Новости / Информационная безопасность

14.08.2020
Новая хакерская группировка атаковала банки под видом журналистов
Хакеры из группировки TinyScouts отправляют письма в банки с предупреждением о второй волне COVID-19. Сотрудникам финучреждений также предлагается дать интервью — злоумышленники маскируются под журналистов, в том числе из РБК
Информационная безопасность
13.08.2020
От половины уязвимостей сетевого периметра бизнес может избавиться самостоятельно
Компания Positive Technologies обнаружила на сетевом периметре 84% компаний уязвимости высокого риска. При этом каждую вторую уязвимость, утверждают специалисты, можно устранить, своевременно устанавливая актуальные обновления ПО.
Информационная безопасность
12.08.2020
Мошенники стали звонить от имени известных финансистов
Во время режима самоизоляции "банковские" мошенники представлялись известными аналитиками и предлагали "интересные идеи для инвестиций". Сумма ущерба в среднем от действий "банковских" злоумышленников составляет 5000 руб. на каждого пострадавшего. Об этом свидетельствуют результаты опроса "Лаборатории Касперского" и Райффайзенбанка. В первой половине этого года со злоумышленниками, действующими от имени банков, хотя бы раз сталкивалось более половины россиян - 58%.
Информационная безопасность
11.08.2020
Solar JSOC и R-Vision расширяют возможности по реагированию на инциденты
"Ростелеком-Солар" и R-Vision запускают уникальную услугу по автоматизации реагирования на инциденты на стороне заказчиков. Совместное решение на базе платформы R-Vision IRP (Incident Response Platform) прорабатывалось больше года и сегодня доступно клиентам центра мониторинга и реагирования на киберугрозы Solar JSOC.
Нефтегазовая промышленность • Электроэнергетика • Обрабатывающая промышленность
10.08.2020
Сталкеры не дремлют
По статистике "Лаборатории Касперского", количество пользователей, на мобильных устройствах которых зафиксированы приложения для слежки (сталкерское ПО), увеличилось в России на 28% в первые шесть месяцев 2020 г. по сравнению с аналогичным периодом 2019 г. Кроме того, по данным компании, Россия лидирует по количеству пользователей, столкнувшихся с такими программами.
Информационная безопасность
05.08.2020
COVID-19 раздал 3,5 млн персональных данных
За первое полугодие 2020 г. зафиксировано 72 случая утечки информации, относящейся к коронавирусной инфекции (COVID-19), из них 25 случаев в России. В результате утечек скомпрометированы персональные данные 3,43 млн человек в мире и 35,5 тыс. человек в России.
Информационная безопасность
04.08.2020
В даркнет утекла база данных проголосовавших по поправкам в Конституцию
В ней оказалось около 1,1 млн номеров и серий паспортов избирателей. Каждая строка данных оценивается в $1 оптом и $1,5 в розницу
Информационная безопасность
03.08.2020
Опасные приложения
К концу первого полугодия 2020 г. в России уровень мошенничества с установками мобильной рекламы снизился и сравнялся с глобальным. Об этом сообщается в докладе AppsFlyer. Наибольший уровень мошенничества отмечен в сегменте финансовых приложений (53,3% к концу периода), а наименьший - в сегменте путешествий (4,3%).
Информационная безопасность
31.07.2020
Утечки персональных данных обходятся дороже всего
Компрометация учетных записей сотрудников привела к самым дорогостоящим утечкам данных за последний год. Об этом сообщается в ежегодном мировом исследовании IBM и Ponemon Institute. Анализ утечек информации показал, что персональные данные клиентов раскрываются в 80% случаев.
Информационная безопасность
30.07.2020
"Лаборатория Касперского" начинает поиск стартапов, работающих над решениями для защиты малого и среднего бизнеса
"Лаборатория Касперского" анонсирует новый раунд международного отбора стартапов в рамках инициативы Kaspersky Open Innovation Program. К участию приглашаются стартапы, занимающиеся разработкой защитных решений для небольших компаний, в том числе продуктов для обеспечения безопасности облачных сред, данных, приложений, сетей. Будут рассмотрены ...
Информационная безопасность
30.07.2020
QIWI разработала платформу для обнаружения утечек исходных кодов
QIWI, поставщик платежных и финансовых услуг нового поколения, запустил решение Leak-Search для поиска утечек исходных кодов компаний. Мировое ИТ-сообщество выкладывает многие разработки в общий доступ, что служит развитием рынка. Однако так по ошибке могут быть опубликованы конфиденциальные данные, содержащие чувствительную для компаний ...
Информационная безопасность
29.07.2020
Миллениалы переносят свидания в онлайн
Более половины молодых людей в возрасте от 25 до 34 лет чаще всего общаются с друзьями и родственниками в интернете, а не лично. Так поступает 55% респондентов, согласно результатам глобального опроса "Лаборатории Касперского". Почти две трети миллениалов сообщили, что переводят в онлайн и романтические встречи.
Информационная безопасность
27.07.2020
Агрохолдинг "УК АСБ-Агро" защитился от киберугроз
"Ростелеком" реализовал проект по информационной безопасности для агрохолдинга "УК АСБ-Агро", поставщика сельскохозяйственной продукции в Северо-Кавказском и Южном федеральных округах. Сотрудники провайдера подключили клиенту сервис по защите от сетевых угроз (UTM), который обеспечивает комплексную защиту периметра инфраструктуры всего предприятия.
Сельское хозяйство
24.07.2020
Пираты и казино идут рука об руку
Group-IB представила аналитический отчет, раскрывающий основных бенефициаров пиратских онлайн-кинотеатров и пиратского спортивного стриминга. Главными выводами исследования стали данные о финансировании пиратской индустрии онлайн-казино Lucky Partners и Welcome Partners, букмекерской конторой 1xBet, а также о техподдержке со стороны легальных хостеров "Многобайт" и "ДДОС-ГВАРД", предоставляющих пиратам серверные мощности.
Контент • Информационная безопасность
24.07.2020
StormWall и SolidSoft защитят онлайн-ресурсы "М.Видео-Эльдорадо" от кибератак
Группа "М.Видео-Эльдорадо" в партнерстве с компаниями StormWall и SolidSoft обновила систему противодействия DDoS и хакерским атакам, внедрив инновационное решение по защите от киберугроз производительностью до 2 Тбит/с. Оно позволяет отражать все виды современных атак, включая нашумевшие в последнее время ботнеты на базе IoT-технологии.
Оптовая и розничная торговля
21.07.2020
Злоумышленники распространяют вредоносное ПО под видом сериалов Netflix
С января 2019 года "Лаборатория Касперского" обнаружила более 22 тысяч попыток заражения устройств вредоносными файлами, в названии которых упоминался Netflix. Чаще всего в качестве приманки использовались сериалы "Очень странные дела", "Ведьмак", "Половое воспитание", "Оранжевый — хит сезона". Злоумышленники добавляют названия популярных ...
Информационная безопасность
21.07.2020
Война за домашние маршрутизаторы
Компания Trend Micro Incorporated подготовила исследование, в котором предупреждает потребителей о новой крупной волне атак. Злоумышленники взламывают домашние маршрутизаторы, чтобы использовать их в IoT-ботнетах. Авторы доклада призывают пользователей принять меры, чтобы принадлежащие им устройства не были вовлечены в преступную деятельность.
Информационная безопасность
20.07.2020
Под лупой скоринга
Каждый пятый в мире сталкивался с последствиями социальных рейтингов. Об этом сообщает "Лаборатория Касперского" по результатам исследования. 21% респондентов отмечал, что уже сталкивался с так называемым "социальным рейтингом" - системой оценки потенциала человека на основе его поведения в сети, круга общения и прочих факторов.
Сервисы • Информационная безопасность • Технологии
20.07.2020
Большинство крупных компаний потратились на кибербезопасность в пандемию
Более половины российских компаний в период пандемии увеличили расходы на кибербезопасность. Об этом сообщает группа "АльфаСтрахование". По ее данным, 57% крупных компаний в период пандемии сделали кибербезопасность одним из своих стратегических приоритетов.
Информационная безопасность
16.07.2020
Хакеры сообщили СМИ детали взлома аккаунтов в Twitter
Хакеры подкупили сотрудника Twitter, чтобы получить данные пользователей. Пока неясно, передал ли он им прямой доступ к служебным инструментам соцсети или просто переслал персональные данные
Контент • Информационная безопасность
16.07.2020
Скам шагает по стране
По данным "Лаборатории Касперского", в русскоязычном сегменте интернета активно продолжают расти объемы скама. За первое полугодие 2020 года эксперты компании нашли более 23 тысяч подобных ресурсов, это почти в три раза больше, чем за аналогичный период прошлого года. Если представить, что каждая заблокированная попытка перехода на скамерскую страницу повлекла за собой обман хотя бы одного пользователя, то потенциальная сумма ущерба в первом полугодии 2020 года могла бы превысить восемь миллиардов рублей.
Информационная безопасность
15.07.2020
Информационные утечки не беспокоят сотрудников российских компаний
Россиян не волнует утечка данных их работодателей. Таковы результаты исследования компания "Мегаплан". Большую часть опрошенных - 47,5% - риск утечек данных или получения несанкционированного доступа к переписке, в том числе и рабочей, не беспокоит. Тех, кто старается защитить свои данные, вдвое меньше - 25,4% опрошенных.
Информационная безопасность
13.07.2020
Шпионские страсти
Avast обнаружила, что использование шпионских программ в мире увеличилось на 51% в период карантина в марте-июне по сравнению с январем-февралем 2020 года. В России с марта 2020 года ежемесячный средний рост шпионских приложений составил 2% по сравнению с первыми двумя месяцами этого года.
Информационная безопасность
13.07.2020
Чужой в твоем компьютере
Согласно отчету кибербезопасности Check Point 2020, у киберпреступников набирает популярность новая тактика - RoT (Ransomware of Things)-атаки. Вместо того, чтобы перехватывать информацию или данные компании или отдельного лица, злоумышленники берут на себя полное управление устройствами, подключенными к интернету. Пользователи не смогут использовать их, пока выкуп не будет выплачен. Есть угроза, что киберпреступники смогут контролировать даже автомобили, подключенные к интернету.
Информационная безопасность
10.07.2020
Опасный перевод
Group-IB зафиксировала с начала пандемии резкий подъем мошенничества с использованием переводов card-to-card: в период с апреля по июнь этого года количество таких транзакций возросло более чем в шесть раз. Мошенники заманивают пользователей на фишинговые сайты, где жертвы вводят свои платежные данные на фейковых страницах оплаты, думая, что совершают покупку. Эти данные используются злоумышленниками для обращения к публичным P2P-сервисам банков для переводов на свои счета.
Информационная безопасность
06.07.2020
Риск для домашних устройств увеличился
Согласно отчету Avast Global PC Risk Report 2020, в России вероятность того, что домашнее устройство столкнется с угрозой ИБ любого типа, за 2019 г. увеличилась на 7,7%.
Информационная безопасность
02.07.2020
Цена увольнения
Более 60% российских компаний называют уходящих специалистов виновниками утечек информации, в 13% случаев речь идет о передаче новому работодателю конфиденциальной информации об условиях сделок и тендеров, секретных разработок и ноу-хау с предыдущего места работы. К таким выводам пришли специалисты "Ростелекома" по итогам исследования.
Информационная безопасность
30.06.2020
Сотри себя, если сможешь: 54% сайтов затрудняют удаление персональных данных
Более половины популярных интернет-ресурсов не позволяют удалить свой аккаунт простым нажатием кнопки, говорится в исследовании компании Digital Security (есть у "Известий").
Информационная безопасность
25.06.2020
ИБ всерьез взволновала удаленщиков
Благодаря переходу на удаленную работу сервис по обеспечению информационной безопасности (ИБ) выходит на новый уровень. Однако требования к ИБ становятся выше, а точек уязвимости от растягивания корпоративного периметра становится все больше.
Информационная безопасность
23.06.2020
Positive Technologies: топ-5 технологических трендов развития SIEM-систем в ближайшие три года
Наиболее перспективными направлениями, которые помогут SIEM-системам лучше выявлять киберинциденты и предотвращать их последствия, эксперты Positive Technologies назвали развитие экспертизы в области управления системой, автоматизацию реагирования на инциденты, расширение возможностей SIEM за счет технологий анализа трафика, анализа происходящего ...
Информационная безопасность