# data[].attributes.headline
1.Это средство выявл

# data[].attributes.body
1.Это средство выявления и удаления компьютерных вирусов и других вредоносных 2.Кибербуллинг - это травля с использованием цифровых технологий. Кибербуллинг может происходить в социальных сетях, мессенджерах, на игровых платформах и в мобильных телефонах. Это целенаправленная модель поведения, которая ставит своей задачей  запугать, разозлить или опозорить того, кто стал объектом травли. 3.Вирус — это неклеточная форма жизни, которая распространяет инфекцию на клетки живых организмов, включая бактерии.

# data[].attributes.headline
уксосовая обезьянка любит бананы

# data[].attributes.subject
уксосовая обезьянка любит бананы

# data[].attributes.body
Антивирус — это средство защиты от вредоносных программ и мошенников. логины и пароли от интернет-банка. Киберпреступникам известны способы обойти защиту банковского счета, например, SMS-подтверждение операции. Представьте, что будет, если данные вашего банковского счета или карты попадут в руки мошенников. Пароли от карт логены пароли,

1. не храните чувствительную информацию в открытом виде или в открытом вид а а а а а а а а аа а а а а а а а а а а а а аа а аа а а а аа а а а а а а а а а а а а а а а а а а а а а а а а а а а а а аа а а а а а а а а а а а а а а а а а а а а а а а а аа а а а а а а а аа а а а а а а а а а а а а а а а а а а а а а а

# data[].attributes.headline
Ульрих Антон

# data[].attributes.subject
Ульрих Антон

# data[].attributes.body
1) Антивирус – это средство выявления и удаления компьютерных вирусов и других вредоносных программ. Для того, чтобы определять новые компьютерные вирусы и вредоносные программы, которые появляются каждый день, антивирусы используют базы данных.
2) Логины и пароли от интернет-банка.
Аккаунты в социальных сетях.
Личная информация.
3)Что такое криптоджекинг?

Криптоджекинг – это угроза, которая внедряется в компьютер или мобильное устройство, а затем использует ресурсы устройства для добычи криптовалюты.

4)- не размещайте в открытом доступе и не передавайте информацию личного характера.
запретите скачивать что-либо в сети Интернет без Вашего разрешения;
- регулярно проверяйте состояние своих банковских счетов, чтобы убедиться в отсутствии «лишних» и странных операций;
- храните номер карточки и ПИН–коды в тайне;

# data[].attributes.attachment_caption
антивирус - это Специализированная программа для обнаружения компьютерных вирусов, а также нежелательных программ и восстановления заражённых такими программами

# data[].attributes.headline
я Максим Ермоленко

# data[].attributes.subject
я Максим Ермоленко

# data[].attributes.body
Логины и пароли от интернет-банка. Действующие адреса электронной почты, логины и пароли Аккаунты в социальных сетях.Логины и пароли от интернет-банка. Действующие адреса электронной почты, логины и пароли Аккаунты в социальных сетях.Личная информация
Специалисты выделяют  видов кибератак программы-вымогатели
рограммы-вымогатели – это вредоносное программное обеспечение, которое блокирует устройство или шифрует его содержание, вымогая деньги у жертв
Будьте осторожны со ссылкам
Меняйте пароли

Используйте диспетчер паролей

Настройте многофакторную аутентификацию.

Удачи

# data[].attributes.headline
Леонтьев Дмитрий

# data[].attributes.subject
Леонтьев Дмитрий

# data[].attributes.headline
рома бойков компот

# data[].attributes.subject
рома бойков компот

# data[].attributes.body
1.Это средство выявления и удаления компьютерных вирусов и других вредоносных программ.                     2Логины и пароли от интернет-банка. Киберпреступникам известны способы обойти защиту банковского счета, например, SMS-подтверждение операции. Представьте, что будет, если данные вашего банковского счета или карты попадут в руки мошенников.   Действующие адреса электронной почты, логины и пароли. Массовые рассылки превратились в отрасль рекламного рынка. Базы почтовых адресов свободно продаются и могут использоваться как с целью рекламы, так и для более опасных действий, например, распространения вредоносного ПО. 3Кибербуллинг - это запугивание и травля с использованием цифровых технологий. Это повторяющиеся эпизоды, цель которых - напугать, разозлить или опозорить тех, кого преследуют.4.

# data[].attributes.attachment_caption
лобузьев данил

# data[].attributes.headline
лобузьев данил

# data[].attributes.subject
лобузьев данил

# data[].attributes.body
1.для  того чтобы защетить ваш компьютер от взлома и могли пользоваться им спокойно.
2.данные профелей,номера пароли пароли от карт  и прочее.
3.Троян  – это вредоносное программное обеспечение, которое маскирует свое истинное назначение. При этом, в отличие от вируса, троян не способен самостоятельно дублировать или заражать файлы. Чтобы проникнуть на устройство жертвы, данное вредоносное ПО использует другие средства, такие как скрытая загрузка, использование уязвимостей, загрузка через другой вредоносный код или методы социальной инженерии.
4.Кибербуллинг - это запугивание и травля с использованием цифровых технологий. Он может проходить в социальных сетях, в приложениях для обмена сообщениями, на игровых платформах и мобильных телефонах. Это повторяющиеся эпизоды, цель которых - напугать, разозлить или опозорить тех, кого преследуют.
5.Сетевой червь. Вид вредоносного программного обеспечения, который способен самостоятельно распространяться в локальной или Интернет-сети путем создания собственных копий.

Что такое сетевой червь? Это программа с вредоносным кодом, которая атакует компьютеры в сети и распространяется через нее. Активный сетевой червь может снижать продуктивность устройства жертвы, удалять файлы или даже отключать определенные программы.

# data[].attributes.headline
Кетлеров Андрей 

# data[].attributes.subject
Кетлеров Андрей 

# data[].attributes.body
1) Антиви́русная програ́мма -это специализированная программа для обнаружения компьютерных вирусов  а также нежелательных программ и восстановления заражённых файлов.
2)Киберпреступность уже давно перестала быть чем-то локальным и неорганизованным. Она стала отраслью экономики и довольно быстро превращается в полноценную индустрию. Одним из наиболее интересных аспектов современной экономики киберпреступлений является то, как она стратифицирована.
3)Фишинг-вид интернет-мошенничества, цель которого — получить идентификационные данные пользователей. Сюда относятся кражи паролей, номеров кредитных карт
4)1.Будьте осторожны со ссылками
2. Меняйте пароли.
3. Используйте диспетчер паролей.

4. Избегайте неизвестных сайтов.

# data[].attributes.headline
Привалов Всеволод

# data[].attributes.subject
Привалов Всеволод

# data[].attributes.body
1. Антивирус – это средство выявления и удаления компьютерных вирусов и других вредоносных программ. Для того, чтобы определять новые компьютерные вирусы и вредоносные программы, которые появляются каждый день, антивирусы используют базы данных.
2. Логины и пароли от интернет-банка.
3.Блокировщики экрана Эти программы примитивнее, чем «полновесные» шифраторы, хотя пользователю от этого не легче. Принцип работы простой – программа-«баннер» устанавливается на компьютер или смартфон, а при следующем включении блокирует операционную систему и выводит на экран требование выкупа.
4.

своевременно обновляйте используемое ПО по мере выхода патчей;

проверяйте и повышайте осведомленность сотрудников в вопросах информационной безопасности не  храните чувствительную информацию в открытом виде или в открытом доступе;

минимизируйте, насколько это возможно, привилегии пользователей и служб;

# data[].attributes.headline
савинов иван

# data[].attributes.subject
савинов иван

# data[].attributes.body
1.Это средство выявления и удаления компьютерных вирусов и других вредоносных программ.                     2Логины и пароли от интернет-банка. Киберпреступникам известны способы обойти защиту банковского счета, например, SMS-подтверждение операции. Представьте, что будет, если данные вашего банковского счета или карты попадут в руки мошенников.   Действующие адреса электронной почты, логины и пароли. Массовые рассылки превратились в отрасль рекламного рынка. Базы почтовых адресов свободно продаются и могут использоваться как с целью рекламы, так и для более опасных действий, например, распространения вредоносного ПО.                         3Кибербуллинг - это запугивание и травля с использованием цифровых технологий. Он может проходить в социальных сетях, в приложениях для обмена сообщениями, на игровых платформах и мобильных телефонах. Это повторяющиеся эпизоды, цель которых - напугать, разозлить или опозорить тех, кого преследуют.4

Использование виртуальных частных сетей (VPN).

Грамотное управление паролями.

Обучение персонала.

Использование двухфакторной аутентификации 127 слов

# data[].attributes.headline
Шибаев Георгий

# data[].attributes.subject
Шибаев Георгий

# data[].attributes.body
1.Это средство выявления и удаления компьютерных вирусов и других вредоносных программ.2. Логины и пароли от интернет-банка. Действующие адреса электронной почты, логины и пароли. Аккаунты в социальных сетях. Аккаунты онлайн-игр. Личная информация.3.Фишинг-это мошенническая техника, которая используется для кражи личных данных.4.Будьте осторожны со ссылками. Меняйте пароли. Избегайте неизвестных сайтов. Избегайте ненужных загрузок.

# data[].attributes.headline
Шихали Билалов

# data[].attributes.subject
Шихали Билалов

# data[].attributes.body
1.Антивирус – это средство выявления и удаление компьютерных вирусов .Для того, чтобы определять новые компьютерные вирусы и вредоносные программы, которые появляются каждый день

# data[].attributes.headline
Я Саша Трифонов

# data[].attributes.subject
Я Саша Трифонов

# data[].attributes.body
1) Антивирус – это средство выявления и удаления компьютерных вирусов и других вредоносных программ. Для того, чтобы определять новые компьютерные вирусы и вредоносные программы, которые появляются каждый день, антивирусы используют базы данных.
2) Логины и пароли от интернет-банка.
Аккаунты в социальных сетях.
Личная информация.
3) Кибербуллинг - это запугивание и травля с использованием цифровых технологий. Он может проходить в социальных сетях, в приложениях для обмена сообщениями, на игровых платформах и мобильных телефонах. Это повторяющиеся эпизоды, цель которых - напугать, разозлить или опозорить тех, кого преследуют.
4)

Использование виртуальных частных сетей (VPN).

Грамотное управление паролями.

Обучение персонала.

Использование двухфакторной аутентификации.

116 слов

# data[].attributes.attachment_caption
Ибагимов Нурабутдин.

# data[].attributes.headline
1.Для того что бы ва

# data[].attributes.body
1.Для того что бы ваш компьютер не взломал и могли пользоваться им спокойно.
2.Данные профилей, номера, пароли и  номера и пароли карт(информация)
3.Угрозы информации ,мошенник угражает тем что разместит какие либо данные человека.
4.

# data[].attributes.body
1.Находят вирус и некоторые защищают от кибер атак.
2.Логины и пароли от интернет-банка. Киберпреступникам известны способы обойти защиту банковского счета, например, SMS-подтверждение операции. Представьте, что будет, если данные вашего банковского счета или карты попадут в руки. Действующие адреса электронной почты, логины и пароли. Массовые рассылки превратились в отрасль рекламного рынка. Базы почтовых адресов свободно продаются и могут использоваться как с целью рекламы, так и для более опасных действий, например, распространения вредоносного ПО. Аккаунты в социальных сетях. Социальные сети – важный канал общения с семьей, друзьями и коллегами. Взломав аккаунт пользователя, злоумышленники могут распространять по списку его контактов рекламный спам, мошеннические сообщения или вредоносные ссылки. Аккаунты онлайн-игр. Аудитория онлайн-игр насчитывает сотни тысяч пользователей. Игроки развивают персонажей, приобретают игровые предметы за реальные деньги. Получив доступ к «прокачанному» аккаунту, злоумышленники могут перепродать его целиком или реализовать нажитые непосильным трудом артефакты. Личная информация. Имея в своем арсенале персональные данные человека, включая фото, видео или посты в социальных сетях, злоумышленники могут использовать их для мошеннических действий.
3.Фишинг. Свое название атака получила от английского слова fishing — рыбалка. Подобно рыбаку хакер готовит приманку, способную заинтересовать пользователя. Чаще всего приманкой становится электронное письмо, включающее вложение с исполняемым файлом или ссылкой на таковой. Пользователь открывает файл, и вредоносная программа начинает свою разрушительную деятельность.

Опасность этой атаки заключается в том, что она базируется на психологическом факторе. Человека обмануть проще, чем компьютер. К примеру, в последний год все больше людей пользуются службой доставки, и злоумышленники, зная это, часто отправляют письма с киберугрозой в виде рассылки от курьеров. Если человек ожидает доставку, то, вероятнее всего, он откроет письмо и вложение.

Однако современные средства защиты способны вырезать из пересылаемых файлов зараженное содержимое, а также останавливать процесс открытия ссылок, если фиксируют процесс атаки, поэтому не стоит пренебрегать предупреждениями системы.
4.1. Будьте осторожны со ссылками.

Ссылки в электронных письмах – это распространенный инструмент, используемый хакерами, чтобы обманом заставить людей отказаться от своей защищенной информации. Это часто бывает в форме банковских выписок, бронирования авиабилетов, электронных писем для восстановления пароля и т. д.

Если пользователь нажимает на одну из этих ссылок, он попадает на поддельный сайт, который очень похож на своего реального аналога. Сайт попросит их войти в систему или ввести личную информацию. Как только хакер получит эту информацию, он получит доступ к учетной записи пользователя.

Так что помните о ссылках в своих письмах. Если что-то выглядит подозрительно, не нажимайте на это. Фактически, самый безопасный вариант — посетить сайт провайдера напрямую, а не использовать ссылку по электронной почте.

2. Меняйте пароли.

Хотя проще запомнить один пароль для всех ваших учетных записей, он не самый безопасный. Лучше всего  менять пароль  для каждого используемого сайта и учетной записи. Таким образом, если компания, которую вы используете, будет взломана, украденные учетные данные не будут работать на других сайтах. Если вам интересно, как вы могли бы запомнить все эти пароли, вы не одиноки. Но это подводит нас к третьему совету.

3. Используйте диспетчер паролей.

Менеджер паролей — это программа или программа, которая хранит все ваши пароли в одном месте. У вас есть один пароль «мастер-ключ» для разблокировки доступа к этим паролям. С менеджером паролей вам не придется беспокоиться о запоминании каждого из ваших паролей. Это также избавит вас от необходимости записывать пароли (чего никогда не следует делать!)

LastPass, KeePass, Dashlane, 1Password и Roboform – хорошие программы. Многие предлагают бесплатные версии, а некоторые совершенно бесплатны. И, если вы используете Dropbox, OneDrive, Google Drive или тому подобное, вы можете сохранить базу паролей на своем облачном диске, и она будет доступна где угодно.

4. Настройте многофакторную аутентификацию.

Без настройки  многофакторной аутентификации  (MFA) пользователь может получить доступ к своей учетной записи, используя только имя пользователя и пароль. Но MFA добавляет еще один уровень защиты. Для проверки личности пользователя при входе в систему требуется более одного метода аутентификации.

Один из примеров MFA – это когда пользователь входит на веб-сайт и должен ввести дополнительный одноразовый пароль. Этот одноразовый пароль обычно отправляется на адрес электронной почты или на телефон пользователя. Настройка MFA создает многоуровневую защиту, затрудняя несанкционированный доступ к вашей информации.

# data[].attributes.headline
ромах дмитрий

# data[].attributes.subject
ромах дмитрий

# data[].attributes.body
1. Специализированная программа для обнаружения компьютерных вирусов, а также нежелательных программ и восстановления заражённых такими программами файлов и профилактики - предотвращения заражения файлов или операционной системы вредоносным кодом.
Аккаунты в социальных сетях, Логины и пароли от интернет-банка, Действующие адреса электронной почты, логины и пароли.
3. вирусы; • спам; • фишинг; • удаленный взлом; • DoS/DDoS-атаки; • хищение мобильных устройств.
DDoS-атаки и внутренние угрозы, связанные с ошибками персонала или деятельностью инсайдеров:
4. Социальные сети — отличный способ поддерживать связь с друзьями и семьей. Но помните, чем вы делитесь в Интернете. Преступники и хакеры могут узнать много информации о вас, наблюдая за вашим общедоступным профилем. И точно так же, как вы не стали бы делиться всей своей личной информацией с незнакомцем, вы не должны делиться ею в Интернете.

# data[].attributes.headline
Леонов Данила пьяный дед :хотелось бы

# data[].attributes.subject
Леонов Данила пьяный дед :хотелось бы

# data[].attributes.body
1.Антивирус – это средство выявления и удаления компьютерных вирусов и других вредоносных программ. Для того, чтобы определять новые компьютерные вирусы и вредоносные программы, которые появляются каждый день, антивирусы используют базы данных.

# data[].attributes.headline
основные виды киберугроз

# data[].attributes.subject
основные виды киберугроз

# data[].attributes.body
1. Зачем нужна антивирусная защита?
2. Какая информация интересна злоумышленникам?
3. Виды киберугроз (выбрать одну, описать в чем заключается)
4. Как защититься от киберугроз (не менее 4 советов)

# data[].attributes.attachment_link.readable_text
Ключевые цифры и тренды

Общее количество инцидентов В исследовании мы учитываем только успешные кибератаки (инциденты), которые привели к негативным последствиям для компании или частного лица. в 2022 году увеличилось на 20,8%. Мы связываем это с возросшим напряжением в киберпространстве. Значительное влияние оказывает и рост рынка киберпреступности: злоумышленники расширяют теневой бизнес. Тем временем в связи с массовыми утечками данных появляется возможность проведения атак с использованием скомпрометированной информации о пользователях. В 2023 году эти же причины послужат еще большему росту числа атак.

67% успешных атак имели целенаправленный характер

Ключевые тренды 2022 года:

Наблюдается прирост доли инцидентов, затронувших веб-ресурсы организаций: с 17% до 22% относительно итогов 2021 года. Наибольший удар пришелся на госучреждения: количество успешных атак, направленных на сайты, выросло более чем в 2 раза.

Год прошел под знаком массовых утечек: в течение всего периода мы могли наблюдать множество сообщений о компрометации данных различных компаний и их клиентов. В атаках на организации злоумышленникам удалось украсть конфиденциальную информацию в 47% случаев, в атаках на частных лиц - в 64%.

Растет количество инцидентов с применением шпионского ПО, особенно в атаках на частных лиц: к концу 2022 года эти вредоносы использовались в каждой второй успешной атаке на пользователей.

Шифровальщики составили 51% используемого ВПО в атаках на организации и продолжают эволюционировать: в 2022 году еще больше группировок переписали используемое ВПО на кросс-платформенные языки или же создали версии, направленные как на Windows, так и на Linux-системы. В 2022 году мы отметили распространение вредоносов для удаления данных - вайперов - некоторые из них маскировались под шифровальщиков.

Социальная инженерия по-прежнему на высоте (в успешных атаках на организации этот метод применялся в 43% случаев, на частных лиц - в 93%), в частности из-за распространения модели phishing as a service (фишинг как услуга). В атаках на частных лиц злоумышленники активно используют социальные сети и мессенджеры, а в инцидентах, затронувших организации, отмечены успешные атаки на второй фактор аутентификации; эти тенденции могут усилиться в 2023 году.

Атаки на IT-компании все чаще приводят к межотраслевым последствиям как за счет последующего взлома инфраструктуры клиентов, так и за счет нарушения бизнес-процессов клиентов из-за сбоев в работе сервисов.

Криптовалюты продолжают набирать популярность, появляется все больше проектов, основанных на блокчейн-технологиях. Не отстают и злоумышленники: количество атак на блокчейн-проекты увеличилось более чем в два раза относительно показателя 2021 года.

Волна атак на веб-ресурсы

Число успешных атак, направленных на веб-ресурсы организаций, увеличилось на 56%. Если в 2021 году веб-ресурсы компаний становились объектами атак в 17% случаев, то в 2022 году доля таких инцидентов составила 22%. С ростом количества кибератак столкнулись организации многих отраслей, наибольший удар пришелся на госучреждения: количество инцидентов выросло более чем в 2 раза, а их доля повысилась с 23% до 41%.

Наблюдаемое в 2022 году обострение противостояния в киберпространстве вызвало со стороны хактивистов волну атак, направленных на сайты организаций. Последствия таких нападений хорошо заметны и обычно затрагивают основные бизнес-процессы, если компания предоставляет сервисы онлайн. Инциденты с веб-ресурсами приводили к нарушениям деятельности организаций в 53% случаев. В основном злоумышленники старались сделать сайт недоступным или провести его дефейс. Кроме того, компрометация веб-ресурсов позволяет злоумышленнику осуществить массовую атаку на их посетителей, и в III квартале мы отмечали всплеск количества атак, направленных на сбор информации о пользователях: преступники встраивали вредоносный код в веб-страницы скомпрометированных ресурсов.

Прирост доли инцидентов преимущественно произошел в секторе СМИ, транспортной отрасли и госучреждениях в связи с атаками хактивистов, тогда как доля веб-атак, направленных на ритейл, и раньше была высокой: онлайн-магазины обрабатывают большие объемы информации о клиентах и потому всегда вызывают повышенный интерес киберпреступников. Так, злоумышленники могут встраивать в уязвимые сайты вредоносный код для перехвата персональных данных и данных платежных карт.

Увеличение числа атак на веб-ресурсы также обусловлено появлением уязвимостей, найденных, в частности, в популярных плагинах, таких как WordPress, Magento (плагин для e-commerce). Наиболее популярными среди злоумышленников уязвимостями веб-приложений оказались:

На рост количества кибератак значительно повлияло и расширение теневого рынка: появляются и открыто распространяются инструменты для эксплуатации уязвимостей и для проведения DDoS-атак. Мы ждем, что в 2023 году продолжит расти число атак на веб-ресурсы организаций, в особенности это коснется компаний, предоставляющих онлайн-услуги и собирающих большие объемы данных о клиентах.

Действия злоумышленников могут привести к реализации недопустимых для организации событий, и поэтому прежде всего необходимо оценить, какие бизнес-процессы зависят от работоспособности веб-приложений и как атака на веб-ресурсы может повлиять на деятельность организации и ее клиентов. Мы рекомендуем регулярно проводить анализ защищенности приложений и обновлять ПО в соответствии с сообщениями вендоров, использовать межсетевой экран уровня приложений. Кроме того, советуем внедрить процесс безопасной разработки веб-приложений.

Массовые утечки приводят к росту популярности социальной инженерии

Массовые утечки данных в 2022 году коснулись многих организаций и частных лиц как в России, так и во всем мире. В нескольких инцидентах пострадали такие известные компании и сервисы, как "Гемотест", "СДЭК", Яндекс.Еда, Delivery Club, DNS. Чаще всего злоумышленники похищали конфиденциальную информацию в медучреждениях (удалось украсть данные в 82% инцидентов), в организациях, занимающихся научными исследованиями или оказывающих образовательные услуги (67%), а также в ритейле (65%).

Ущерб от утечек во всем мире растет: согласно отчету IBM, в 2022 году средняя стоимость утечки данных достигла рекордно высокого уровня - 4,35 млн долларов, что на 2,6% больше, чем в прошлом году.

Злоумышленники скомпрометировали конфиденциальную информацию в 47% успешных атак на организации. Более трети украденной информации (36%) составили персональные данные, также интерес злоумышленников вызывала информация, относящаяся к коммерческой тайне (17%). Учетные данные составили 14% украденных данных. В успешных атаках, направленных на частных лиц, злоумышленникам удавалось украсть данные в 64% случаев. В основном были скомпрометированы учетные данные (41%), а также персональные (28%) и данные платежных карт (15%).

Наблюдается прирост доли персональных данных среди украденной информации относительно итогов 2021 года: для организаций - 4 процентных пункта (с 32% до 36%), для частных лиц - 8 п. п. (с 20% до 28%).

Архивы с украденными данными, как правило, продавались на теневых форумах. В будущем такие объемы данных позволяют злоумышленникам составлять цифровые портреты жертв и проводить более изощренные атаки с применением социальной инженерии.

Мы рекомендуем использовать в организациях инструменты мониторинга событий ИБ для обеспечения безопасности целевых и ключевых систем, а также контролировать внешние ресурсы - потенциальные точки проникновения. Важно своевременно информировать сотрудников о новых техниках атак злоумышленников, проводить учения для поддержания осведомленности в вопросах ИБ. Для каждой компании актуальны свои недопустимые события, связанные с утечкой разного рода информации, и мы советуем их верифицировать для оценки эффективности принятых мер.

Распространенность шпионского ПО растет

На протяжении года мы наблюдали рост доли использования шпионского ПО. В 2021 году этот показатель равнялся 12% в атаках на организации и 32% в атаках на частных лиц. И в 2022 году количество инцидентов, в которых использовалось шпионское ПО, постоянно увеличивалось: в результате доля этого типа ВПО составила 13% в атаках на организации и 43% в атаках на частных лиц.

В атаках, направленных на частных лиц, шпионское ПО распространяется преимущественно через фишинговые сайты (42%). Традиционный вектор нападений - электронную почту - злоумышленники выбирали реже (20%). В то же время пользователям социальных сетей и мессенджеров стоит быть осторожнее: в 14% случаев для распространения вредоносов преступники выбирали социальные сети, а в 9% атаки проводились с помощью мессенджеров и СМС-сообщений. В 2022 году мы также могли наблюдать множество случаев обнаружения шпионского ПО в официальных магазинах приложений (10%). Большинство таких атак были нацелены на пользователей мобильных устройств под управлением Android.

Наиболее используемыми вирусами-шпионами, по оценке экспертов Accenture, стали RedLine, Vidar и Raccoon Stealer. Появление новых игроков (BlueFox, Aurora, Erbium), регулярные обновления и распространение шпионского ПО по схеме malware as a service (ВПО как услуга) делают этот вид вредоносов популярным среди злоумышленников, а также значительно понижают порог вхождения в киберпреступность.

На рост числа атак с использованием шпионского ПО значительно влияет расширение теневого рынка. Еще в середине 2022 года мы проанализировали зрелость рынка криминальных киберуслуг в Telegram и выяснили, что среди вредоносов самыми обсуждаемыми стали ВПО для удаленного управления и шпионское ПО (суммарно на них приходится 48% сообщений на тему ВПО). Стоит отметить, что многие распространенные вредоносы для удаленного управления имеют и функции стилеров: это перехват СМС-сообщений, определение местоположения пользователя, запись экрана и многое другое. Цены на такое ВПО начинаются от 10 $, а некоторые из образцов шпионского ПО распространяются злоумышленниками бесплатно.

При проведении массовых атак преступники нацелены на сбор информации о пользователях и ее продажу на теневых площадках. Особую ценность имеют учетные данные для входа в различные сервисы, социальные сети и мессенджеры, а в связи с ростом популярности криптовалют практически каждый стилер обзавелся функцией перехвата данных для доступа к криптокошельку. Кроме того, в результате заражения устройства шпионским ПО злоумышленники могут скомпрометировать и корпоративные учетные данные в случае, если сотрудники подключаются к рабочим ресурсам с личных устройств.

Как защитить свои данные? При загрузке приложения мы рекомендуем проверять информацию о разработчике, а также внимательно изучать отзывы других пользователей. В социальных сетях и мессенджерах помните о безопасности личной информации: не открывайте подозрительные вложения. Если скачиваете приложение с сайта, убедитесь в надежности ресурса.

Организациям стоит обратить внимание на обеспечение защиты личных устройств сотрудников, если гаджеты используются для подключения к корпоративным ресурсам. Вместе с тем мы советуем использовать антивирусное ПО, а подозрительные файлы проверять в песочнице - изолированной среде, предназначенной для анализа поведения файлов и выявления вредоносной активности.

Шифровальщики и вайперы

В 2022 году вымогатели остаются на волне: злоумышленники использовали шифровальщики в каждой второй (51%) успешной атаке на организации с использованием ВПО. В качестве жертв операторы шифровальщиков чаще всего выбирали госучреждения (15%), промышленные предприятия (15%), медицинские организации (14%), научные и образовательные учреждения (13%).

В 8 из 10 инцидентов с участием шифровальщиков основная деятельность организаций была нарушена: наблюдались потери доступа к инфраструктуре и данным, сбои в предоставлении сервисов клиентам, нарушения внутренних бизнес-процессов. В результате 55% инцидентов у организаций была украдена конфиденциальная информация, преимущественно персональные данные и коммерческая тайна. В 12% случаев жертвы понесли финансовые потери: выплаты выкупа и убытки из-за простоя.

По данным аналитиков Chainalysis, в 2022 году прибыль группировок вымогателей сократилась на 40%. Одна из причин заключается в том, что жертвы все чаще отказывают злоумышленникам в уплате выкупа: исследование Coveware показало, что за последние четыре года доля заплативших выкуп сократилась практически вдвое - с 76% в 2019 году до 41%.

В 2022 году наиболее заметной была деятельность следующих групп вымогателей, использующих одноименные шифровальщики:

LockBit - одна из самых активных группировок шифровальщиков. Пережила несколько итераций обновления своего ВПО, которое также имеет кросс-платформенное исполнение. Отличается тщательностью отбора как аффилированных лиц, так и жертв.

Hive - отличается особо агрессивным типом поведения, атакует объекты КИИ разных стран, а также социально значимые объекты (больницы, транспорт, полиция). В начале 2023 ФБР взломало серверы злоумышленников, а также был обнародован дешифратор.

Vice Society - вымогатели, активные с 2021 года, основными целями которых являются образовательные и научные учреждения, а также медицинские организации.

BlackCat (ALPHV) - относительно новая, но не менее грозная группа вымогателей, последовательно атакующая крупные организации. Является продолжением DarkSide и BlackMatter, имеет обширный опыт в вымогательстве и одной из первых использовала язык Rust для создания кросс-платформенной версии своего вредоноса.

Conti - долгоживущая угроза, являвшаяся лидером рынка ransomware as a service (программа-вымогатель как услуга) до ухода со сцены в мае 2022 года из-за преследования спецслужбами и распада на более мелкие формирования.

В 2021 году мы отмечали укрепившийся интерес вымогателей к системам на базе Linux, и закономерным трендом 2022 года стал переход группировок на кросс-платформенные версии своего вредоносного ПО с использованием языка Rust. Такие экземпляры позволяют нацеливаться как на Linux-системы, так и на Windows, а вследствие малого количества экспертизы средствам защиты труднее зафиксировать использование вредоносов. Среди крупных игроков кросс-платформенными решениями обзавелись RansomEXX, Black Basta, Hive.

При проведении атак вымогатели делают основную ставку на скорость и внезапность: им нужно скомпрометировать как можно больше устройств в сжатые сроки, запустить на них вредонос и дать ему время зашифровать максимальное количество информации. Трендом 2022 года стало использование прерывистого шифрования файлов с определенным побайтовым шагом. Процесс становится быстрым и менее заметным для средств мониторинга подозрительной активности за счет меньшего количества операций над шифруемым файлом и его схожести с оригиналом. Занимательный подход использовала группировка BlackCat: злоумышленники пропустили этап шифрования и использовали инструмент эксфильтрации данных для передачи их на удаленный сервер и для повреждения локальных экземпляров файлов. Такой подход быстрее, менее трудозатратен и гарантирует то, что жертва будет заинтересована в переговорах, так как восстановить файлы нельзя, а рабочие копии находятся у злоумышленников в единственном экземпляре.

Кроме того, в 2022 году были замечены случаи утечек исходных кодов известных шифровальщиков, например, Conti и Yanluowang. Это может привести к тому, что в 2023 году рост числа атак вымогателей замедлится, поскольку у исследователей безопасности появляется возможность более тщательного анализа кода вредоносов и используемых техник. В то же время могут сформироваться новые группировки вымогателей, способные использовать утекший исходный код вредоносного ПО для разработки собственных образцов шифровальщиков и применения их в реальных атаках.

Распространение вайперов

Рост количества инцидентов с применением ПО для удаления данных - вайперов - составил 175% по сравнению с прошлым годом. Наибольшее распространение вайперы получили в первом полугодии: тогда были выявлены случаи использования HermeticWiper (Foxblade), DoubleZero, IsaacWiper и других образцов.

Спустя некоторое время появилась новая вариация вайперов, которые маскировались под программы-шифровальщики и требовали выкуп за восстановление информации. Однако ключи для дешифрования не предоставлялись, а сами данные могли шифроваться случайным образом. Восстановление, особенно если ВПО затронуло множество систем, может занять большое количество времени. Особую угрозу представляют вайперы, нацеленные на промышленные организации, так как их применение может вызвать остановку важнейших технологических процессов и аварии на производстве. Стоит отметить, что атаки вайперов ранее часто были направлены на системы под управлением Windows, однако в 2022 году были выявлены образцы вредоносов, угрожающих системам на базе Linux.

Для защиты от атак с использованием шифровальщиков и ПО, удаляющего данные, мы рекомендуем:

использовать решения для резервного копирования данных. В случае успешной атаки специалисты смогут быстро восстановить данные и системы из автономных резервных копий (желательно хранить их на серверах вне сетевого периметра офиса);

использовать антивирусные средства и песочницы;

вести мониторинг сетевой активности и активности на конечных узлах;

устанавливать обновления безопасности и оперативно реагировать на инциденты ИБ;

иметь план восстановления IT-инфраструктуры.

Социальная инженерия: под угрозой многофакторная аутентификация

Доля инцидентов с использованием социальной инженерии увеличилась с 88% до 93% в атаках на частных лиц относительно результатов 2021 года. В атаках на организации количество инцидентов остается на прежнем уровне, однако доля использования метода снизилась с 50% до 43%: на фоне многочисленных утечек информации у злоумышленников появляется возможность проводить атаки с использованием скомпрометированных данных, в том числе учетных. В 2022 году в 16% успешных атак, направленных на организации, преступникам удалось получить доступ к целевым системам и ресурсам с помощью компрометации учетных данных. Это могло быть достигнуто как посредством подбора паролей, так и с помощью учетных данных, скомпрометированных в результате утечек.

Почти в 9 из 10 успешных атак на организации, в которых использовалась социальная инженерия, злоумышленники отправляли вредоносные письма по электронной почте. В атаках на частных лиц мошенники в основном использовали фишинговые сайты (56%), также в течение года мы отмечали рост количества успешных атак через мессенджеры и СМС-сообщения (18%), социальные сети (21%).

В 2022 году активно распространялась модель phishing as a service: злоумышленники используют в атаках готовые фишинговые комплекты, при этом в некоторых из инцидентов использовались инструменты для обхода многофакторной аутентификации. Например, в конце года был отмечен всплеск атак типа MFA Fatigue: в них злоумышленники выполняли множественные попытки входа в аккаунт, используя украденные учетные данные, вызывая бесконечный поток пуш-уведомлений МФА, отправляемых на мобильное устройство владельца учетной записи. В конечном итоге часть пользователей могли подтвердить вход на ресурс, чтобы остановить поток сообщений. В будущем мы ждем увеличения числа атак, направленных на обход второго фактора аутентификации.

Для защиты мы рекомендуем устанавливать лимит на количество попыток входа, при превышении которого следует осуществлять временную блокировку учетной записи. Кроме того, при наличии большого количества уведомлений (если не вы совершаете попытки входа) необходимо сообщить об инциденте сотруднику, отвечающему за информационную безопасность, поскольку это говорит о вероятной компрометации ваших учетных данных.

Частным лицам мы рекомендуем быть внимательнее в социальных сетях и мессенджерах: не стоит переходить по подозрительным ссылкам и сообщать собеседнику личную информацию, а также переводить средства, если не уверены в надежности адресата.

Атаки на IT-компании приводят к межотраслевым последствиям

На протяжении 2022 года количество успешных атак, направленных на IT-компании, постепенно росло, и в IV квартале их число почти вдвое превысило показатели I квартала 2022 года. Чаще всего инциденты приводили к утечкам конфиденциальной информации (63%), нарушению основной деятельности (35%), использованию ресурсов компании для проведения атак (13%).

Скомпрометированная конфиденциальная информация в основном включала коммерческую тайну (31%): преимущественно это были многочисленные утечки исходного кода IT-продуктов. Так, в начале года мы наблюдали серию атак группировки Lapsus$, направленную на кражу информации из Globant, Microsoft, Nvidia, Samsung. Скомпрометированные данные впоследствии использовались злоумышленниками: например, украденными сертификатами Nvidia преступники подписывали ВПО, чтобы оно выглядело легитимным.

Решения, предлагаемые IT-компаниями, повсеместно используются другими организациями и частными лицами. Поэтому нарушение деятельности IT-компании может привести к негативным последствиям в отношении клиентов: например, в 46% таких инцидентов у организаций наблюдались сбои в предоставлении сервисов. В ряде успешных атак вмешательство преступников приводило к невозможности работы других организаций из различных отраслей - от медицинских и государственных учреждений до железнодорожных компаний. В некоторых случаях злоумышленники атаковали пользователей через поставщиков IT-продуктов и услуг. Так, на протяжении года компания Okta, предоставляющая решения для многофакторной аутентификации, подверглась серии успешных атак. В результате одной из них злоумышленники смогли получить доступ к данным более 300 клиентов компании.

Кроме того, в 2022 году продолжались атаки на облачные сервисы и на среды виртуализации. В атаках на разработчиков злоумышленники активно распространяли ВПО через библиотеки для популярных фреймворков.

В 2023 году мы ждем продолжения атак на цепочки поставок ПО, а также атак, направленных на компрометацию клиентов IT-компаний. Разработчикам IT-решений необходимо верифицировать такие недопустимые события и предусматривать меры защиты. Мы рекомендуем регулярно анализировать код на безопасность, проверять используемые при разработке сторонние библиотеки, а участие в программах багбаунти позволит находить уязвимости в продуктах и оперативно устранять их.

Рост атак на блокчейн-проекты

Как мы и предполагали ранее, в 2022 году интерес злоумышленников к криптобиржам и DeFi-протоколам значительно вырос: количество атак на блокчейн-проекты увеличилось более чем в два раза по сравнению с 2021 годом. В 78% инцидентов злоумышленникам удалось похитить средства, при этом ущерб в некоторых случаях составлял несколько сотен миллионов долларов. По данным Chainalysis, 2022 год стал самым крупным годом по размеру ущерба: у криптовалютных компаний было украдено 3,8 млрд долларов. Крупнейшими можно считать следующие взломы:

1. Сайдчейн Ronin (украдено 617 млн долларов).

2. BSC Token Hub (украдено 566 млн долларов).

3. Wormhole (украдено 326 млн долларов).

Чаще всего злоумышленники эксплуатировали уязвимости смарт-контрактов (78%), причем особую популярность имели атаки мгновенного кредита (flash loan attacks). Атака мгновенного кредита - это эксплуатация уязвимости смарт-контракта определенной платформы. Злоумышленник занимает большую сумму средств, не требующих залога, и затем использует ее для проведения операций на бирже, искусственно завышая или занижая цены на криптовалюты. Все действия проводятся в рамках одной транзакции.

Вместе с этим растет и число атак, направленных на владельцев криптовалютных активов. Злоумышленники распространяют в социальных сетях и мессенджерах сообщения о бесплатных раздачах токенов и NFT, а также предлагают перевести средства, обещая вернуть намного больше. Тем временем практически каждый из стилеров уже обзавелся функцией кражи учетных данных известных криптокошельков.

Мы ждем, что в 2023 году количество атак на блокчейн-проекты продолжит расти, а также увеличится число случаев мошенничества, направленного на владельцев криптовалютных активов.

Мы рекомендуем пользователям быть предельно внимательными при получении сообщений с предложениями, обещающими большую выгоду, внимательно изучать информацию о проектах, защищать аккаунты на криптовалютных биржах и кошельки с помощью двухфакторной аутентификации.

Разработчикам рекомендуется проводить аудит смарт-контрактов, внедрять процессы безопасной разработки, а также участвовать в программах багбаунти для выявления уязвимостей.

Сводная статистика

17% успешных атак были направлены на частных лиц

Об исследовании

Представленный отчет содержит информацию об общемировых инцидентах информационной безопасности, основанную на собственной экспертизе компании Positive Technologies, результатах расследований, а также на данных авторитетных источников.

По нашей оценке, большинство кибератак не предается огласке из-за репутационных рисков, в связи с этим подсчитать точное число угроз не представляется возможным даже для организаций, занимающихся расследованием инцидентов и анализом действий хакерских групп. Наше исследование проводится с целью обратить внимание организаций и обычных граждан, интересующихся современным состоянием информационной безопасности, на наиболее актуальные методы и мотивы кибератак, а также с целью выявить основные тенденции в изменении ландшафта киберугроз.

В нашем отчете каждая массовая атака (в ходе которой злоумышленники проводят, например, фишинговую рассылку на множество адресов) рассматривается как одна отдельная, а не как несколько. Термины, которые мы используем в исследовании, приведены в глоссарии на сайте Positive Technologies.

# data[].attributes.attachment_link.title
Актуальные киберугрозы: итоги 2022 года

# data[].attributes.attachment_link.description
Общее количество инцидентов в 2022 году увеличилось на 20,8%. Год прошел под знаком массовых утечек: в течение всего периода мы могли наблюдать множество сообщений о компрометации данных различных компаний и их клиентов. Наблюдается прирост доли успешных атак, направленных на веб-ресурсы организаций, в то время как в атаках на частных лиц увеличивается количество инцидентов с применением шпионского ПО.