Мартовский выпуск дайджеста АйЭсТи
Друзья, на связи команда АйЭсТи! Мы рады представить вам мартовский выпуск нашего ежемесячного дайджеста для руководителей и специалистов в области информационной безопасности.
Команда АйЭсТи объявляет весеннюю КИБЕРоттепель: итоги прошлого года подведены, планы намечены – пора делиться опытом и находить новые решения и латать старые «дыры».
Мартовский КиберАльманах поможет подготовиться к новым вызовам.
В этом выпуске:
- «Предупрежден – вооружен»: разбор самых значимых тенденций в кибератаках от эксперта
- Доксинг: как не стать жертвой кибермошенников. Памятка, которую нужно сохранить каждому
- Строим защиту на промышленных предприятиях: решения для тех, кто хоть раз произносил: «Никто не понимает нашей специфики»
- 5 из 10 сотрудников сделают это: чек-лист, который каждый руководитель ИБ должен передать сотрудникам компании
«ПРЕДУПРЕЖДЕН – ВООРУЖЕН»
Недавно наш партнер – компания F6, выпустил большое исследование-отчет о киберугрозах в России и СНГ. Разбираем самые значимые тенденции с руководителем департамента внедрения и сопровождения решений информационной безопасности АйЭсТи Игорем Лим.
1 Рост числа атак на крупных игроков рынка, цель которых – последующая компрометация клиентов этих компаний.
Это классическая цепная атака (Supply Chain Attack), которая становится всё более популярной. Через вендоров, интеграторов, аутсорс-подрядчиков и SaaS-платформы злоумышленники получают доступ к обширным экосистемам.
Что делать:
Тенденция означает, что компаниям необходимо усиливать не только собственную защиту, но и проводить аудит контрагентов и третьих сторон, а также вводить жёсткие требования к ИБ в договорах. Особенно важно – контроль за CI/CD цепочками и мониторинг инфраструктуры поставщиков.
2 Жертвами вымогателей чаще всего становились российские производственные, строительные, фармацевтические и ИТ-компании, предприятия добывающей промышленности, ВПК, организации из сферы услуг.
Выбор жертв логичен: это отрасли с высокой стоимостью простоя и, как правило, недостаточно зрелой киберзащитой. Особенно уязвим производственный сектор, где наличие устаревших систем и невозможность быстро останавливать производство делают компании идеальной целью.
Что делать:
Регулярное тестирование на проникновение, изоляция производственной сети (OT), регулярное резервное копирование и проверка восстановления.
3 Комбинация разных типов киберугроз в мошеннических схемах: например, в определенных сценариях происходит распространение Android-троянов через фишинговые страницы.
Это подтверждает тенденцию роста комплексных атак с мультивекторным подходом. Фишинговые страницы становятся не только средством сбора данных, но и каналом распространения вредоносного ПО.
Что делать:
Усиливать обучение сотрудников, регулярно обновлять антифрод-механизмы и использовать решения, которые позволяют проверять мобильные устройства на компрометацию (Mobile Threat Defense). Важно развивать кросс-платформенный мониторинг, так как атаки часто идут одновременно по разным каналам (email, мессенджеры и т.д.)
4 Растёт число группировок, использующих шифровальщики в атаках на российские компании, увеличивается и количество таких атак. Как и в предыдущие годы, злоумышленники не используют новые уникальные программы и обходятся шифровальщиками на основе Lockbit 3.0 Black (чаще всего), Conti, Babuk, а иногда шифруют данные легитимными инструментами.
Отсутствие новых семейств говорит о том, что злоумышленники делают ставку не на разработку, а на масштабирование и автоматизацию процессов. Также они активно используют инструменты «living off the land» (LOTL) для маскировки. Это усложняет обнаружение.
Что делать:
Расширения практики поведенческой аналитики и контроля легитимных утилит (RDP, PsExec, PowerShell). Необходима также сегментация сети и обучение персонала реагированию на инциденты шифрования.
5 Вредоносные фишинговые рассылки в 2025 останутся одним из самых популярных векторов проникновения со стороны различных атакующих – компрометации устройства получателя вредоносного письма в атакуемой инфраструктуре.
Фишинг всё чаще служит не конечной целью, а лишь точкой входа для более масштабных атак: компрометации партнеров, внедрения в цепочку поставок и даже использования инфраструктуры компании-жертвы для проведения атак на других.
Что делать:
- Обучать сотрудников, внедрять многоуровневую почтовую защиту (sandbox-решения, DMARC, DKIM, SPF, защита от BEC);
- Мониторить почтовый трафик и корреляцию с событиями из EDR-систем;
- Обязательного применять антиспуфинг и проверки цепочек пересылаемых писем;
- Активно использовать Threat Intelligence, чтобы оперативно блокировать новые фишинговые домены и инфраструктуру
Игорь Лим – руководитель департамента внедрения и сопровождения решений информационной безопасности
ЛИКБЕЗ-КИБЕРБЕЗ
Доксинг: как не стать жертвой кибермошенников
Наша миссия – делать мир информационных технологий безопаснее для каждого пользователя. Поэтому команда АйЭсТи участвует в маленьких и больших проектах по кибербезу. В эфире радио Комсомольская правда рассказали, как не попасть в ловушку мошенников.
Доксинг или шантаж распространением личных данных в интернете происходит все чаще. Жертвами становятся даже те, кто уверен, что защищен.
Пришлите близким и коллегам – памятка, которую нужно сохранить каждому!
5 простых правил цифровой гигиены, которые помогут вам избежать шантажа
- Публиковать минимум информации о себе в социальных сетях. Перед тем, как что-то запостить задавайте себе вопрос: «А действительно ли мне необходимо это делать?»
- Ставить сложные пароли и не забывать их периодически менять, а также использовать двухфакторную аутентификацию.
- Не вступать в онлайн-переписки с незнакомыми людьми. Не отправлять конфиденциальные данные, личные фото в мессенджерах или по электронной почте, так как их могу взломать.
- Не открывать подозрительные ссылки и не скачивать файлы от незнакомых источников. Это может быть попыткой фишинга для получения доступа к вашим данным.
- Мониторить утечки данных. Это позволит быстро узнать, если ваши данные оказались в открытом доступе из-за утечки у какой-то компании.
Что делать, если вас уже начали шантажировать?
- Если вы стали жертвой шантажа, важно сохранять спокойствие и не поддаваться на уловки преступников.
- Ни в коем случае не выполняйте требования вымогателей. Даже если угрозы кажутся вам серьёзными, соблюдение их условий только ухудшит ситуацию и может привести к новым попыткам шантажа.
- Чтобы иметь доказательства шантажа, сделайте скриншоты всех полученных сообщений и угроз, а также сохраните переписку с преступниками. С этими доказательствами незамедлительно обратитесь в правоохранительные органы.
- Если шантаж осуществляется через социальные сети или мессенджеры, обязательно сообщите об этом администраторам платформ. Большинство популярных сервисов имеют инструменты для блокировки аккаунтов мошенников и удаления компрометирующих материалов.
- Не забудьте проверить настройки безопасности в ваших социальных сетях и мессенджерах и сменить пароли, чтобы обезопасить себя от будущих угроз.
Помните, что при шантаже важно не паниковать и не бояться обратиться за помощью.
ЧЕМ ЗАНЯТЬСЯ ИБ-ШНИКУ ВЕСНОЙ, ПОМИМО РУТИНЫ
Для тех, кто хочет повысить квалификацию в ИБ или усилить штатных сотрудников – стартует весенний сезон в учебном центре АйЭсТи
Курсы Astra Linux
| Курс | Часы | Дни | Дата начала | Дата окончания |
|---|---|---|---|---|
| Расширенное администрирование ОС Astra Linux SE 1.7 AL-1703 | 40 | 5 | 14.04.2025 | 18.04.2025 |
| Безопасность в ОС Astra Linux SE 1.7 AL-1705 | 40 | 5 | 21.04.2025 | 25.04.2025 |
Стань администратором системы РЕД ОС
Научитесь настраивать, интегрировать системы РЕД ОС в существующие окружения, работать со сценариями bash и файловыми системами и получите сертификат вендора.
| Курс | Часы | Дни | Дата начала | Дата окончания |
|---|---|---|---|---|
| Основы Администрирования РЕД ОС | 32 | 4 | 12.05.2025 | 15.05.2025 |
| Расширенное Администрирование РЕД ОС | 40 | 5 | 19.05.2025 | 23.05.2025 |
Набор слушателей на курс Администрирование системы защиты информации ViPNet версии 4
С 02.06.2025 по 06.06.2025
Смотреть программуЛегко и быстро злоумышленники могут парализовать целые предприятия
Уязвимость в системах mySCADA myPRO позволяет хакерам получить полный контроль с помощью одного POST-запроса. Рейтинг уязвимости – 9.3 по шкале CVSS v4.
Источник: Security Media
КАК ПОСТРОИТЬ ЗАЩИТУ НА ПРОМЫШЛЕННЫХ ПРЕДПРИЯТИЯХ
– Никто не понимает нашу специфику
98% промышленников произносят эту фразу в разговоре про кибербез. И в чём-то они правы.
Давайте честно: защитить завод – это вам не офисную сеть настроить. Тут и оборудование капризное, и останавливать производство нельзя, и требования регуляторов надо выполнять. И на все про все ограниченный бюджет
«При этом при проверках Минпромторга выясняется, что даже владельцы значимых объектов КИИ оказываются не готовы к современным киберугрозам»
Универсального решения для всех НЕТ. Но есть подход, который работает.
Мы называем его адаптивной кибербезопасностью
Это подход к актуализации категории КИИ через сегментацию информационной системы.
Вместо того, чтобы защищать весь завод как единое целое, мы делим его на сегменты и определяем категорию значимости для каждого. Это как распределить охрану в большом здании: где-то достаточно камеры, а где-то нужен вооружённый пост.
Что это даёт?
-
Экономия бюджета
Чем ниже категория значимости сегмента, тем дешевле его защитить.
-
Усложнение процесса атаки
Внимание сосредоточено на угрозах безопасности в конкретных сегментах сети.
P.S. Если хотите обсудить безопасность вашего предприятия – оставьте свои контакты. Поможем найти решение без «птичьего языка».
Взламывают компании под видом приставов
Специалисты по кибербезопасности из компании «Солар» выявили новую масштабную фишинговую атаку с использованием трояна DarkWatchman RAT. Вредоносное программное обеспечение маскируется под официальные уведомления от московского Межрайонного отдела судебных приставов по ИПНО и рассылается десяткам организаций из разных регионов.
После того как ВПО попадает на компьютер жертвы, злоумышленники получают возможность незаметно проникнуть в сеть и похитить конфиденциальные данные.
5 ИЗ 10 ВАШИХ СОТРУДНИКОВ СДЕЛАЮТ ЭТО
Мы помогаем компаниям защищаться от хакерских атак более 13 лет и вот интересный факт. Как показывает наша практика, в среднем – половина сотрудников открывает фишинговые письма. Даже самые «подкованные» в диджитал-мире люди без задней мысли кликают на подозрительные ссылки и скачивают вредоносные вложения.
Фишинговые рассылки остаются одним из самых популярных векторов проникновения со стороны хакеров. Главная цель – доставка и выполнение вредоносного кода на устройстве получателя.
Что именно будет делать вредоносное ПО, зависит от мотивов хакеров:
- Хищение конфиденциальных данных в рамках шпионажа
- Компрометация рабочих учетных данных
- Обеспечение удаленного доступа к зараженному устройству для более сложной атаки на всю инфраструктуру
Как закрыть лазейки для фишинга?
Обучение сотрудников
Объясните, как проверять адреса отправителей, искать ошибки в тексте, а также проводите киберучения. Так вы поймете, кто готов к атаке, а кто еще «плавает».
Фильтры
Внедряйте системы вроде Sandbox-песочницы – они блокируют угрозы до попадания в почтовый ящик.
Двухфакторная аутентификация (2FA)
Даже если пароль украден, злоумышленник не пройдет без второго подтверждения. Подключите 2FA везде, где это возможно.
Новые угрозы
Фишинг по подписке: Tycoon 2FA ломает защиту за секунды
Платформа Tycoon 2FA захватила 89% рынка фишинга как сервиса (PhaaS), позволяя даже новичкам красть данные с помощью шифра Цезаря и скрытых символов, передавая всё в Telegram.
ИсточникКритические баги в Veeam и IBM: почти 10 баллов угрозы
Уязвимость CVE-2025-23120 (9.9 балла) в Veeam позволяет запускать код через десериализацию, а патчи лишь частично закрыли проблему.
ИсточникGitHub заражён: тысячи проектов под угрозой утечки данных
Через вредоносную зависимость в GitHub Actions хакеры получили доступ к данным множества репозиториев, включая приватные.
ИсточникDollyWay заражает WordPress: миллионы пользователей на крючке
Зловред DollyWay перенаправляет посетителей сайтов WordPress на фишинговые и мошеннические ресурсы, оставаясь незаметным для владельцев.
ИсточникCVE-2024-54085: баг, способный разрушить дата-центры
Уязвимость CVE-2024-54085 с оценкой 10/10 позволяет хакерам полностью вывести из строя серверы вплоть до их физического уничтожения.
ИсточникНевидимый враг: Telemancon атакует российскую промышленность
Группировка Telemancon использует сервис telegra.ph для скрытных атак на важные российские предприятия, обходя традиционные меры защиты.
Apache Tomcat под ударом: хакеры получают полный контроль
Уязвимость CVE-2025-24813 в Apache Tomcat позволяет злоумышленникам полностью захватить управление серверами бизнес-приложений.
Источник