Кибератаки на российскую инфраструктуру и борьба с ними

[samsony1]

В «Доктор Веб» анонсировали отдельный платный продукт под названием Dr.Web CureIt! Pro

Производитель российского антивирусного ПО «Доктор Веб» (Dr.Web) анонсировал отдельный продукт под названием Dr.Web CureIt! Pro. Это будет платная улучшенная версия (с тестовым промо‑периодом) бесплатной утилиты Dr.Web CureIt! за 10 рублей в сутки.

Если вам нужно проверить съемный носитель, исключить папки из сканирования или настроить применение автоматических действий к обнаруженным угрозам — вы получаете гибкий, полнофункциональный сканер за минимальные деньги.

Как это будет работать:
1. бесплатно и просто — вы скачиваете обычный Dr.Web CureIt! и моментально запускаете экспресс-проверку. Это идеальное решение для ситуаций, когда время дорого.
2. если нужно больше — на сайте или прямо из бесплатной версии вы можете приобрести Dr.Web CureIt! Pro и получить доступ ко всем расширенным настройкам.

источник - здесь

[samsony1]

каждая пятая атака хакеров нацелена на промышленные предприятия

Хакеры все более активно атакуют промышленные предприятия. За последние два года число атак на такие предприятия дошло до 19% от общего числа атак. При этом доля атак с применением вредоносного программного обеспечения выросла с 56% до 83%. Дополнительным фактором риска становится использование устаревшего ПО, в том числе иностранного.

Более чем в половине случаев выявленных атак вредоносное ПО применялось для удаленного управления, что может говорить об интересе злоумышленников к длительному скрытому присутствию в атакованных системах. Наиболее опасной частью атак на промышленность являются действия нарушителей в технологическом сегменте.

доля признаков присутствия профессиональных хакерских группировок в российских промышленных предприятиях, по их данным, за год выросла в два раза - до 38%.

Все растущий процент атак на промышленность исследовали объясняют двумя причинами : во-первых, масштаб воздействия на экономику в целом. Каждая успешная диверсия такого рода нарушает производственные процессы в целом в экономике, что может лишить людей жизненно необходимых ресурсов - от энергоснабжения до продовольственного обеспечения. Во-вторых, повышением доступности вредоносного ПО на теневом рынке. Сегодня медианная цена инфостилера на нем составляет 400 долларов, вредоносного ПО для удаленного управления - 1500 долларов, шифровальщика - 7500 долларов. Там же публикуются руководства по проведению кибератак.

Отдельно эксперты отмечают снижение числа простых DDos-атак. Так, в 1-м квартале 2026 года на одно промышленное предприятие приходилось 109 атак. Это в 2,5 раза меньше, чем в аналогичном периоде прошлого года, что может говорить о снижении интенсивности простых в реализации кибератак. При этом число веб-атак для выявления уязвимостей в веб-приложениях промышленных организаций, напротив, выросло на 32% год к году, до 73,4 тысячи. Такие удары нередко совершаются для выведения из строя онлайн-ресурсов или кражи секретной информации, включая проектные документы, данные о технологических процессах или интеллектуальной собственности.

источник - здесь

[samsony1]

молодые россияне стали внимательнее относиться к цифровой безопасности

Ozon опросил более 1000 россиян в возрасте от 18 до 35 лет и выяснил, что большинство молодых пользователей уже придерживаются базовых правил защиты данных: проверяют ссылки и адреса сайтов, осторожно относятся к подозрительным предложениям и стараются контролировать, где оставляют личную информацию.

При получении ссылок в сообщениях и мессенджерах молодые россияне чаще всего ориентируются на доверие к отправителю. Так, 44% опрошенных переходят по ссылкам только в том случае, если их прислал знакомый человек. Еще 28% делают это редко и предпочитают дополнительно проверять информацию. Практически никогда не открывают ссылки из сообщений 19% респондентов, тогда как 9% признаются, что переходят по ним почти не задумываясь. При этом женщины демонстрируют более осторожный подход: 24% из них практически никогда не открывают присланные ссылки против 14% среди мужчин.

Похожая ситуация наблюдается и при посещении сайтов, где требуется ввод персональных данных. Более половины молодых россиян (51%) проверяют адрес сайта перед тем, как вводить логин, пароль или данные банковской карты. Еще 32% делают это время от времени, хотя признаются, что не всегда вспоминают о такой проверке. Лишь 18% респондентов редко или практически никогда не обращают внимания на адрес страницы. Эксперты отмечают, что базовые навыки цифровой гигиены постепенно становятся привычной частью онлайн-поведения пользователей.

Осторожность молодые россияне проявляют и по отношению к различным онлайн-активностям: более половины опрошенных (52%) участвуют в акциях, розыгрышах и других выгодных предложениях только после дополнительной проверки информации. Треть респондентов предпочитает вовсе игнорировать подобные активности. Среди женщин такой подход встречается чаще, чем среди мужчин — 36% против 30%. Еще 15% регулярно участвуют в подобных предложениях, если считают их интересными.

Несмотря на относительно высокий уровень осведомленности о базовых правилах цифровой безопасности, пароли остаются одной из наиболее уязвимых зон онлайн-защиты. По данным опроса, самый популярный способ хранения паролей — запоминать их самостоятельно: так поступают 36% респондентов. Еще 18% сохраняют данные в заметках или файлах на устройствах, 13% используют специальные менеджеры паролей, а 12% доверяют хранение встроенному в устройство браузеру. При этом 6% опрошенных продолжают использовать один и тот же пароль для разных сервисов, что увеличивает риски компрометации сразу нескольких аккаунтов в случае утечки данных.

источник - здесь

[samsony1]

Крупный российский банк внедрил ПАК «Боцман Клик» для высокопроизводительной аналитической отчетности

Компания «Платформа Боцман» (входит в «Группу Астра») завершила интеграцию программно-аппаратного комплекса «Боцман Клик» на базе колоночной СУБД ClickHouse в одном из крупнейших банков России.

Крупный российский банк внедрил ПАК «Боцман Клик» для высокопроизводительной аналитической отчетности

До внедрения ПАКа банк уже использовал «ванильную» версию ClickHouse на стандартном оборудовании, что подтвердило правильность выбора аналитической СУБД. Однако с ростом нагрузки заказчик пришел к необходимости более «упакованного» решения с единой точкой поддержки. Формат ПАКа исключает размывание ответственности между разными поставщиками и дает предсказуемую эксплуатационную основу.

ClickHouse — колоночная СУБД, оптимизированная для онлайн-аналитической обработки. При выполнении запросов система читает с диска только необходимые столбцы, что значительно ускоряет формирование отчетов на «широких» таблицах. Эффективное сжатие данных снижает затраты на хранение, а кластерная модель позволяет масштабировать производительность добавлением узлов.

«Боцман Клик» включен в реестр отечественного ПО и сертифицирован ФСТЭК России. Комплекс обеспечивает прогнозируемую масштабируемость, инструменты администрирования, мониторинга и управления, а также шифрование компонентов через mTLS.

источник - здесь

[samsony1]

Более двух третей российских компаний за год пострадали от фишинга — опрос компании «Газинформсервис»

За последние 12 месяцев с фишингом или социальной инженерией столкнулись 69,4% российских организаций. Каждая вторая компания (44,1%) пережила DDoS-атаку, а каждая четвертая — утечку данных или взлом удаленного доступа (по 26,1%). Такие данные получены в ходе опроса, организованного компанией «Газинформсервис», в котором приняли участие 174 респондента из различных секторов экономики.

Лидерство фишинга не случайно: по оценкам экспертов, до 90% успешных атак на корпоративную инфраструктуру начинаются с письма или сообщения сотруднику. Человеческий фактор остается самым слабым звеном — даже двухфакторная аутентификация не спасает, если пользователь добровольно вводит данные на поддельном сайте.

Высокий процент DDoS-атак (44,1%) отражает рост числа «хактивистских» и конкурентных атак на сайты, порталы и облачные сервисы. Особенно уязвимы оказались ритейл, логистика и финансовый сектор — там даже час простоя ведет к прямым убыткам. В отличие от сложных целевых атак, DDoS стал доступной услугой на теневом рынке: организовать атаку мощностью 100–200 Гбит/с можно за несколько сотен долларов.

источник - здесь

[samsony1]

Infosecurity (ГК Softline) вывела на рынок комплекс услуг по безопасности искусственного интеллекта

Новая практика объединяет техническую экспертизу в области кибербезопасности и подходы к управлению ИИ, помогая компаниям безопасно внедрять, использовать и масштабировать решения на базе искусственного интеллекта.

Искусственный интеллект становится неотъемлемой частью бизнес-процессов компаний. Организации используют ИИ для автоматизации операций, анализа данных, разработки программного обеспечения, клиентского обслуживания и поддержки принятия решений. Вместе с новыми возможностями появляются и новые вызовы: утечки конфиденциальной информации через ИИ-сервисы, теневое использование нейросетей сотрудниками, уязвимости LLM-приложений, ошибки моделей, отсутствие единых процессов управления ИИ и распределения ответственности.

В ответ на растущий запрос бизнеса на безопасное применение технологий искусственного интеллекта Infosecurity запустила комплексное направление по безопасности ИИ-систем. Компания предлагает услуги по оценке зрелости практик защиты искусственного интеллекта, оценке рисков безопасности ИИ-систем, Red Teaming LLM-приложений, внедрению процессов LLMSecOps, разработке корпоративного фреймворка управления безопасностью ИИ, а также подготовке к сертификации по международному стандарту ISO/IEC 42001.

Оценка зрелости позволяет определить текущий уровень развития процессов управления и защиты ИИ в компании, выявить ключевые пробелы и сформировать дорожную карту развития. Оценка рисков помогает определить наиболее критичные угрозы с учетом архитектуры, используемых моделей и бизнес-контекста организации.

Одним из наиболее востребованных направлений новой практики является Red Teaming LLM-приложений. В рамках работ пентестеры Infosecurity тестируют ИИ-системы на устойчивость к актуальным угрозам, включая промпт-инъекции, обход механизмов защиты, утечки данных через модели и другие сценарии атак, описанные в OWASP Top 10 for LLM Applications.

Для организаций, которые активно внедряют искусственный интеллект в процессы разработки и эксплуатации, эксперты компании помогают выстраивать подходы LLMSecOps, интегрируя требования безопасности в жизненный цикл ИИ-систем. Дополнительно заказчики могут разработать корпоративный фреймворк управления ИИ, включающий роли, процессы, внутренние политики и требования к использованию искусственного интеллекта в компании.

Новое направление услуг ориентировано на организации, использующие или планирующие использовать технологии искусственного интеллекта в корпоративных системах, клиентских сервисах, аналитике данных, разработке программного обеспечения и других бизнес-процессах.

источник - здесь

[samsony1]

Проект по импортозамещению межсетевых экранов на значимых объектах централизованной ИТ-инфраструктуры атомной отрасли признан лучшим

Совместный проект АО «Гринатом», ИТ-интегратора госкорпорации «Росатом», и АО «Инфосистемы Джет» по импортозамещению межсетевых экранов на значимых объектах централизованной корпоративной ИТ-инфраструктуры атомной отрасли стал лауреатом премии CNews «Импортозамещение года 2026» в номинации «Защита информации. Импортозамещение года».

Телекоммуникационное оборудование межсетевого экранирования обеспечивает устойчивость ИТ-инфраструктуры атомной отрасли, в том числе корпоративной сети передачи данных (КСПД), защищенного корпоративного облака (ЗКО) и внутренних сетей предприятий. Межсетевые экраны защищают сети и корпоративные системы от несанкционированного доступа, кибератак и утечек данных. Они блокируют нелегитимный сетевой трафик и разграничивают доступ в корпоративных сетях.

В рамках реализации проекта технические эксперты обеспечили бесшовную миграцию без простоя корпоративных информационных сервисов. Это стало возможным, в том числе, благодаря разработке собственного продукта Atom NC, позволяющего сделать миграцию конфигураций и политик контроля доступа с иностранного оборудования межсетевого экранирования на отечественное.

источник - здесь

[samsony1]

CyberFirst выявила новую механику DDoS-атак — Velvet-DDoS

Velvet-DDoS можно рассматривать как развитие тактики carpet bombing, или «ковровых бомбардировок». При carpet bombing атакующий трафик распределяется по множеству IP-адресов в пределах сетевого диапазона, что позволяет оставаться ниже порогов обнаружения на отдельной цели. Однако в Velvet-DDoS появляется дополнительный уровень сложности: нагрузка распределяется не только по множеству целей, но и во времени.

Вместо постоянного давления на один адрес или одновременной атаки на весь диапазон Velvet-DDoS переключается между группами целей. Атака создаёт короткие импульсы нагрузки на одном наборе IP-адресов, затем смещается на другой, после этого — на следующий. В результате защитная система может видеть не единый DDoS-инцидент, а серию локальных всплесков, которые сложно связать между собой без пространственно-временного анализа.

«DDoS-атаки становятся менее линейными. Раньше ключевым вопросом было: где сейчас максимальный объём трафика? В случае Velvet-DDoS важнее другой вопрос — куда атака сместится дальше. Такая механика опасна тем, что она заставляет защиту постоянно догонять предыдущий импульс, пока следующий уже формируется в другом участке инфраструктуры», — сказал специалист CyberFirst MINT.

По оценке CyberFirst MINT, Velvet-DDoS отличается несколькими признаками: динамическим переключением целей, низкой интенсивностью трафика на отдельный IP-адрес, импульсным профилем нагрузки и возможной адаптацией к реакции защитных систем.

Такая атака может не пересекать классические пороговые значения по bps, pps или количеству соединений на одной цели. Локально каждый всплеск может выглядеть недостаточно критичным, но в совокупности такие события способны вызывать деградацию инфраструктуры, рост задержек, packet loss и нестабильность сервисов.

источник - здесь

[samsony1]

Российские хакеры получили доступ к 50 тысячам камер наблюдения в Европе и на Украине

Российские хакеры в июне 2026 г. провели операцию «Разбитый байт», в результате которой был получен доступ к более чем 50 тыс. камер видеонаблюдения в Восточной Европе и на Украине. Хакеры смогли внедрить в камеры программы, которые сканируют IP-адреса, выявляют ИТ-уязвимости в ИТ-системах и получают доступ к ИТ-инфраструктуре.

Теперь они с помощью нейронных сетей смогут фиксировать все передвижения и объекты, находящиеся внутри стран Евросоюза и Восточной Европы. Как утверждает издание, хакеры «получили доступ почти ко всем камерам в Восточной Европе и на Украине».

По информации «Комсомольской правды», за проведением кибератаки стоят хакерская группировка NoName057(16) и хакер PalachPro. Они заявили, что кибератака будет продолжаться до 1 июля 2026 г., сообщил источник портала.

Киберакция под названием «Разбитый байт» началась 15 июня 2026 г. на фоне проведения саммита «Большой семерки» во Франции. Хакеры внедрили в ИТ-системы видеонаблюдения вредоносное программное обеспечение (ПО), которое сканирует IP-адреса, выявляет ИТ-уязвимости и получает доступ к ИТ-инфраструктуре. В процессе кибератаки активно используется искусственный интеллект (ИИ), фиксирующий различные данные — от лиц людей и автомобильных номеров до цвета транспортных средств и одежды. Вся же собранная информация сохраняется в файлы с указанием географических координат и загружается в базу данных.

источник - здесь

[samsony1]

Сбербанк, ВТБ и Альфа-Банк подключились к системе "Антифрод"

К государственной системе "Антифрод", предназначенной для борьбы с кибермошенничеством, подключились крупнейшие банки, операторы связи и портал Госуслуг. На платформе запущены базовые сценарии противодействия онлайн-преступлениям.

К системе подключились 12 организаций. Это операторы связи, крупнейшие банки, а также портал Госуслуг. Между ними налажен обмен сигналами о подозрительных операциях. Это значит, что государство и бизнес смогут эффективнее противостоять мошенникам - предотвращать ущерб, а не бороться с последствиями атак. В системе также заработали базовые сценарии противодействия онлайн-преступлениям. Например, если в систему поступает информация о расторжении договора связи, указанный в договоре телефонный номер будет автоматически "отвязан" от важных учетных записей. То есть злоумышленник не сможет использовать чужой номер для авторизации в приложениях банков

Государственная система "Антифрод" создана в рамках первого комплекса мер по борьбе с кибермошенничеством и запущена в марте 2026 года. Платформа объединяет госорганы и коммерческие организации и предназначена для оперативного обмена данными с целью противодействия онлайн-преступлениям.

В рамках реализации платформы "Антифрод" ожидается запуск механизма так называемой "красной кнопки", которая позволит в автоматическом режиме уведомлять банки и операторов связи в случае, если человек оказывается под атакой мошенников. Эта мера входит во второй пакет антифрод-мер.

источник - здесь

[samsony1]

Биометрия укрепляет безопасность и контроль в онлайн-ритейле России

Единая биометрическая система
Единая биометрическая система (ЕБС) представлена как инструмент, способный обеспечить полную безопасность сделок и гарантировать продажу товаров только покупателям, имеющим на это право.

Когда значительная часть товаров доставляется непосредственно со складов покупателю, цифровая проверка играет ключевую роль в онлайн-ретейле. Биометрическая идентификация и проверка возрастных ограничений через ЕБС становятся неотъемлемыми элементами системы цифрового контроля продаж. Это особенно важно для товаров категории 18+, где нарушение правил может привести к серьезным финансовым санкциям и даже уголовной ответственности для руководителей компаний.

Безопасность и минимизация рисков
Важным аспектом для бизнеса остается создание таких алгоритмов продаж, которые исключают возможность обхода системы со стороны исполнителей или доставщиков. Необходимость минимизировать влияние человеческого фактора, чтобы снизить риски нарушений законодательства. Технологически отрасль готова обеспечить безопасный оборот различных товаров, включая те, о которых пока не идет речь.

источник - здесь

[samsony1]

Объем российского ИБ-рынка за год вырос на 17% и достиг 211 млрд рублей

По итогам 2025 года совокупный объем российского ИБ-рынка увеличился на 17% относительно 2024-го и достиг 211 млрд руб. Такие данные привела в июне 2026 года компания «Код Безопасности», российский разработчик решений в сфере защиты информации, которая обнародовала результаты ежегодного аналитического обзора, посвященного состоянию национального рынка кибербезопасности.

Согласно выводам аналитиков «Кода Безопасности», по состоянию на июнь 2026 года фаза развития рынка характеризуется переходом от ажиотажного спроса, зафиксированного в 2022–2023 годах (рост на 56% и 35% соответственно), к устойчивому, но более сдержанному росту.

Ранее Центр стратегических разработок (ЦСР) привел свою статистику по объему российского рынка информационной безопасности по итогам 2025 года. По оценкам ЦСР, он достиг 364,4 млрд руб., что на 16,1% превышает показатель предыдущего 2024 года. Согласно прогнозу аналитиков этой организации, к 2031 году емкость рынка информационной безопасности может увеличиться более чем втрое – до 1,15 трлн руб., при этом среднегодовой темп роста составит 19,4%.

Основную долю спроса, по мнению экспертов Центра стратегических разработок, формируют решения для сетевой защиты и защиты конечных точек (рабочих станций, серверов и мобильных устройств). Вместе с тем наиболее высокую динамику демонстрируют сегменты инфраструктурной и прикладной безопасности, а также средства защиты данных.

Что касается аналитиков «Кода Безопасности», они согласны с тем, что наибольшую долю в структуре рынка сохраняет сегмент сетевой безопасности, занимающий, по их оценкам, 23% от общего объема. В 2025 году его емкость составила 48 млрд руб., прирост – 17%. При этом темпы абсолютного увеличения замедлились: если в 2024 году сегмент вырос на 10 млрд руб., то в 2025 году – только на 7 млрд руб. Аналогичная тенденция стагнации роста наблюдается в направлениях российских операционных систем и средств виртуализации: прирост составил 4% и 5% соответственно, а объем каждого из этих сегментов достиг 13 млрд руб.

В противовес указанным направлениям стабильно высокую динамику демонстрирует рынок DLP-систем (систем предотвращения утечек данных). Его объем в 2025 году оценивается в 17 млрд руб., что на 26% больше, чем годом ранее. По прогнозам аналитиков «Кода Безопасности», к 2030 году этот сектор может вырасти до 35–42 млрд руб. Ключевыми драйверами здесь выступают ужесточение регуляторных требований и возрастающая ценность обрабатываемых данных для бизнеса.

источник - tadviser.ru

[samsony1]

Информсистемы госорганов защитят криптографией

Все разработчики ИТ-систем для госорганов и муниципальных учреждений будут обязаны соблюдать требования по защите информации, включая использование средств криптографической защиты, это следует из проекта приказа Минцифры. Требования, которые раньше распространялись только на государственные информационные системы, теперь будут распространяться на вспомогательные системы госорганов, отмечают эксперты.

Криптография — это метод сокрытия или шифрования данных, прочитать которые может только адресат, у которого есть ключ к шифру. При буквальном переводе с греческого слово «криптография» означает «тайнопись», но на самом деле под этим термином понимается безопасная передача информации.

Целью вносимых изменений является расширение перечня информационных систем, обязанных соблюдать требования Федерального закона (ФЗ) «Об информации, информационных технологиях и о защите информации». 1 июня 2026 г. данные требования распространяются только на ИТ-разработчиков ИТ-систем, обладающих статусом государственных информационных систем (ГИС).

Новые требования должны вступить в силу с 1 сентября 2026 г.

Снижает риск утечек

Требования по защите информации, которые ранее распространялись исключительно на ГИС, теперь будут применяться и к вспомогательным системам государственных органов.

источник - здесь

[samsony1]

МВД предупредило о мошеннических ссылках в выдаче ChatGPT

Алгоритмы нейросетей, в том числе чат-бота ChatGPT, перенаправляли пользователей на мошеннические ресурсы, предназначенные для хищения денежный средств и личных данных. Об этом сообщает Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД со ссылкой на исследование сервиса проверки на мошенничество Ask Silver.

В сообщении говорится, что иногда алгоритмы искусственного интеллекта могут выдавать устаревшие и неактуальные данные. В составленных нейросетями рекомендациях высвечивались сайты-двойники по продаже вещей и мебели. Ресурсы копировали фирменную символику и описания товаров брендов, прекративших существование. В некоторых случаях покупателям предлагали скидки до 80%.

источник - здесь

[samsony1]

Новые законодательные меры против кибермошенничества: разъяснения Банка России

Банк будет обязан возместить клиенту средства, похищенные мошенниками в результате взлома онлайн-банка с помощью вредоносной программы. Эта норма содержится в законе («Антифрод 2.0»), который приняла Государственная Дума, она вступит в действие в 2027 году.

Для предотвращения таких хищений кредитные организации с разрешения клиента перед проведением операции должны проверять, нет ли на его устройстве, на котором установлен онлайн-банк, вредоносных программ. При обнаружении таких программ банк должен будет отклонить операцию, уведомить об этом клиента и предложить провести ее с другого безопасного устройства или в офисе банка.

Закон устанавливает сроки нахождения сведений о человеке в базе данных о мошеннических операциях, попадание в которую ограничивает дистанционное банковское обслуживание. Так, при первом включении в базу данные о человеке будут удаляться по истечении 1 года, при повторном и последующих попаданиях этот срок составит 3 года. Сведения будут исключаться из базы досрочно, если от правоохранительных органов поступит информация о прекращении уголовного преследования по факту мошенничества. При этом, как и прежде, у человека остается право оспорить включение реквизитов в базу данных.

Документом установлено, что один человек может иметь не более 20 платежных карт, открытых в совокупности во всех банках. Эта мера направлена на предотвращение случаев массового оформления карт для их передачи мошенникам, которые выводят и обналичивают похищенные деньги.

Закон вводит финансовую ответственность за несоблюдение требований по противодействию мошенникам для операторов связи. Нормы будут работать по аналогии с банковской системой, где каждый перевод проходит проверку на признаки мошенничества и банки несут материальную ответственность за нарушение требований по предотвращению хищений. Операторы связи со своей стороны будут выявлять мошеннические звонки и применять меры по защите граждан от них. При хищении денег компенсировать потери будет та сторона, которая не выполнила возложенные на нее обязанности, – либо оператор связи, либо банк. Детали информационного взаимодействия между банками и операторами связи на базе государственной информационной системы «Антифрод» будут проработаны дополнительно. Для операторов связи механизм возмещения будет установлен отдельным постановлением Правительства по согласованию с Банком России.

источник - здесь