По данным «Лаборатории Касперского», в I квартале 2024 года в России количество кибератак на устройства на базе Android превысило 19 млн. Показатель увеличился в 5,2 раза по сравнению с аналогичным периодом прошлого года.

 
 В настоящее время активными остаются атаки с использованием вредоносного ПО Dwphon и Mamont. Первый из них — троянец, который без ведома пользователя может загружать на смартфон различные программы, в том числе рекламное и вредоносное ПО. Второй — банковский троянец. С его помощью злоумышленники получают доступ к платежным данным и SMS.

 
 Эксперты отмечают, что количество атак Dwphon на российских пользователей выросло в марте 2024 года на 25% по сравнению с декабрем 2023 года и насчитывает почти 222 тыс. Mamont начал проявлять активность в ноябре 2023 года. В компании считают, что это вредоносное ПО с «высокой долей вероятности» эволюционировало из программы-вымогателя Rasket. С ноября было зафиксировано около 185 тыс. атак Mamont на российских пользователей.

Лаборатория Касперского

«Лаборатория Касперского»: в России в I квартале 2024 года количество кибератак на мобильные устройства с Android превысило 19 млн

Микроядерная операционная система KasperskyOS, которая сейчас используется в промышленности, может появиться на пользовательских устройствах в ближайшие три–четыре года. Об этом сообщил глава отдела бизнеса по развитию KasperskyOS «Лаборатории Касперского» Дмитрий Лукиян.

 
 По словам представителя компании, в микроядре ОС большая часть функциональности вынесена в отдельные приложения, а в самом ядре находятся только наиболее критичные механизмы, необходимые для работы системы. При этом вынос функций за пределы сильно снижает периметр атаки самого ядра.

 
 Лукиян привел в пример ОС HarmonyOS и Fuchsia, которые ориентированы на потребительский рынок. В обеих операционных системах реализуется принцип микроядерной ОС. По его мнению, появление подобных ОС в потребительском секторе возможно с развитием цифровизации.

<hr />
 
 Карточки решений: <a href="https://ict.moscow/card/kaspersky-os/" target="_blank" rel="nofollow">KasperskyOS</a>

<hr />

ТАСС

KasperskyOS может появиться на потребительском рынке через три–четыре года

Представители ассоциаций, компаний, технохабов, аналитических и инвестиционных компаний о состоянии ИБ в 2024 году

Вглядываясь вдаль: стартапы и экспорт российской сферы ИБ

Как сообщили в VK, за 10 лет существования программы по поиску уязвимостей Bug Bounty компания обработала более 18 тыс. отчетов от ИБ-специалистов и выплатила им более 236 млн руб.

 
 Впервые программа была запущена на платформе HackerOne в апреле 2014 года. Первым проектом стала «Почта Mail.ru», позже были добавлены соцсети «ВКонтакте» и «ОК». За это время VK получила более 16 тыс. отчетов. Общий размер выплат превысил 185 млн руб., а максимальное вознаграждение за критическую уязвимость достигло 1,5 млн руб.

 
 В 2022 году VK разместила программу Bug Bounty на российских платформах Standoff365 и BI.ZONE Bug Bounty, в начале 2023 года — на BugBounty.ru. За это время компания обработала свыше 2,5 тыс. отчетов и выплатила внешним исследователям безопасности более 52 млн руб. В 2023 году суммарное вознаграждение превысило 39 млн руб.

VK рассказала о результатах программы по поиску уязвимостей Bug Bounty

По данным аналитиков и участников ИБ-рынка, банки увеличивают затраты на информационную безопасность. В Kept оценивают рост расходов этой категории компаний в 2023 году на 10–15%, в «Технологиях Доверия» («ТеДо») — на 30–50%, в компании «Инфосистемы Джет» говорят об увеличении в 30–60%.

 
 Среди основных направлений расходов — внедрение технических средств защиты информации, а также закупка услуг MSSP-провайдеров (сервисы ИБ по подписке), отмечают в «ТеДо». По данным «Информзащиты», в общем объеме расходов на ИБ на технические средства защиты информации в среднем приходится 40–60% средств, на мероприятия по импортозамещению — 10–20%. Доля трат на услуги MSSP-провайдеров составляет 20–30%, такой же показатель имеют расходы на ИБ-специалистов.

 
 В этом году затраты банков на ИБ продолжат увеличиваться, говорят эксперты. По оценке Ассоциации банков России, речь может идти о росте «в пределах 20%». Он будет по-прежнему связан с требованиями по импортозамещению и необходимостью замены ушедших из России поставщиков.

<hr />
 
 По последним <a href="https://www.kommersant.ru/doc/6649341" target="_blank" rel="nofollow">данным</a> ГК «Солар», в I квартале 2024 года количество DDoS-атак удвоилось год к году до 119 тыс. Больше всего инцидентов произошло в энергетическом секторе, а также в госсекторе, финансовой сфере и ИТ.

Коммерсант

Расходы банков на ИБ выросли до 60% в 2023 году и могут увеличиться еще на 20%

Затишье перед бурей. Целевые DDoS-атаки и их влияние на бизнес

Лаборатория_Касперского

Валерия Кривко, руководитель пресейл-службы «Лаборатория Касперского», выступила с презентацией «Затишье перед бурей. Целевые DDOS-атаки и их влияние на бизнес» на <a href="http://dcforum.kz/" target="_blank">Data Center Forum</a> (13.06.2019, Алматы).

<h3>Темы:</h3>

<ul>
	<li>Что такое DDOS атаки?</li>
	<li>Кому нужны DDOS атаки и зачем?</li>
	<li>Влияние на бизнес</li>
	<li>Как же защититься от DDoS-атак, какие шаги предпринять?</li>
</ul>