Хакеры, взломы, вирусы

[vladimir1949]

Внимание к quishing-опасные QR-коды
Обновлено:2024-02-01 19: 04

Часто можно сканировать QR-коды, чтобы проверить меню ресторана, парковочные счетчики, получить купон на скидку, проверить цену, подключиться к корпоративной сети Wi-Fi или узнать больше об историческом месте? QR-коды повсюду и стали частью нашей повседневной жизни. Иногда, однако, они не то, что вы думаете. Федеральная торговая комиссия (FTC) предупреждает, что мошенники скрывают вредоносные ссылки в QR-кодах и используют их в фишинговых атаках, тактика, известная как quishing.

Что такое Quishing и как он работает?

Фишинг-это метод мошенничества, который принимает различные формы в зависимости от цифровых тенденций. Эта атака направлена на то, чтобы обмануть людей любым способом, чтобы раскрыть конфиденциальную информацию, такую как имена пользователей, пароли и данные кредитной карты, которые затем могут быть использованы для дальнейших преступных действий.

► Показать

Учитывая популярность QR-кодов и, что более важно, тенденцию сканировать их, не ставя под сомнение их назначение, QR-коды стали отличными инструментами для мошенников.

Манипулируя QR-кодами, мошенники направляют людей на поддельный веб-сайт, который выглядит надежным. Если кто-то входит в систему на таком поддельном сайте, мошенники могут украсть любую введенную информацию.

Кроме того, QR-код может установить вредоносное ПО, которое молча собирает вашу информацию еще до того, как вы это осознаете.

Краткая история QR-кодов

QR-коды, также называемые кодами быстрого ответа, были изобретены Масахиро Хара, сотрудником японской автомобильной компании Denso Waves, в 1994 году.

Компания столкнулась с проблемами, связанными с традиционными штрих-кодами, требующими максимум 10 символов на одном продукте. Такой подход привел к задержкам в производстве, поскольку сканерам было трудно читать их с одного направления.

Масахиро Хара нашел вдохновение для QR-кодов, играя в Go. Он понял, что подобная система на основе сетки, как и доска для игры GO, может хранить больше информации в одном коде и считываться с нескольких направлений, углов и расстояний.

Популярность QR-кодов пришлась на 2020 год, когда разразилась пандемия, и все избегали физического контакта.

Quishing-примеры?

Вот различные сценарии, в которых вы можете столкнуться с вредоносным QR-кодом:

Электронные письма и сообщения: киберпреступники часто отправляют QR-коды через электронные письма или сообщения, делая вид, что они поступают из законных источников, таких как известные компании или бренды.

Поддельные акции: многие обманчивые QR - коды заставляют вас поверить, что вы получите скидку или специальное предложение.

Физическое пространство: поддельные QR-коды, стратегически размещенные в общественных местах, на плакатах и даже на упаковке продуктов.

Мошеннические стратегии, направленные на то, чтобы заставить вас сканировать их вредоносные QR-коды:
киберпреступники могут проявить творческий подход, используя различные хитрые тактики, чтобы заставить вас сканировать их поддельные QR-коды, начиная от сокрытия ваших собственных законных QR-кодов до отправки убедительных электронных писем и сообщений.

Вот несколько способов обмануть:

Преступники могут выдавать себя за курьерскую компанию и говорить, что они не смогли доставить вашу посылку, поэтому они просят вас связаться с ними, чтобы перенести их. Затем они притворяются, что есть проблема с вашей учетной записью, и настаивают на том, чтобы вы подтвердили свои данные. Позже они лгут об обнаружении подозрительной активности в вашей учетной записи и убеждают вас изменить пароль. Их сообщения вызывают чувство срочности. Они просто хотят, чтобы вы отсканировали их код.

Как защитить себя от квишинга?

- Если вы хотите проверить, опасен ли данный QR-код, используйте Bitdefender Scamio, бесплатный антифишинговый инструмент. Вы можете общаться с ним в Messenger или в браузере. Если вы столкнулись с подозрительным QR-кодом, просканируйте его с помощью Scamio и подождите, пока инструмент проанализирует его и укажет, является ли данный QR-код вредоносным или нет - говорит Аркадиуш Крашевски из компании Marken Antivirus Systems, польского дистрибьютора программного обеспечения Bitdefender.

Другие варианты:

Проверьте URL, прежде чем открывать его. Если он выглядит знакомым URL-адресом, убедитесь, что он не подделан, проверив орфографические ошибки или замененные буквы.

Не сканируйте QR-код в электронном письме или SMS, которого вы не ожидали. Если вы хотите проверить достоверность сообщения, свяжитесь с компанией по телефону или через веб-сайт.

Защитите свой телефон и учетные записи. Используйте соответствующее антивирусное программное обеспечение на своих устройствах и защитите свои учетные записи в интернете с помощью надежных паролей и многофакторной аутентификации.
Если вы сканируете поддельный QR-код, измените пароли учетных записей, к которым вы, возможно, предоставили доступ мошенникам, и отслеживайте свои учетные записи.

[vladimir1949]

Из-за взлома Cloudflare пришлось полностью заменить оборудование в одном из ЦОД
03.02.2024 [23:44]


Американская компания Cloudflare сообщила о хакерском вторжении в свою IT-инфраструктуру. К расследованию инцидента были привлечены специалисты в области безопасности CrowdStrike: утверждается, что к кибератаке могут быть причастны правительственные хакеры некоего государства. В результате расследования компания решила переоснастить свой ЦОД в Бразилии.

Говорится, что для проникновения во внутреннюю сеть Cloudflare злоумышленники использовали токен доступа и учётные данные трёх сервисных аккаунтов, которые были похищены в ходе взлома компании Okta в октябре 2023 года. C 14 по 17 ноября прошлого года киберпреступники провели разведку систем Cloudflare, а затем получили доступ к внутренним базам знаний и трекеру (Atlassian Confluence и Jira).

► Показать

А уже 22 ноября хакеры наладили постоянный доступ к серверу Atlassian и к системе управления исходным кодом Cloudflare (Atlassian Bitbucket). Далее последовала безуспешная попытка закрепиться на сервере, который имеет доступ к дата-центру Cloudflare в Сан-Паулу (Бразилия): этот ЦОД ещё не запущен в полноценную эксплуатацию. Cloudflare выявила вредоносную активность 23 ноября и незамедлительно предприняла защитные меры: на следующий день все подключения злоумышленников были разорваны.

Расследование показало, что хакеры могли похитить некоторую документацию и ограниченное количество исходного кода. Анализируя документы, к которым обращались атакующие, базы данных ошибок и репозитории исходного кода, специалисты пришли к выводу, что нападавшие искали информацию об архитектуре, особенностях защиты и управления глобальной сетью Cloudflare.

В ходе устранения последствий вторжения были сменены все учётные записи, количество которых превышает 5000. Кроме того, проверены 4893 системы, перезагружены все машины в глобальной сети, включая все узлы Atlassian (Jira, Confluence и Bitbucket), а также серверы, к которым могли иметь доступ хакеры.

Чтобы гарантировать полную безопасность систем в бразильском ЦОД, оборудование из него было отправлено производителям на проверку. Вредоносные компоненты обнаружены не были, но Cloudflare всё равно приняла решение заменить все эти аппаратные компоненты. Вероятно, компания опасалась развития событий по сценарию Barracuda ESG.

[vladimir1949]

AnyDesk взломали хакеры — похищены исходники и ключи для подписи кода
05.02.2024 [15:15]

Компания AnyDesk объявила, что недавно подверглась кибератаке, в ходе которой злоумышленникам удалось получить доступ к производственным системам компании. По данным источника, хакеры украли исходный код ПО и ключи для подписи кода.

Напомним, компания AnyDesk является разработчиком одноимённого решения для удалённого управления рабочими столами. Приложение пользуется большой популярностью в корпоративной среде. По данным AnyDesk, компания имеет более 170 тыс. клиентов по всему миру, включая Samsung, NVIDIA, Siemens и др.

► Показать

Согласно имеющимся данным, специалисты AnyDesk обнаружили взлом после выявления подозрительной активности во внутренних системах компании. Проведя аудит безопасности, они определили, что внутренние системы были скомпрометированы неизвестными. Для расследования инцидента были привлечены специалисты компании CrowdStrike, работающей в сфере информационной безопасности.

В компании подтвердили, что хакерская атака не связана с вымогательским программным обеспечением. AnyDesk не предоставила подробную информацию об инциденте, упомянув лишь о том, что были взломаны внутренние серверы. Компания уже отозвала все связанные с безопасностью сертификаты, а также восстановила затронутые инцидентом системы.

Клиентов компании заверили в том, что использовать AnyDesk безопасно, и нет доказательств того, что инцидент затронул конечные пользовательские устройства. «Мы можем подтвердить, что ситуация находится под контролем, и использовать AnyDesk безопасно. Пожалуйста, убедитесь в том, что вы используете последнюю версию приложения с новым сертификатом подписи кода», — говорится в сообщении компании.

Хотя AnyDesk не уточнила подробности касательно инцидента, источник сообщил, что хакерам удалось похитить исходный код ПО и сертификаты для подписи кода. В заявлении компании отмечается, что злоумышленникам не удалось украсть токены аутентификации, но из соображений безопасности компания сбросила все пароли к своему веб-порталу, предложив пользователям их смену. В дополнение к этому AnyDesk уже начала заменять сертификаты подписи кода в своих продуктах.

[vladimir1949]

3 миллиона умных зубных щеток были взломаны в результате DDoS-атаки
7 февраля 2024 г.

Никто и подумать не мог, что прочитает такой заголовок. Судя по всему, умные зубные щетки становятся новейшими пополнениями в арсенале киберпреступников. Около 3 миллионов повседневных гаджетов для ванных комнат были угнаны и использованы для перегрузки онлайн-сервисов трафиком, что сделало их недоступными. Неожиданный поворот в сфере безопасности Интернета вещей ( IoT ) был отмечен в недавнем отчете, в котором указаны уязвимости в, казалось бы, безобидных устройствах.
Эта необычная атака была нацелена на веб-сайт швейцарской компании.

Инцидент был связан с использованием умных зубных щеток для атаки на веб-сайт швейцарской компании, что привело к его сбою на несколько часов и значительному финансовому ущербу. Этот сценарий подчеркивает важную мысль: любое устройство, подключающееся к Интернету, потенциально может быть использовано в злонамеренных целях, от радионяни до электрических зубных щеток.

► Показать

Швейцарский филиал компании Fortinet, занимающейся кибербезопасностью, был в авангарде тревоги по этому поводу. Стефан Цюгер из Fortinet подчеркнул важность осознания рисков, связанных с устройствами, подключенными к Интернету. В ходе эксперимента его команды, который включал подключение незащищенного компьютера к Интернету, он был скомпрометирован всего за 20 минут, что иллюстрирует скорость, с которой могут материализоваться киберугрозы.

Распространение устройств Интернета вещей в домах и на предприятиях расширяет возможности, с помощью которых злоумышленники могут выполнять распределенные атаки типа «отказ в обслуживании» ( DDoS ). Устройства, начиная от маршрутизаторов и камер наблюдения и заканчивая зубными щетками, могут быть использованы для нарушения работы онлайн-сервисов.

Для борьбы с этой угрозой эксперты рекомендуют обновлять программное обеспечение всех сетевых устройств с помощью автоматических обновлений безопасности. Кроме того, использование антивирусного программного обеспечения и мониторинг необычных скачков энергопотребления и использования данных могут помочь обнаружить и предотвратить заражение вредоносным ПО.

[vladimir1949]

Историческое ограбление: Мошенник с дипфейками похитил $25 млн в Гонконге

Мошенник создал фейковую видеоконференцию, в которой появлялись моделированные изображения сотрудников компании, которые дали сотруднику указания о переводе средств

Впервые в истории Гонконга произошло ограбление с использованием deepfake и технологии искусственного интеллекта. Мошенник, оперируя фейковыми видео, украл $25 000 000 у гонконгской компании. Подробности события, которое произошло в начале февраля, были обнародованы газетой South China Morning Post 4 февраля.

Мошенничество заключалось в создании фейковой видеоконференции, где цифровые копии финансового директора компании вместе с другими сотрудниками давали сотруднику указание перевести средства. Операция прошла настолько убедительно, что сотрудник компании поверил в реальность происходящего и осуществил 15 переводов на общую сумму 200 миллионов гонконгских долларов.

Арестованных в данном деле пока нет, полиция Гонконга активно расследует инцидент. Подробности о пострадавшей компании пока что остаются в тайне.

► Показать

Deepfake — это инструмент, использующий искусственный интеллект для создания убедительных фейковых видео. В данном случае мошенник успешно воспроизвёл голоса и внешность реальных сотрудников, используя видео- и аудиозаписи из открытых источников.

Этот инцидент стал первым в своем роде в Гонконге, связанным с крупной суммой и использованием технологии deepfake видеоконференции, где все участники (кроме жертвы) были сфабрикованными изображениями реальных людей.

Полиция Гонконга предложила несколько советов, которые помогут организациям и частным лицам защитить себя от подобных атак. Рекомендуется использовать методы проверки подлинности участников видеоконференций, такие как ответы на личные вопросы или движения головой. Второй вариант — снабдить каждого сотрудника зашифрованной парой ключей, и подписание открытых ключей на личных встречах. Позже, при удалённой связи, эти подписанные ключи можно будет использовать для аутентификации участников конференции.

Кроме того, полиция Гонконга планирует усовершенствовать систему оповещений, охватывающую систему быстрых платежей (FPS), включив в неё предупреждения о транзакциях, связанных с известным мошенничеством, а ко второй половине года расширить охват, включив в него более широкий спектр электронных и личных транзакций.

[vladimir1949]

Хакеры-вымогатели установили новый рекорд в 2023 году, заработав более $1 млрд
08.02.2024 [04:27]

Прошедший 2023 год был удачным для хакеров-вымогателей, заработавших более $1 млрд, что является новым рекордом, пишет PCMag со ссылкой на исследование компании Chainalysis, занимающейся мониторингом блокчейнов.

В предыдущем году, наоборот, было зафиксировано значительное падение доходов хакеров-вымогателей, составивших около $567 млн, что, по-видимому, было разовым явлением. В 2023 году, как утверждает Chainalysis, драйверами роста стали приток новых хакеров и ряд крупных атак, принесших злоумышленникам миллионные выплаты от пострадавших компаний. «В 2023 году в сфере программ-вымогателей произошёл значительный рост частоты, масштабов и объёма атак», — отметила Chainalysis, добывающая данные, отслеживая платежи в криптовалюте на цифровые кошельки, связанные с хакерскими группами.

► Показать

Хакеры повысили ставки, требуя от жертв выкуп в размере $1 млн и более. «Наверное, больше всего меня удивило то, что 75 % общего объёма платежей по программам-вымогателям в 2023 году приходится на выплаты в размере $1 млн и более», — сообщил в своём твите глава отдела анализа угроз Chainalysis Джеки Бёрнс Ковен (Jackie Burns Koven).

Не стала исключением и хакерская группа CL0P, тоже повысившая требования по выплатам, используя баг в MOVEit, популярном сервисе передачи файлов. Благодаря этому багу ей удалось собрать более $100 млн в виде выкупов, что составляет 44,8 % всех выкупов, полученных хакерами-вымогателями в июне, и 39,0 % — в июле.

Также Chainalysis отметила, что сообщество злоумышленников пополнилось новыми игроками, «привлечёнными возможностью получения высоких прибылей и более низкими барьерами для входа». Например, одна группировка продавала доступ к своей разновидности программы-вымогателя Phobos другим, менее опытным хакерам, что позволяло им легко проводить атаки различных компаний. В результате получился «мультипликатор силы, позволяющий штамму выполнять большое количество мелких атак», отметила Chainalysis.

Провайдер решений по кибербезопасности Coveware заявляет, что есть и позитивный момент — всё больше жертв отказываются платить выкуп вымогателям. Но, как показывает отчет Chainalysis, угроза со стороны злоумышленников, использующих программы-вымогатели, сохраняется.

[vladimir1949]

Хакеры стали атаковать жертв через уязвимости в VPN-сервисе Ivanti Connect Secure
09.02.2024 [11:49]

Ivanti сообщила о наличии в её VPN-сервисе пяти уязвимостей. Они отслеживаются под номерами CVE-2024-21888, CVE-2024-21893, CVE-2023-46805, CVE-2024-21887 и CVE-2024-21893. Последняя активно эксплуатируется многочисленными злоумышленниками, поскольку существует общедоступный сценарий реализации атаки.

Первоначально Ivanti сообщила о наличии в её VPN-сервисе Connect Secure уязвимостей CVE-2023-46805 и CVE-2024-21887. Этим сервисом пользуется множество государственных и частных организаций по всему миру — работники корпораций, банков, образовательных и медицинских учреждений подключаются к виртуальной сети и входят во внутренние системы организаций, находясь вне офисов. По сведениям компании, эти уязвимости с декабря эксплуатировали хакеры, связанные с китайскими властями, для взлома сетей её клиентов и кражи данных. Впоследствии Ivanti добавила, что существуют ещё две уязвимости Connect Secure, известные под номерами CVE-2024-21888 и CVE-2024-21893.

► Показать

Сторонние эксперты по кибербезопасности добавили, что есть ещё одна уязвимость VPN-сервиса Ivanti — она зарегистрирована под номером CVE-2024-21893. Разработчик исправил все ошибки, но последняя уязвимость продолжает массово использоваться различными злоумышленниками, и число связанных с ней инцидентов пока будет расти, поскольку в общем доступе есть код эксплойта, а обновления установлены не у всех клиентов. На минувшей неделе некоммерческая организация Shadowserver Foundation зафиксировала 170 IP-адресов, с которых производились попытки эксплуатировать данную уязвимость, а накануне их число превысило 630. При этом если на прошлой неделе отслеживались 22 500 подключённых к интернету устройств Ivanti Connect Secure, то к настоящему моменту их осталось 20 800, и неизвестно, сколько из них уязвимы для взлома.

В Ivanti не стали комментировать сообщения, что уязвимость подвергается массовой эксплуатации, но и выводов Shadowserver компания тоже не оспорила. Примечательно, что Ivanti до сих пор не развернула обновление для всех клиентов. За несколько дней до этого американское Агентство по кибербезопасности и защите инфраструктуры (CISA) предписало всем федеральным ведомствам отключить все клиентские системы Ivanti в двухдневный срок, ссылаясь на «серьёзную угрозу», связанную с эксплуатируемой уязвимостью.

[vladimir1949]

Массовая атака с помощью программы-вымогателя затронула 18 больниц по всей Румынии

Недавняя атака с использованием программы-вымогателя привела к серьезным нарушениям в работе 18 больниц по всей Румынии, остановив их работу. Атака была нацелена на информационную систему Hipocrate (HIS), которая необходима для управления уходом за пациентами и медицинскими записями. В результате система в настоящее время не работает, и больницам приходится с трудом поддерживать обычный уровень оказания медицинской помощи.
Информация об уходе за пациентами и медицинские записи в настоящее время недоступны.

Атака . произошла в ночь с 11 на 12 февраля 2024 года, в результате чего базы данных и файлы были зашифрованы Министерство здравоохранения Румынии признало серьезность ситуации и активно работает над решением. Усилия по восстановлению пострадавших систем продолжаются, под руководством экспертов по информационным технологиям и кибербезопасности из Национального управления кибербезопасности (DNSC).

► Показать

Последствия атаки программы-вымогателя широко распространены и затронули различные медицинские учреждения, включая региональные больницы и онкологические центры. Чтобы предотвратить дальнейший ущерб, Министерство здравоохранения усилило меры безопасности для других больниц, которые не пострадали от нападения.

В настоящее время подробности о группе вымогателей, стоящих за атакой, и особенности скомпрометированных данных не ясны. Поставщик системы HIS, RSC, пока не сделал публичного заявления по поводу инцидента.

Подобные инциденты раскрывают уязвимость систем здравоохранения к кибератакам и еще больше повышают важность надежных мер кибербезопасности для защиты конфиденциальных данных пациентов и обеспечения непрерывной работы критически важных медицинских услуг. Это тот сектор, который не может позволить себе такие серьезные простои, и тоже по понятным причинам!

[vladimir1949]

Статистика DDoS-атак за 2023 год: 36,88% всех DDoS-атак пришлось на сферу финансов
14 Февраля 2024 10:36

Qrator Labs, специализирующаяся на обеспечении доступности интернет-ресурсов и нейтрализации DDoS-атак, представила статистику DDoS-атак за 2023 г.

2023 г. оказался довольно богатым на события и тренды в области сетевой безопасности. Появился новый термин «белый шум», развитие искусственного интеллекта повлекло увеличение активности ботов, что сильно сказалось на коммерческих компаниях, появились признаки, вновь начавшего набирать популярность коммерческого DDoS, внедрение технологий «удаленного офиса» привело к расширению каналов связи и, как следствие, повышению интенсивности атак.

К концу года рост пропускной способности каналов и размера атак привел к тому, что незначительные всплески трафика с низкой интенсивностью уже перестали кого-то удивлять и причинять вред и приобрели характер «белого шума».

В 2023 г. злоумышленники чаще всего атаковали сектор Финансовых технологий – 36,88%.

► Показать

На втором месте расположился сегмент электронной коммерции с долей 24,95%. В топ-5 также вошли сегменты образовательных технологий, онлайн-гейминга и ИТ и телеком: финансовые технологии – 36,88%; электронная коммерция – 24,95%; образовательные технологии – 9,86%; онлайн-гейминг – 7,34%; ИТ и телеком – 6,01%.

На уровне микросегментов основной целью злоумышленников были банки – 28,31%, которые традиционно подвергались атакам в периоды активного продвижения сезонных банковских продуктов – кредитов и вкладов. В топ-5 также вошли электронные доски объявлений – 15,04%, образовательные платформы – 9,57%, онлайн-магазины – 8% и платежные системы – 7,05%.

«Попадание данных категорий в топ рейтинга самых атакуемых сегментов 2023 г. не удивительно. Развитие электронной коммерции в широком смысле этого слова в последние годы очень велико. Сегодня большинство товаров и услуг можно получить онлайн. Более того, как мы уже не раз говорили, расширение каналов связи, переход на новые протоколы для оптимизации работы удаленных офисов, легкость и низкая стоимость организации DDoS-атак привели к возобновлению тренда на коммерческие атаки – действенный инструмент влияния на бизнес для злоумышленников со всеми вытекающими последствиями», – сказал Дмитрий Ткачев, генеральный директор Qrator Labs.

Статистика распределения атак по географическим источникам в четвертом квартале еще раз акцентирует внимание на тренде, прогрессировавшем в течение всего 2023 г.: злоумышленники научились с успехом обходить блокировки по GeoIP, и существенная часть трафика атак теперь генерируется локальными источниками, максимально близкими к региону жертв.

Общее число заблокированных IP-адресов, по сравнению с третьим кварталом, увеличилось на 32,15%, с 40,15 до 53,06 млн. Это максимальный показатель за весь 2023 г.

Как и раньше, в четвертом квартале лидером Топ-20 стала Россия, где было заблокировано 22,3 млн адресов (42,03% от общего числа). В первую тройку вновь вошли США и Китай с 6,23 (11,76%) и 2,65 (5%) млн блокировок соответственно.

Список основных лидеров также не претерпел существенных перемен. В него по-прежнему входят Сингапур (1,49 млн), Германия (1,44 млн), Индонезия (1,17 млн), Бразилия (1,14 млн) и Индия (1,08 млн).

Самой продолжительной непрерывной атакой по итогам 2023 года стал инцидент третьего квартала – атака на сегмент Аэропортов. Мультивекторная атака (UDP+SYN+TCP флуд) длилась почти три дня (71,58 часа), с 24 по 27 августа.

Вторую строчку по непрерывной продолжительности заняла атака, зафиксированная в первом квартале года на сегмент Банков. Общая продолжительность атаки составила более 42 часов. Замыкает тройку лидеров атака на онлайн-магазины в сегменте Электронной коммерции, которая произошла в 4 квартале и продлилась почти 30 часов.

По итогам года рейтинг продолжительности непрерывных атак по сегментам расположился в следующем порядке: транспорт и логистика: Аэропорты – 71,58 часа; финтех: банки – 42 часа; екомм: Ритейл – 29,98 часа; финтех: ОФД – 22,59 часа; финтех: платежные системы – 21,78 часа; игровые платформы – 20,7 часа; онлайн образование – 20,27 часа; онлайн медиа – 20,05 часа; екомм: Сервисы путешествий – 12,04 часа; ИТ и Телеком: онлайн сервисы – 10,70 часа.

Средняя продолжительность атак по итогам года составила 1,3 часа. В четвертом квартале прошедшего года объем атак на уровне приложений увеличился почти на 19%, однако по-прежнему остается на довольно низком уровне, ниже показателей начала года.

Относительно небольшое количество атак – более 13 тыс. за прошедший квартал, и немногим больше 60 тыс. атак за весь год – не означает, что данный уровень модели OSI остается без внимания злоумышленников. Наоборот, небольшой объем атак компенсируется их качеством. Все атаки хорошо подготовлены и носят узкотаргетированный характер, то есть злоумышленники тщательно выбирают свои жертвы и очень внимательно и скрупулезно готовят атаки.

«2023 г. стал знаковым с точки зрения атак на уровне приложений. Атаки стали более точечными и хорошо подготовленными. И не всегда их единственной целью является только отказ в обслуживании ресурсов жертвы. Например, злоумышленники с помощью L7-атак могут заставлять ресурсы жертвы горизонтально масштабироваться. Часто такие атаки организуются на компании, арендующие серверы в облаке. При проведении атаки по формальным признакам ресурс жертвы не деградирует, поскольку при возрастании объемов трафика сервер начинает моментально масштабироваться и не допускает отказа в обслуживании. Однако по итогам периода заказчику это может грозить существенными финансовыми убытками, так как плата за утилизацию ресурсов облака может увеличиться в десятки раз», – отметил Дмитрий Ткачев.

Четвертый квартал стал пиковым периодом 2023 г. по уровню бот-активности. Его показатели почти в 2 раза превысили количество атак ботов в первом квартале, увеличившись с 3027064142 до 5028223169 запросов. В сравнении с третьим кварталом, число атак ботов также существенно возросло – на 32%. Самым активным месяцем 4 квартала стал декабрь, на который пришлось 1,77 млрд. заблокированных запросов ботов.

Весь 2023 г. доля онлайн-ритейла в общем количестве бот-активности возрастала, увеличившись с 16% до почти 30%. Это связано в первую очередь с ростом интереса ботоводов к данной сфере и повышением общего фона бот-активности. Кроме того, ИИ-боты активнее всего перебирают именно сферу ритейла, поскольку больше всего интересного контента для них сосредоточено именно там.

Помимо роста общего объема активности, онлайн-ритейл со второго по четвертый кварталы бьет рекорды и по самым крупным инцидентам, связанным со всплесками бот-атак. В этом сегменте произошло два наиболее заметных инцидента 4 квартала. Крупнейшая атака ботов с 30527990 запросов была зафиксирована 13 декабря, а наиболее быстрая атака случилась 3 ноября в наиболее активный период распродаж. Скорость атаки составила 51200 запросов ботов в пике (RPS), что в 4 раза больше самой быстрой атаки второго квартала, также произошедшей в сегменте электронной коммерции.

В сравнении, в сфере беттинга подобных всплесков нет: там нагрузка более ровная. Однако этот сегмент продолжает удерживать первые позиции, достигнув доли в 30,9% всех бот-запросов в 4 квартале. Сегмент фармацевтики несколько стабилизировался после скачка в третьем квартале: бот-активность в нем снизилась на 25%.

[vladimir1949]

На вашем iPhone может быть вирус
17 февраля 2024 г.

Произошло неожиданное развитие событий. Вирус, поразивший сторону Android, оказался затронул операционную систему iOS и . Этот опасный вирус может распространить вашу различную информацию в Интернете или захватить ваш банковский счет. Итак, внимательно прочитайте статью и давайте посмотрим, что мы можем сделать против новых вирусов.

Опасный вирус поражает каждого

Вирус GoldPickaxe, основанный на Android-трояне Golddigger, теперь поражает iOS, и все операционные системы находятся под угрозой. Пользователям необходимо принять меры предосторожности против таких вирусов. Исследование Group-IB подтвердило, что последний появившийся вирус захватывает ваши данные распознавания лиц, а также похищает банковские счета.

► Показать

Вирус GoldPickaxe.iOS может использовать социальную инженерию для получения доступа к вашим банковским счетам, что может плохо для вас кончиться. Было обнаружено, что новый вирус распространен в таких регионах, как Вьетнам и Таиланд. Ожидается также, что в будущем он начнет распространяться из США в другие регионы. Исследователи Group-IB продолжают расследование вируса GoldPickaxe и заявляют, что отправили отчеты соответствующим брендам.

Если у вас операционная система Android или iOS, мы рекомендуем не устанавливать приложения/файлы и т.п. из неизвестных источников. Новые вирусы, появившиеся в последние дни, могут привести к краже вашей информации. Вам следует принять меры для защиты вашего смартфона.