Кибератаки и борьба с ними

[samsony1]

Киберпреступники взомали госсервисы Молдавии и украли данные около 750 тыс. человек

На это им потребовалось всего пять дней, и за это время их присутствие совершенно никто не заметил. Итоговый масштаб утечки еще подсчитывается. Население страны находится в пределах 2,4-3 млн человек. В результате атаки остановлено 82 госсервиса и около 30 информсистем.

Официальное заявление о взломе и утечке персональных данных сделало Агентство электронного правительства Молдавии (Agenția de Guvernare Electronică, AGE). В нем сказано, что хакеры воровали информацию в течение пяти дней – с 19 по 23 октября 2026 г. Каждый день они пытались копировать по 1 млн уникальных идентификационных номеров граждан (IDNP).

Хакеры скопировали весьма внушительный набор информации о гражданах Молдавии. В списке есть их ФИО, даты и места рождения, информация о родственниках и даже фотографии.

Наряду с этим злоумышленникам достались сведения о водительских правах, автомобилях в собственности, о зарегистрированных компаниях, пенсиях и инвалидности. Помимо этого, у них в руках оказались данные о медстраховках и семейных врачах.

Также существует вероятность, что хакерам удалось добраться до не менее чувствительной информации – до финансов граждан Молдавии. Они могли получить номера банковских счетов IBAN и информацию о неуплаченных налогах. А вот данные о банковских картах киберпреступники, по предварительным данным, украсть не смогли.

Напомним, весной 2026 г. хакеры успешно взломали базу медицинских учреждений Молдавии.

источник - здесь

[samsony1]

Российские компании столкнулись с новым типом DDoS-атак

России впервые зафиксированы DDoS-атаки, в которых боты имитируют легитимный трафик от ИИ-агентов. Инциденты затронули финансовые организации, медиаплатформы, ретейлеров и телекоммуникационные компании.

Кибератаки нового типа были выявлены на российском рынке в сентябре и октябре 2026 года, пишет ТАСС со ссылкой на данные компании StormWall. Ранее такие инциденты фиксировались в других странах, однако в России они обнаружены впервые.

Согласно информации от специалистов по кибербезопасности, основной целью злоумышленников стали компании, которые открывают доступ для ИИ-ботов, чтобы их данные индексировались в ответах нейросетей, таких как ChatGPT, DeepSeek и Gemini. В частности, это касается СМИ и интернет-магазинов, стремящихся повысить свою видимость в поисковой выдаче ИИ-сервисов. В сентябре 2026 г. наибольшая доля инцидентов пришлась на медиаплатформы — 32%. На онлайн-магазины пришлось 26% атак, на финансовые организации, включая банки, — 17%, а на телекоммуникационные компании — 14%.

источник - здесь

[samsony1]

За первые девять месяцев 2026 г. российские операторы связи заблокировали на 16% меньше вызовов с подменой номера по сравнению с девятью месяцами 2025 г., или 300 млн звонков

Об этом на форуме «Спектр-2026» рассказал заместитель руководителя Роскомнадзора (РКН) Олег Терляков. Всего за начало 2026 г. информационная система (ИС) «Антифрод» верифицировала 146,3 млрд звонков.

Число заблокированных вызовов составило около 0,2% от общего количества проверенных ИС звонков, подсчитали «Ведомости». В среднем за сутки система проверяет 536 млн вызовов, из которых около 1,1 млн блокируются из-за признаков подмены номера. К ИС «Антифрод» подключено 995 операторов связи, что, согласно презентации РКН, составляет 100% от общего числа компаний.

источник - здесь

[samsony1]

Корпоративные ИИ-ассистенты получают доступ к документам, программному коду и внутренним инструментам компаний

Если злоумышленник захватит контроль над такой системой, он сможет использовать ее для действий внутри корпоративной сети. Поэтому банкам важно разграничивать аналитические возможности ИИ и право самостоятельно выполнять операции, а также требовать отдельного подтверждения критически важных действий.

Искусственный интеллект нельзя назвать обязательным условием атаки, но он способен повысить ее эффективность. Он помогает искать уязвимости, автоматизировать фишинговые рассылки и готовить сообщения, рассчитанные на обман пользователей.

При этом надо предостеречь от смешения цифровых и физических угроз: взлом информационной системы медицинской лаборатории не означает автоматического доступа к хранящимся там биологическим образцам.

ИИ усиливает возможности злоумышленников, но не гарантирует успешный взлом. Для проникновения всё равно нужны уязвимости в коде, скомпрометированные учетные данные, слабые настройки или ошибки персонала. ИИ помогает использовать эти слабые места эффективнее, но не создает их из ничего.

Технологии прежде всего ускоряют работу злоумышленников и упрощают поиск уязвимостей. При этом современные ИИ-модели пока не стали принципиально новым инструментом, позволяющим проводить атаки, которые раньше были невозможны.

Специалисты советуют организациям сосредоточиться на повышении устойчивости собственных систем: разделять корпоративные сети, ограничивать права доступа, своевременно обновлять программное обеспечение и регулярно создавать резервные копии, проверяя возможность восстановления данных. Главный риск связан не с назначенной в соцсетях датой, а с тем, что зависимость многих организаций от общих технологических поставщиков усиливает последствия отдельных взломов.

источник - здесь

[samsony1]

Иностранные удостоверяющие центры отозвали почти 11 тысяч TLS-сертификатов у российских компаний

С июля 2026 года зарубежные удостоверяющие центры отозвали 10 974 SSL/TLS-сертификата, принадлежавших примерно 1,3 тыс. российских компаний. В ноябре ожидается новая волна отзывов: японский удостоверяющий центр GlobalSign уведомил регистратора «Руцентр» о подготовке очередной кампании. Об этом сообщили представители «Руцентра» и Технического центра Интернет (ТЦИ).

Больше всего сертификатов отозвали GlobalSign и греческий центр HARICA. На японскую компанию пришлось 4830 отзывов, на греческую — 3456. Ещё 930 сертификатов отозвал итальянский удостоверяющий центр Actalis. Остальные случаи связаны с другими зарубежными поставщиками.

В октябре было отозвано 108 сертификатов, в том числе 24 wildcard-сертификата. Такой сертификат позволяет защищать основной домен и его поддомены с помощью одного документа.

По данным «Руцентра», новая волна GlobalSign может затронуть десятки сертификатов. Среди потенциально затронутых организаций есть компании, попавшие в последний санкционный список Евросоюза.

При этом отсутствие организации в санкционных списках не гарантирует сохранность сертификата. По словам представителей «Руцентра», поводом для проверки может стать и обращение третьей стороны с требованием отозвать сертификат. Удостоверяющие центры проводят собственную проверку, однако в этой процедуре возможны ошибки.

Отзыв TLS-сертификата может нарушить работу защищенного соединения HTTPS. Браузеры перестают считать сертификат доверенным и могут показывать предупреждение о небезопасном подключении. Это создает проблемы для посетителей сайтов и пользователей онлайн-сервисов.

«Первые волны отзывов сертификатов летом стали для владельцев онлайн-активов практически форс-мажором: риск потери защищенного соединения практически никем не воспринимался как значимый и острый. Руцентр тут действовал сразу в нескольких направлениях. Мы прежде всего в максимально короткий срок уведомляли владельцев сертификатов о предстоящем отзыве, вели переговоры с удостоверяющими центрами в попытке убедить их пересмотреть решение и выпускали сертификаты ТЦИ для пострадавших компаний за свой счет. После первых волн мы уже перешил на плановую работу с компаниями, чтобы у всех был подготовленный заранее план действий».
 - Георгий Казаров, руководитель отдела доменов Руцентра

Публичные списки отозванных сертификатов могут раскрывать сведения об инфраструктуре компаний. По названию домена иногда можно определить, какая система или внутренняя среда за ним стоит. Такая информация может помочь злоумышленникам выбрать потенциальную цель для атаки.

По статистике ТЦИ, TLS-инфраструктура российских компаний охватывает десятки юрисдикций и 59 доменных зон. При этом 14% отзывов пришлось на домены за пределами национальной доменной зоны.

источник - здесь

[samsony1]

Малый бизнес в России стал новой мишенью для DDoS-атак

Согласно данным исследования, DDoS-атак на бизнес и государственные органы в России стало более чем в полтора раза меньше, однако их мощность и скорость увеличилась по сравнению с прошлым годом. Новой целью взломщиков стали небольшие предприятия с низким уровнем защиты.

Анализ статистики DDoS-атак с 2024 по сентябрь 2026 года показал, что их количество за девять месяцев сократилось на 65%. В сфере госсектора и b2c-компаний их фиксируют реже в два раза, а в b2b — на 47%, сообщили в пресс-службе МегаФона.

Хотя атак в текущем году стало меньше, их мощность выросла. Так, максимальная емкость по объему трафика (Gbps) увеличилась на 46% по сравнению с прошлым годом. Скорость отправки пакетов поднялась на 67%, ее максимальное значение изменилось с 72210 Kpps до 94043 Kpps. Медианная мощность стала на 30% выше, а скорость — на 41%.

В 2024 году рекорд по длительности составлял девять суток, в 2025 году он сократился в три раза, а в 2026 — вырос до семи суток. Два года назад большинство атак происходило в понедельник, после этого пиковый день сместился на субботу.

Оператор провел исследование «Индекс кибербезопасности» среди 400 компаний и выяснил, что DDoS составляют 42% от всех киберугроз. В 58% случаев из-за них теряли более 1 млн рублей.

Злоумышленники стали все чаще выбирать своими жертвами малый и средний бизнес с более слабой защитой по сравнению с крупными организациями. В результате атак создается риск остановки сервисов и внедрения вредоносных программ для шифрования данных.

источник - здесь

[samsony1]

третьем квартале 2026 года количество кибератак на финансовые организации выросло на 20% по сравнению с аналогичным периодом прошлого года.

Увеличение активности злоумышленников эксперты связывают с доступностью инструментов для взлома и широким применением искусственного интеллекта.

Как пишет «Коммерсант», в июле—сентябре 2026 года число атак на участников финансового рынка достигло 4,2 тыс., что на 10—12% выше средних показателей первой половины текущего года. По оценкам системного интегратора «Информзащита», годовой прирост составил 20%. Согласно данным ГК «Солар», за девять месяцев 2026 года количество критических инцидентов увеличилось в 2,4 раза, а общее число подтвержденных атак выросло на 38%, до 31,7 тыс.

Банки остаются приоритетной целью для злоумышленников из-за значительных объемов транзакций и клиентских данных. В отчетный период с техническими сбоями в работе онлайн-сервисов столкнулись клиенты Сбербанка, Альфа-банка, Т-Банка и ПСБ.

Специалисты связывают рост активности хакеров с удешевлением организации атак. Вредоносное программное обеспечение стало доступнее, а использование искусственного интеллекта позволяет преступникам быстрее готовить кампании, масштабировать их и дольше оставаться незамеченными. Автоматизация процессов позволяет хакерам одновременно совершать нападения на множество организаций.

Наибольшую динамику показали фишинг и социальная инженерия, доля которых выросла на 35 п. п., до 75%. Использование вредоносного программного обеспечения с удаленным доступом увеличилось на 11 п. п., до 46%. Также на 10 п. п. выросла доля атак на цепочки поставок и использование шифровальщиков. Атаки через подрядчиков представляют особую угрозу, так как поставщики часто имеют прямой доступ к инфраструктуре банка, но при этом обладают менее строгими системами защиты.

Эксперты не прогнозируют снижения интенсивности кибератак в четвертом квартале.

источник - здесь