Что такое кибер угроза
Советы по защите от киберпреступников
Вас беспокоит ситуация с киберпреступностью? Понимание того, что такое киберпреступение, какие типы киберпреступлений существуют и как от них защититься, поможет вам чувствовать себя увереннее.
В этой статье мы подробно расскажем о том, что такое киберпреступность, от каких угроз и как нужно защищаться, чтобы обеспечить свою безопасности в Интернете. Мы затронем следующие темы:
Что такое киберпреступление
Большинство (но не все) киберпреступления совершаются киберпреступниками или хакерами, которые зарабатывают на этом деньги. Киберпреступная деятельность осуществляется отдельными лицами или организациями.
Некоторые киберпреступники объединяются в организованные группы, используют передовые методы и обладают высокой технической квалификацией. Другие – начинающие хакеры.
Киберпреступники редко взламывают компьютеры по причинам, не имеющим отношения к получению прибыли, например, по политическим или личным.
Типы киберпреступлений
Вот несколько примеров различных тиров киберпреступлений:
Большинство киберпреступлений относится к одной из двух категорий
В первом случае преступники используют вирусы и другие типы вредоносных программ, чтобы заразить компьютеры и таким образом повредить их или остановить их работу. Также с помощью зловредов можно удалять или похищать данные.
Киберпреступления второй категории используют компьютеры или сети для распространения вредоносных программ, нелегальной информации или неразрешенных изображений.
Иногда злоумышленники могут совмещать обе категории киберпреступлений. Сначала они заражают компьютеры с вирусами, а затем используют их для распространения вредоносного ПО на другие машины или по всей сети.
Киберпреступники могут также выполнять так называемую атаку с распределенным отказом в обслуживании (DDos). Она похожа на DoS-атаку, но для ее проведения преступники используют множество скомпрометированных компьютеров.
Министерство юстиции США считает, что есть еще и третья категория киберпреступлений, когда компьютер используется как соучастник незаконного деяния, например, для хранения на нем украденных данных.
США подписали Европейскую конвенцию о киберпреступности. В ней названы виды деятельности с использованием компьютеров, которые считаются киберпреступлениями. Например:
Примеры киберпреступлений
Итак, что именно считается киберпреступлением?
В этом разделе мы рассмотрим резонансные примеры различных типов кибератак.
Атаки с использованием вредоносного ПО
Компьютер, зараженный вредоносной программой, может использоваться злоумышленниками для достижения разных целей. К ним относятся кража конфиденциальных данных, использование компьютера для совершения других преступных действий или нанесение ущерба данным.
Известным примером атаки с использованием вредоносного ПО является атака вымогателя WannaCry, случившаяся в мае 2017 года.
Жертвами WannaCry стали 230 000 компьютеров в 150 странах мира. Владельцы заблокированных файлов отправили сообщение с согласием заплатить выкуп в криптовалюте BitCoin за восстановление доступа к своим данным.
Финансовые потери в результате деятельности WannaCry оцениваются в 4 миллиарда долларов.
Фишинг
Сообщения в фишинговой рассылке могут содержать зараженные вложения или ссылки на вредоносные сайты. Они также могут просить получателя в ответном письме предоставить конфиденциальную информацию.
Известный пример фишинг-мошенничества году произошел на Чемпионате мира по футболу в 2018. По информации Inc, фишинговые электронные письма рассылались футбольным фанатам.
В этих письмах злоумышленники соблазняли болельщиков фальшивыми бесплатными поездками в Москву на Чемпионат мира. У людей, которые проходили по ссылке в сообщениях, были украдены личные данные.
Другой тип фишинговой кампании известен как целевой фишинг. Мошенники пытаются обмануть конкретных людей, ставя под угрозу безопасность организации, в которой они работают.
В отличие от массовых неперсонифицированных фишинговых рассылок сообщения для целевого фишинга создаются так, чтобы у получателя не возникло сомнений, что они отправлены из надежного источника, например, от генерального директора или IT-менеджера.
Распределённые атаки типа «отказ в обслуживании»
DDoS-атака перегружает систему большим количеством запросов на подключение, которые она рассылает через один из стандартных протоколов связи.
Кибершантажисты могут использовать угрозу DDoS-атаки для получения денег. Кроме того, DDoS запускают в качестве отвлекающего маневра в момент совершения другого типа киберпреступления.
Известным примером DDoS-атаки является атака на веб-сайт Национальной лотереи Великобритании 2017 году. Результатом стало отключение веб-сайта и мобильного приложения лотереи, что не позволило гражданам Великобритании играть.
Как не стать жертвой киберпреступления
Итак, теперь, когда вы понимаете, какую угрозу представляет киберпреступность, встает вопрос о том, как наилучшим образом защитить ваш компьютер и личные данные? Следуйте нашим советам:
Регулярно обновляйте ПО и операционную систему
Постоянное обновление программного обеспечения и операционной системы гарантирует, что для защиты вашего компьютера используются новейшие исправления безопасности.
Установите антивирусное ПО и регулярно его обновляйте
Антивирусное ПО позволяет проверять, обнаруживать и удалять угрозы до того, как они создадут проблему. Оно помогает защитить ваш компьютер и ваши данные от киберпреступников.
Если вы используете антивирусное программное обеспечение, регулярно обновляйте его, чтобы обеспечить наилучший уровень защиты.
Используйте сильные пароли
Используйте сильные пароли, которые трудно подобрать, и нигде их не записывайте. Можно воспользоваться услугой надежного менеджера паролей, который облегчит вам задачу, предложив сгенерированный им сильный пароль.
Не открывайте вложения в электронных спам-сообщениях
Не нажимайте на ссылки в электронных спам-сообщениях и не сайтах, которым не доверяете
Не предоставляйте личную информацию, не убедившись в безопасности канала передачи
Никогда не передавайте личные данные по телефону или по электронной почте, если вы не уверены, что телефонное соединение или электронная почта защищены. Убедитесь, что вы действительно говорите именно с тем человеком, который вам нужен.
Свяжитесь напрямую с компанией, если вы получили подозрительный запрос
Если звонящий просит вас предоставить какие-либо данные, положите трубку. Перезвоните в компанию напрямую по номеру телефона на ее официальном сайте, и убедитесь, что вам звонили не мошенники.
Желательно пользоваться, при этом, другим телефоном, потому что злоумышленники могут оставаться на линии: вы будете думать, что набрали номер заново, а они будут отвечать якобы от имени банка или другой организации, с которой, по вашему мнению, вы разговариваете.
Внимательно проверяйте адреса веб-сайтов, которые вы посещаете
Обращайте внимание на URL-адреса сайтов, на которые вы хотите зайти. Они выглядят легитимно? Не переходить по ссылкам, содержащим незнакомые или на вид спамовые URL-адреса.
Если ваш продукт для обеспечения безопасности в Интернете включает функцию защиты онлайн-транзакций, убедитесь, что она активирована.
Внимательно просматривайте свои банковские выписки
Наши советы должны помочь вам не стать жертвой киберпреступников. Но если все же это случилось, важно понять, когда это произошло.
Просматривайте внимательно свои банковские выписки и запрашивайте в банке информацию по любым незнакомым транзакциям. Банк может проверить, являются ли они мошенническими.
Теперь вы понимаете, какую угрозу представляют киберпреступники, и знаете, как от нее защититься. Узнайте больше о Kaspersky Total Security.
киберугроза
Киберугроза – это незаконное проникновение или угроза вредоносного проникновения в виртуальное пространство для достижения политических, социальных или иных, целей. Киберугроза может воздействовать на информационное пространство компьютера, в котором находятся сведения, хранятся материалы физического или виртуального устройства. Атака, обычно, поражает носитель данных, специально предназначенный для их хранения, обработки и передачи личной информации пользователя.
Киберугрозы исходят от хакеров, людей способных взламывать серверы и получать из них информацию незаконным путем. Хакер является высококвалифицированным специалистом, который понимает тонкости работы программ ЭВМ. Исторически сложилось так, что в настоящее время слово часто употребляется в значении «компьютерный злоумышленник».
Microsoft купила компанию RiskIQ
Таким образом технический гигант пытается расширить свою продукцию и лучше защитить клиентов в условиях усиления глобальных кибератак.
Сервис VirusTotal решил проблему с замедлением поиска угроз на своем сайте
7 июля нынешнего года поиск на платформе с помощью движка сканера YARA существенно замедлился.
Кибератаки – угроза номер один мировой финансовой системе
Риски, за которыми Федеральная резервная система США следит пристальнее всего, – это киберриски.
Топ-10 самых громких инцидентов ИБ на начало 2021
Кандидат на пост главы разведки США заявила об уязвимости в киберпространстве
Работа в киберпространстве является одной из ключевых для страны, поэтому США очень зависят от ее результатов и ошибок.
Эксперты предупреждали SolarWinds об угрозах безопасности еще в 2017 году
ИБ-консультант SolarWinds разорвал отношения с компанией, поняв, что ее руководство не намерено устранять киберриски.
Большинство исследований в области ИБ игнорируют угрозы гражданскому обществу
В погоне за госконтрактами ИБ-компании сосредоточили свое внимание на экономическом шпионаже и APT-группах.
Тенденции кибератак в первом полугодии 2020 года
Microsoft опубликовала идентификаторы киберугроз, связанных с COVID-19
Таким образом компания намерена повысить осведомленность об изменениях техник злоумышленников во время пандемии.
ENISA опубликовало отчет по угрозам для сетей 5G
Отчет содержит описание наиболее важных компонентов инфраструктуры 5G и подробные оценки угроз для нее.
Главной угрозой для бизнеса в России и СНГ является фишинг
38% директоров считают самой опасной угрозой для бизнеса фишинговые атаки, 33% — DDoS-атаки, 16% – вымогательское ПО.
22% директоров считают кибератаки угрозой номер один для бизнеса
За последние два года руководители компаний стали больше опасаться кибератак.
Huawei закрыли доступ к информации о киберугрозах
Отстранение Huawei замедлит способность компании решать или исправлять проблемы безопасности в своих продуктах.
Сотрудники ФБР проходят переобучение в связи с ростом киберугроз
В последний раз переобучение сотрудников таких масштабов проходило в 2001 году после теракта 11 сентября.
В США продлен режим ЧП из-за угрозы кибератак
«Вредоносные действия в киберпространстве» представляют угрозу нацбезопасности и экономике США.
«Лаборатория Касперского» опубликовала статистику по мобильным угрозам за 2018 год
Прошлый год оказался рекордным по количеству кибератак на пользователей мобильных устройств.
«АльфаСтрахование» и Positive Technologies создали инновационный сервис защиты от киберрисков
Новое предложение от Positive Technologies и «АльфаСтрахование» поможет бизнесу защититься от киберугроз.
Positive Technologies и IPC2U выпустили совместное решение для защиты промышленных предприятий
Компании Positive Technologies и IPC2U сообщают о выпуске на рынок программно-аппаратного комплекса PT ISIM netView Sensor на платформе iROBO.
В 2019 году появится новое поколение сетевых червей
Исследователи прогнозирую появление в следующем году бесфайловых «испаряющихся» червей.
Управление национальной защиты США получит более кибер-ориентированное название
В связи с новыми задачами управление будет называться Агентством по обеспечению кибербезопасности и безопасности инфраструктуры.
Британцы готовятся к разрушительной кибератаке
Атака шифровальщика WannaCry – это только «цветочки», считают в Национальном центре кибербезопасности Великобритании.
Киберкомандование США создало рабочую группу по борьбе с угрозой со стороны РФ
Рабочая группа была создана в соответствии с указаниями правительства США.
В ЕС создадут силы быстрого реагирования на киберугрозы
В настоящее время к подписанию соглашения о создании сил присоединились шесть стран Евросоюза.
Глава нацразведки США назвал РФ одной из главных киберугроз
Как считает американская разведка, в следующем году РФ «будет проводить более смелые и более разрушительные операции».
Генсек НАТО заявил об опасности развивающихся киберугроз из России
Объектами атак все чаще становятся мобильные телефоны солдат НАТО.
Лаборатория Касперского опубликовала отчет о развитии киберугроз в 3 квартале 2017 года
Эксперты отмечают рост количества атак с использованием вредоносных документов и числа банковских троянов для мобильных устройств.
С 2020 года киберстрахование в России может стать обязательным
Страхование от киберугроз может стать обязательным для банковской сферы и стратегических отраслей промышленности.
Организация разработает меры для обнаружения киберугроз в системе DNS-узлов, расположенных как в России, так и за ее пределами.
Россия не подготовлена к современным угрозам в киберпространстве
ИБ-эксперты сходятся во мнении, что Россия должна усилить свою кибербезопасность.
В России объем рынка услуг по исследованию киберугроз вырос на 23%
В течение ближайших 5 лет российский рынок услуг безопасности будет стабильно расти.
Эксперты ожидают роста числа кибератак в 2017 году
Исследователи компании Gemalto прогнозируют появление неподдающихся обнаружению атак.
Только у 3% компаний есть необходимые средства для борьбы с кибератаками
Большинство компаний могут противостоять только одной-двум угрозам.
Роскомнадзор определил основные угрозы в киберпространстве
Большую угрозу информационной безопасности представляют фишинг и мобильные приложения.
Эстония модернизирует крупнейший в Европе киберполигон
Киберполигон является основной площадкой для подготовки ИБ-экспертов НАТО.
Чехия набирает специалистов для создания киберармии
К 2020 году число служащих в киберармии должно достигнуть ста человек.
Гибридный мониторинг повысит безопасность ICS/SCADA-систем
Гибридная система, включающая пассивный и активный мониторинг, поможет составить полную картину трафика в сети.
Минтранс разработает модель возможных киберугроз для дронов
Речь идет как об автомобильных, так и об авиационных беспилотниках.
Эксперты предупредили о растущем количестве киберугроз в сфере «Интернета вещей»
Возможность подключения к Сети получают все больше устройств – от медицинского и промышленного оборудования до интим-девайсов.
Эксперты выделили наиболее актуальные киберугрозы для российских банков
Ущерб банков от действий злоумышленников в 4 квартале 2015 года превысил 1,5 млрд рублей.
Активность вирусов и червей в 4 квартале 2015 года возросла на 236%
По сравнению со 2 четвертью 2015 года разведывательная деятельность злоумышленников выросла на 88%.
Каждый десятый россиянин использует один пароль для всех аккаунтов
Только 28% респондентов придумывают новый и сложный пароль для каждой учетной записи.
В будущем вымогательство станет основной практикой у киберпреступников
В настоящее время злоумышленники все чаще используют вымогательское ПО.
В качестве основных угроз респонденты указали взломы, вредоносное ПО, уязвимости и кибератаки.
Кибератака на устройства «интернета вещей» грозит многим городам хаосом.
США помогут Японии бороться с киберугрозами
США и Япония опасаются крупных кибератак со стороны Китая и КНДР.
Предполагается, что новый инструмент поможет системным администраторам получить лучшее понимание киберугроз.
С 1 мая в России будет запущен Центр борьбы с киберугрозами
Центр будет собирать информацию о кибератаках на банки и их клиентов, потенциальных киберугрозах и рассылать полученные данные банкирам.
Интерпол: Криптовалюта может использоваться для распространения вредоносного ПО
В общедоступных файлах регистрации транзакций существует фиксированная открытая область, где может храниться вредоносное ПО и нелегальный контент.
Отчет: IT-специалисты принимают меры по предотвращению внутренних угроз
56% IT-специалистов США реализовали программы по предотвращению внутренних угроз, а еще 34% планируют это сделать на протяжение года.
Несмотря на установленные средства защиты интернет-провайдеры не могут предотвратить DDoS-атаки
92% компаний используют какие-либо формы защиты от DDoS-атак, однако не могут остановить их до того, как был нанесен ущерб.
Авторские курсы Алексея Лукацкого в Учебном центре «Информзащита»
Будут рассмотрены существующие модели угроз, приведен перечень типовых моделей угроз, покрывающий до 80% потребностей любой организации, и пр.
Центробанк РФ будет собирать сведения о киберугрозах
Проект положения о создании центра реагирования на инциденты уже подготовлен и сейчас ожидает одобрения руководства.
Защита АСУ ТП в России: исследуем новые требования ФСТЭК
В своем исследовании эксперты Positive Technologies сопоставили меры защиты, установленные приказом ФСТЭК от 14 марта 2014 г. № 31, с требованиями ведущих отраслевых стандартов.
Эксперт: В 2015 году увеличится количество атак на торговые сети
Компаниям необходимо реализовать предупреждения системы безопасности, новые механизмы, а также провести инструктаж партнеров, поставщиков и клиентов.
Итоги форума Positive Hack Days IV: есть двери, открывать которые надо осторожно
На ежегодной международной конференции демонстрировались такие киберугрозы, как атаки на энергетические и транспортные системы города, превращение «умного дома» в ловушку, опустошение хакерами виртуального банка и пр.
Trend Micro: В поисках наживы киберпреступники атакуют неожиданные цели
Несмотря на хорошую защиту многих систем, злоумышленники ищут хитроумные способы ее обхода.
«Лаборатория Касперского» рассказала про развитие угроз с начала 2014 года
С начала нынешнего года эксперты обнаружили 110 324 новых образца вредоносного ПО для мобильных устройств.
Организации страдают от атак с использованием SQL-инъекций, но не предотвращают их
52% опрашиваемых заявили, что они не принимают никаких мер предосторожности от взлома.
В интернете появилась интерактивная карта киберугроз
Все виды выявленных в реальном времени угроз на карте обозначены разными цветами.
Cisco начнет обучать специалистов по кибербезопасности
Обучающие курсы для получения сертификации будут проводиться подразделением Cisco Learning Services.
ФСБ займется обеспечением информационной безопасности
Проект поправок, расширяющих полномочия ведомства, был утвержден нижней палатой в первом чтении.
Мировые лидеры в сфере безопасности собираются объединиться в борьбе с киберугрозами
Эксперты из 40 стран намерены создать единое подразделение для противостояния киберпреступности.
LifeLock: Пользователи смартфонов еще не научились защищаться от киберугроз
Эксперты утверждают, что более 40% владельцев смартфонов не понимают, как необходимо защищать свои гаджеты.
Symantec: В 2012 году количество целевых атак возросло на 42%
Наибольшее число кибератак осуществлялось на предприятия, как крупного, так и малого бизнеса.
HP Threat Central позволит организациям сотрудничать в режиме реального времени для противодействия кибератакам
Для противодействия киберугрозам необходима единая платформа, позволяющая своевременно автоматически собирать и обмениваться широким спектром данных.
ENISA: В 2012 году от киберугроз пострадало 1,8 млн пользователей
В прошлом году инциденты в цифровом пространстве проходили в 18 странах-членах ЕС.
В России борьбу с киберугрозами будет осуществлять отдельный род войск
Общий концепт программы, которую будет осуществлять особенный род войск, находится на стадии разработки.
В США отбирают молодых IT-специалистов для противостояния кибеугрозам
В Вирджинии проходят соревнования хакеров.
Компании Великобритании обеспокоены высоким уровнем киберугроз
В 2012 году возможность подвергнуться киберугрозам переместилась на 3 место с 11 в 2011 году.
Исследование: Малый бизнес Великобритании не защищен от кибератак
Только 36% предприятий малого бизнеса регулярно устанавливают обновления программного обеспечения.
Эксперты: облачные провайдеры должны уделять внимание исходящему трафику
Ключевым фактором для успешного проведения DDoS-атак является использование злоумышленниками взломанных, но авторитетных хостов.
В Великобритании будет действовать объединенный центр по борьбе с киберугрозами
В новый центр войдут 160 компаний из финансовой, оборонной, энергетической, телекоммуникационной и фармацевтической сфер.
Cisco рассказала об уровне информационной безопасности в мире
По данным компании, самое большое количество вредоносных программ скрывается в поисковой выдаче крупных поисковых систем, сайтов розничной торговли и СМИ-порталов.
Stonesoft спрогнозировала угрозы на 2013 год
Исследователи корпорации Stonesoft определили, что кибератаки, кибершпионаж и хакерство станут главными угрозами безопасности в 2013 году.
Эксперты прогнозируют вектор развития киберугроз в 2013 году
Основная часть кибератак будет нацелена на смартфоны, соцсети и правительства.
Японские разработчики представили эффективную систему для обнаружения киберугроз в реальном времени
Система DAEDALUS способна обнаруживать угрозы посредством широкомасштабного мониторинга неиспользованных IP-адресов.
Россия, США и Китай могут воссоздать «Красный телефон» в кибер-пространстве
Между экспертами трех стран ведутся переговоры о создании «горячей кибер-линии».
Евгений Касперский назвал 5 наиболее опасных киберугроз
Основатель компании «Лаборатория Касперского» выделил кибервойны, социальные сети, зависимость молодого поколения от Интернет, хакеров и исчезновение приватности, как пять наиболее опасных киберугроз.
ФБР: В будущем хакерские атаки будут опаснее террористических актов
Глава ФБР заявил, что если компьютерные системы, на которых основывается современное общество, будут выведены из строя, то в результате начнется хаос и анархия.
ЛК: Россия – лидер среди самых опасных для интернет-серфинга государств
Россия заняла первое место среди самых опасных для интернет-серфинга государств, на втором месте находится Оман, а на третьем –США.
Во Вьетнаме в 2011 году было зафиксировано 64 млн. хакерских атак
По мнению сотрудников Министерства общественной безопасности Вьетнама, эта ситуация может создать угрозу национальной безопасности и общественному порядку в стране.
Davos 2012: Компаниям стоит обратить внимание на тревожный рост кибер-атак
Одной из наиболее актуальных проблем современности является неспособность компаний к отражению атак хакеров.
PandaLabs опубликовала прогноз тенденций ИБ в 2012 году
Эксперты по безопасности предупреждают о росте инцидентов, связанных с хищением личных данных.
США и Евросоюз провели совместные киберучения
По заявлению участников киберучений, их целью была разработка стратегии взаимодействия стран в случае кибератаки.
США опасаются кибератак со стороны террористов
По мнению чиновников США, кибератака может стать для американцев очередным 11 сентября.
McAfee: Киберугрозы в 2011 году
Эксперты американской компании по разработке антивирусного программного обеспечения McAfee составили список наибольших киберопасностей, с которыми рискуют столкнуться пользователи в 2011 году.
В отчете компания Akamai Technologies отмечается, что на долю США и Китая приходится треть хакерского трафика в глобальной сети.
