👨‍💻 Какие крупные кибератаки и утечки произошли во втором квартале 2023 года? Аналитики Positive Technologies рассказывают в новом отчете.

Из общего:

•‎ Количество атак увеличилось на 17%, из них 78% — целенаправленные (рост на 10% в сравнении с прошлым кварталом).

•‎ Самыми частыми последствиями успешных атак были утечки конфиденциальной информации (67% случаев и для организаций, и для частных лиц).

•‎ Серьезными последствиями для компаний также стали нарушения основной деятельности (44%), для частных лиц — прямые финансовые потери (30%).

Тренды, которые зафиксировали наши эксперты:

🕵️‍♀️ Преступники стали использовать шпионские вредоносы на 5% реже в атаках на организации, но на 23% чаще в атаках на частных лиц. В инструментарии злоумышленников эксперты PT Expert Security Center обнаружили новый стилер (ВПО для кражи информации), который ищет и отправляет на командный сервер файлы домашнего каталога, локальных дисков, содержимое буфера обмена и снимки экрана.

🗂 Произошло несколько крупных утечек данных. Среди них — публикация в течение трех дней в сети данных клиентов (имен, фамилий, номеров телефонов и адресов электронной почты) 12 российских компаний.

🔐 Количество атак с применением шифровальщиков выросло на 13%. При этом злоумышленники все чаще пропускают этап шифрования и шантажируют жертв публикацией украденных данных, вместо того чтобы требовать выкуп за их расшифровку.

🖥 В топ-3 жертв вымогателей впервые вошли IT-компании. Это может быть связано с тем, что успешные кибератаки на такие организации дают преступникам доступ к конфиденциальной информации клиентов.

💰 Злоумышленники в два раза чаще атаковали блокчейн-проекты. Например, при кибератаке на владельцев серверов криптовалютных бирж в Discord было похищено 3 млн долларов.

Чтобы узнать больше, читайте полный текст исследования на нашем сайте 👀

@Positive_Technologies
#PositiveЭксперты

🥳 Акции Positive Technologies с 22 сентября войдут в основной индекс Мосбиржи и индекс РТС, в которые включены крупнейшие и динамично развивающиеся российские эмитенты с высокой капитализацией и наиболее ликвидными акциями.

Менее чем за два года наша компания из «черной лошадки» на Мосбирже превратилась в одного из наиболее устойчиво развивающихся эмитентов с высокой капитализацией, превышающей 150 млрд рублей.

💬 «Влияние кибербезопасности на цифровую устойчивость современного бизнеса неоспоримо. Включение Positive Technologies как единственного представителя сферы кибербезопасности, чьи бумаги торгуются на бирже, в индексы IMOEX и РТС является наглядным отражением изменившейся роли отрасли в отечественной экономике и ее потенциала для частного инвестора», — рассказывает Денис Баранов, генеральный директор Positive Technologies.

Мосбиржа приняла решение о включении Positive Technologies в число самых надежных с точки зрения инвестиций эмитентов исходя из устойчивых финансовых показателей, прибыльности наших акций для частного инвестора, а также учитывая прогнозы бурного роста рынка кибербезопасности на ближайшие годы.

Благодаря этому, а также непрерывной и открытой работе с инвестиционным сообществом, ценные бумаги нашей компании сегодня отличаются высокой ликвидностью и инвестиционной привлекательностью. Логичным продолжением этой работы стало их включение в индексы IMOEX и РТС.

💼 В настоящий момент нашими акционерами являются более 185 тысяч инвесторов, и мы уверены, что вхождение в основные индексы будет способствовать дальнейшему росту инвестиционной привлекательности акций компании, привлечению новых долгосрочных инвесторов и совладельцев, а также повысит ликвидность ценных бумаг.

@Positive_Technologies

⚠️ Трендовая уязвимость CVE-2023-38831 в WinRAR

В зоне уязвимости

WinRAR — популярная программа для сжатия данных. Киберпреступники уже использовали CVE-2023-38831 для атак на трейдеров.

Под ударом брокерские счета

Используя уязвимость CVE-2023-38831 злоумышленники создают ZIP-архивы для доставки различных семейств вредоносных программ, таких как DarkMe, GuLoader, Remcos RAT и распространяют их на специализированных форумах для трейдеров.

Запуск вредоносного скрипта внутри архива маскируется под файлы «.jpg», «.txt» или любой другой формат. После извлечения и запуска, вредоносное ПО позволяет атакующим снимать деньги со счетов брокеров.

❗️Что делать

Для устранения уязвимости всем пользователям рекомендуется установить последнюю версию WinRAR 6.23.

Проверьте узлы на наличие уязвимости CVE-2023-38831 с помощью MaxPatrol VM. Если установлены последние обновления базы знаний, уязвимые активы будут определены автоматически.

Используйте системы MaxPatrol SIEM, PT Sandbox и PT XDR для обнаружения ВПО, эксплуатирующего уязвимость

@Positive_Technologies
#втрендеVM

🤖 Насколько мы можем доверять искусственному интеллекту? Безопасно ли отдать ему управление своим домом или целым городом? Заменят ли цифровые технологии людей в этой и других областях?

Алексей Новиков, директор экспертного центра безопасности Positive Technologies (PT Expert Security Center), уверен, что нет, потому что нельзя полностью отдавать управление системам, которые можно взломать.

Представьте, что в городе в результате кибератаки перестали работать все транспортные карты, как в примере с выступления Алексея на форуме «БРИКС. Облачный город», который прошел рамках Московского урбанистического форума. Или встало метро или полностью отключилось электричество… Человек способен справиться с такой угрозой, а искусственный интеллект?

Об этом поговорят Алексей Новиков, режиссер и художественный руководитель театра на Малой Бронной Евгений Богомолов и другие эксперты во время еще одной дискуссии Московского урбанистического форума «Искусственный интеллект: помощник человека или конкурент?».

Какую из сторон — людей или технологии ИИ — поддержите вы? Приходите в «Гостиный двор» (Ильинка, 4) в 12:00 4 сентября и присоединяйтесь к обсуждению. Вход бесплатный.

#PositiveЭксперты