MTC RED (дочерня структура MTC) в I квартале 2024 года зафиксировала и отразила более 6,2 тыс. DDoS-атак, что в 1,5 раза больше, чем во второй половине 2023 года. Наибольшую активность хакеры проявляли в марте — 43% инцидентов. Также в марте была совершена самая продолжительная DDoS-атака, длившаяся свыше 21 часа.

 
 Интенсивность самой мощной атаки в I квартале текущего года составила 207 ГБ/с, что в два раза превышает интенсивность предыдущего мощнейшего инцидента, зарегистрированного в декабре 2023 года.

 
 Руководитель центра сервисов кибербезопасности МТС RED Андрей Дугин отметил, что в последнее время отмечается не только длительность и интенсивность DDoS-атак, но и «техническая подкованность их организаторов». Регионом-лидером по числу атак за отчетный период стало Поволжье — 38,5% всех атак. Второе место занял Центральный федеральный округ с 27,8%. На третьем месте находится Сибирь — 12,5% атак.

 
 Чаще всего атакам подвергались телеком-компании и организации в сфере ИТ. На них пришлось 39,5% всех отраженных атак. На госсектор — 29,9% атак, на промышленные предприятия — 9,3% атак. Реже всего злоумышленники пытались атаковать ресурсы финансовых организаций — 1,7%.

МТС

MTC RED в I квартале 2024 года отразила более 6,2 тыс. DDoS-атак

RU-Center заключил соглашение с Техническим центром Интернет (ТЦИ). В результате центр планирует предоставлять разработанные ТЦИ SSL/TLS-сертификаты с криптосистемами ГОСТ и ECDSA.

 
 Генеральный директор RU-Center Андрей Кузьмичев отметил, что «развитие отрасли отечественных цифровых сертификатов ожидаемо». В компании считают сертификаты SSL «наиболее перспективными из российских разработок». В ТЦИ рассказали, что первоочередной целью в проекте является «развитие полностью независимых технологий, при этом совместимых с существующей экосистемой TLS».

 
 В линейке RU-Center доступно четыре типа сертификатов ТЦИ — два с российским криптоалгоритмом семейства ГОСТ 34.10 и два с алгоритмом ECDSA, в том числе тип Wildcard, который используется для защиты всех поддоменов компании.

CNews

RU-Center будет предоставлять отечественные SSL-сертификаты ТЦИ

По данным «Лаборатории Касперского», в I квартале 2024 года в России количество кибератак на устройства на базе Android превысило 19 млн. Показатель увеличился в 5,2 раза по сравнению с аналогичным периодом прошлого года.

 
 В настоящее время активными остаются атаки с использованием вредоносного ПО Dwphon и Mamont. Первый из них — троянец, который без ведома пользователя может загружать на смартфон различные программы, в том числе рекламное и вредоносное ПО. Второй — банковский троянец. С его помощью злоумышленники получают доступ к платежным данным и SMS.

 
 Эксперты отмечают, что количество атак Dwphon на российских пользователей выросло в марте 2024 года на 25% по сравнению с декабрем 2023 года и насчитывает почти 222 тыс. Mamont начал проявлять активность в ноябре 2023 года. В компании считают, что это вредоносное ПО с «высокой долей вероятности» эволюционировало из программы-вымогателя Rasket. С ноября было зафиксировано около 185 тыс. атак Mamont на российских пользователей.

Лаборатория Касперского

«Лаборатория Касперского»: в России в I квартале 2024 года количество кибератак на мобильные устройства с Android превысило 19 млн

StormWall и Positive Technologies представили отчеты по DDoS-атакам и актуальным киберугрозам в 2023 году, в которых отражены как глобальные, так и российские тенденции на рынке ИБ. ICT.Moscow изучил материалы, а также выделил ключевые тезисы.

 
 По данным аналитиков StormWall, общее количество DDoS-атак в России в прошлом году увеличилось на 29% год к году. В мире этот показатель вырос на 63%. Рост числа DDoS-атак связывают с усилением активности хакерских групп и хактивистов. Также среди причин называются рост многовекторных атак (+108% за рубежом и +78% в России), использование ботнетов, в том числе использующих облачные вычисления, фокусирование злоумышленников на протоколах HTTP, HTTPS и других.

 
 В Positive Technologies среди основных методов кибератак на компании <a href="https://www.ptsecurity.com/ru-ru/research/analytics/aktualnye-kiberugrozy-dlya-organizacij-itogi-2023-goda/#id5" target="_blank" rel="nofollow">отмечают</a> эксплуатацию уязвимостей. Такой подход практиковался в каждой третьей успешной атаке. При этом одним из наиболее знаковых трендов 2023 года, связанным с использованием уязвимостей, стали атаки на системы защищенной передачи данных, а утечки произошли в каждой второй успешной атаке на организации в 2023 году.

 
 Кроме того, 2023 год «ознаменовался рекордными выплатами выкупов и значительным увеличением масштабов и сложности атак с помощью программ-вымогателей», а размер выкупа доходил до $70 млн, отмечают эксперты.

<hr />
 
 Документы по теме: <a href="https://ict.moscow/research/otchet-o-ddos-atakakh-za-2023-god/?utm_source=telegram&utm_medium=smm&utm_campaign=ict_bot&utm_content=otchet-o-ddos-atakakh-za-2023-god" target="_blank" rel="nofollow">Отчет</a> StormWall о DDoS-атаках за 2023 год

<hr />

StormWall

Аналитики отметили увеличение инцидентов ИБ в 2023 году

Представители ассоциаций, компаний, технохабов, аналитических и инвестиционных компаний о состоянии ИБ в 2024 году

Вглядываясь вдаль: стартапы и экспорт российской сферы ИБ

Мобильность и адаптивность ИТ как конкурентные преимущества

Commvault

Евгений Пухов, технический консультант, Commvault. «<a href="https://ict.moscow/event/tekhnologii-dlia-udalennoi-raboty-resheniia-i-peredovoi-opyt/" target="_blank">Технологии для удаленной работы: решения и передовой опыт</a>» (29.04.2020).

<ul>
	<li>Защита ПК конечных пользователей.</li>
	<li>Фильтрация персональных данных.</li>
	<li>Экстракция персональных данных из любого контента.</li>
	<li>Поиск и аналитика по содержимому.</li>
	<li>Мобильное приложение для доступа к данным.</li>
	<li>Мобильное приложение для мониторинга РК.</li>
	<li>Архивирование данных из облака.</li>
</ul>