в других банках — ВТБ, Альфа-банке, Т-Банке, Россельхозбанке. По данным «Сбой.рф», пользователи также жалуются на работу сайта ФНС, портала «Авито» и т.д.

Инциденты не повлияли на проведение ипотечных сделок: на данный момент в сети нет информации о сбоях во время подписания документов. Редакция Движение.ру запросила крупные банки РФ, ответов о технических неполадках не поступило. В Совкомбанке уточнили, что проблем нет, сделки проводятся штатно.

Сам по себе технический сбой Росреестра, банка или другой цифровой системы не означает автоматического расторжения сделки. Технический сбой парализует цифровые шлюзы, но юридически не отменяет договоренности сторон. Все ранее подписанные договоры и достигнутые сторонами договоренности сохраняют юридическую силу.

На практике банк, застройщик и другие участники сделки фиксируют возникшую техническую проблему и продолжают процедуру после восстановления работы сервисов. Для покупателя ключевая гарантия — механизм расчетов: при использовании аккредитива или эскроу-счета деньги не передаются продавцу напрямую и остаются защищенными до завершения регистрации. Поэтому при корректно оформленной сделке сбой лишь переносит сроки.

источник - здесь

[samsony1]

ИИ становится частью мошеннических схем, согласно отчету F6 и RuStore

Эксперты из F6 и RuStore рекомендуют пользователям скачивать приложения только из официальных магазинов или с сайта разработчика, не переходить по ссылкам из неожиданных сообщений и рекламных баннеров и не вводить персональные и платежные данные на сайтах, которые найдены через поиск или присланы в мессенджере.

По данным отчета F6, злоумышленники все активнее используют ИИ на разных этапах кибератак: для создания и распространения вредоносного ПО, атак на пользователей, поиска уязвимостей в ИИ-системах и получения внутренней информации об их разработчиках. Отдельно эксперты отмечают развитие методов обхода встроенных ограничений нейросетей — так называемого AI-джейлбрейкинга. В большинстве публично раскрытых атак злоумышленники предпочитали три решения: OpenAI (ChatGPT), Gemini и Claude Code. На теневых форумах ChatGPT упоминался более чем в четыре раза чаще остальных — свыше 108 тыс. упоминаний, тогда как на Gemini и Claude Code пришлось примерно по 25 тыс.

В последнее время стали все чаще встречаться гибридные APT-атаки — операции, управляемые человеком, в которых ИИ выступает в качестве основного рабочего инструмента. Первым публично описанным примером атаки с высокой степенью вовлечения ИИ стала операция группы GTG-1002 в конце 2025 года. Злоумышленники задействовали несколько экземпляров Claude Code, которые работали как автономные агенты и координаторы тестирования на проникновение. Это позволило атакующим использовать ИИ для самостоятельного выполнения 80–90% тактических задач.

Вторая группа схем рассчитана на пользователей, которые ищут бесплатный ИИ-сервис вне официальных источников. Злоумышленники создают сайты с взломанными ИИ-ассистентами, маскируя их под знакомые людям сервисы — чат-боты, голосовые помощники или переводчики.

Ссылки на скачивание «эксклюзивной версии» нейросети рассылают через мессенджеры, СМС и электронную почту. Вместо полезного приложения пользователь может установить шпионскую программу. Особую опасность представляют подделки под ChatGPT: такие приложения не только выманивают деньги, но и позволяют злоумышленникам получить управление смартфоном.

Отдельный прием — фишинг через функцию общих ссылок самого ChatGPT. Мошенники размещают там поддельные страницы с сообщениями о якобы возникших сбоях сервиса: пользователь видит знакомый домен и не подозревает подвоха, а под видом программы распространяется вредоносное ПО.

источник - здесь

[samsony1]

Повреждение кабелей в Ормузе грозит замедлением связи и банковских переводов

Речь идёт о подводных кабелях в Ормузском проливе. Через них связь с остальным миром получают страны Персидского залива — ОАЭ, Катар, Бахрейн, Кувейт, Оман и Саудовская Аравия.

источник - здесь

[samsony1]

Фишинг в каналах мгновенных сообщений: регламент превентивной защиты проектной документации и рабочих станций

Каналы мгновенных сообщений и открытые группы в мессенджерах стали основной средой для атак методами социальной инженерии. Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России зафиксировало масштабную активность каналов, распространяющих обещания денежных выплат под видом благотворительных программ и розыгрышей призов. Злоумышленники создают сообщества с названиями вроде «Добро начинается здесь» или «Добро начинается сегодня», эксплуатируя доверчивость пользователей. Для инженерно-технических компаний, проектных институтов и подрядных организаций такие инциденты несут прямую угрозу: переход сотрудников по вредоносным ссылкам со служебных устройств компрометирует корпоративный сетевой контур и ставит под удар закрытую проектную документацию.

Для защиты производственных баз данных, сметных расчётов и рабочей переписки руководству предприятий требуется внедрить эшелонированный комплекс превентивных мер:
1. фильтрация веб-трафика и блокировка подозрительных сетевых ресурсов на уровне корпоративных шлюзов компании;
2. ограничение использования несертифицированных клиентов мессенджеров на рабочих станциях и серверах проектных отделов;
3. регулярный инструктаж сотрудников по правилам платёжной дисциплины и противодействию методам социальной инженерии;
4. протоколирование цифровых следов инцидентов для передачи данных в подразделения киберполиции при попытках компрометации служебных аккаунтов.

Службам безопасности и главным инженерам проектов необходимо закрепить во внутренних регламентах прямой запрет на совершение личных финансовых операций и запуск сторонних ботов со служебного оборудования. При выявлении фактов взаимодействия работников с сомнительными каналами администраторы сети обязаны оперативно фиксировать сетевые адреса, хэш-суммы сторонних файлов и платёжные реквизиты злоумышленников. Передача этих сведений в МВД России позволяет оперативно блокировать мошеннические дроп-карты и снижать риск целевых атак на инфраструктуру отрасли. Чёткое следование правилам информационной гигиены исключает утечки проектных данных и защищает предприятие от финансовых и репутационных потерь.

источник - здесь

_______

дам хороший и очевидный совет - любая организация, переживающая за свои данные, - должна вести борьбу с кибермошенничеством, должны быть профессиональные защитники информации, программы.
а чтобы зарабатывать больше и больше, чтобы делать проекты быстрее, надо внедрять российский ТИМ, который большую часть работ проектировщика выполняет автоматически, не автоматизированно, автоматически - то есть самостоятельно, без участия человека.
ПК перестал быть просто пишущей машинкой и обычной чертилкой.

[samsony1]

За первые девять месяцев 2026 года российские операторы связи заблокировали на 16% меньше вызовов с подменой номера по сравнению с девятью месяцами 2025 года, или 300 млн звонков.

Число заблокированных вызовов составило около 0,2% от общего количества проверенных ИС звонков. В среднем за сутки система проверяет 536 млн вызовов, из которых около 1,1 млн блокируют из‑за признаков подмены номера. К ИС «Антифрод» подключено 995 операторов связи, что составляет 100% от общего числа компаний.

ИС «Антифрод» запустил Главный радиочастотный центр в декабре 2022 года для борьбы со звонками и SMS с подменных номеров. Система помогает телекомкомпаниям проверять номер, с которого поступает вызов. Для этого оператор, принимающий звонок, направляет запрос через систему оператору, которому принадлежит номер звонящего. Если тот не подтверждает, что вызов инициировав из его сети, это соединение блокируется.

В 2026 году Роскомнадзор выявил более 250 нарушений у 67 операторов связи, что более чем в 1,5 раза больше, чем в предыдущем году. По 150 случаям назначили штрафы на общую сумму свыше 50 млн рублей. В частности, операторы допускают нарушения в работе узлов верификации вызовов и не обеспечивают необходимую полноту хранения данных о звонках.

Система верификации трафика обеспечивает полную защиту от вызовов с подменой номера и кардинально уменьшила этот трафик в российских сетях. Поэтому основное сокращение мошеннического трафика произошло ещё в первый год запуска системы, когда злоумышленники потеряли возможность использовать подмену номера как механику социальной инженерии.

Эффективность ИС «Антифрод» достигла такого уровня, что звонки с подменой номера становятся экономически и технически бессмысленными. За последние девять месяцев количество блокировок таких звонков сократилось на 16% по сравнению с аналогичным периодом прошлого года, следует из данных оператора. По данным «Вымпелкома», в III квартале 2026 года снижение составило 13% по сравнению с I кварталом. Абсолютных значений телекомкомпании не приводят.

источник - здесь

[samsony1]

Россиян ждет «мобильное раскулачивание». Начинается массовая новая волна блокировок мобильных номеров

Новый закон, запрещающий россиянам оформлять на себя столько SIM-карт, сколько им хочется, введен с целью «противодействия нелегальному обороту SIM-карт и телефонному мошенничеству».

Закон о не более 20 SIM-картах на один российский паспорт (суммарно по всем операторам) вступил в силу 1 ноября 2025 г. С 1 января и по середину октября 2026 г. количество «лишних» номеров в стране сократилось на 1,95 млн.

Под блокировку попадут лишь те россияне, на которых оформлено больше положенных 20 номеров. Это уже не первая волна подобных блокировок – россиян по тем или иным причинам периодически и массово лишают связи на протяжении трех с половиной лет.

Напомним также, что на иностранный паспорт можно оформить до 10 SIM-карт.

источник - здесь

[samsony1]

Банки с 1 марта начнут отклонять переводы при обнаружении вирусов в смартфоне

С 1 марта российские банки будут обязаны отклонять денежные переводы с мобильных устройств, на которых обнаружено вредоносное программное обеспечение. Новые меры направлены на дополнительную защиту клиентов от мошенничества.

Соответствующие требования предусмотрены федеральным законом № 210, принятым 26 июня. Банки должны будут проверять устройства на наличие вредоносных программ при использовании мобильных приложений и веб-версий банковских сервисов.

За девять месяцев 2026 г. ущерб от дистанционных хищений в Москве составил 33 млрд руб. Возмещено 11 млрд руб., в том числе путем наложения ареста на имущество в размере 8 млрд руб. По его словам, доля дистанционных хищений среди преступлений в столице снизилась с 50% в 2024 г. до 26,4% в 2026 г. Раскрываемость таких преступлений за тот же период выросла с 10 до 30%. В МВД связывают эти изменения с взаимодействием полиции с банками и операторами связи.

источник - здесь