🌎Мексика, Бразилия и Аргентина — страны Латинской Америки, наиболее интересные киберпреступникам: на них приходится 44% атак. Это показало исследование состояния кибербезопасности региона, проведенное нашими аналитиками.

Среди самых атакуемых отраслей — госсектор (31%), промышленность (11%), финансы (9%) и ритейл (9%). В 61% случаев атаки приводили к утечке конфиденциальной информации, которой нередко пользовались вымогатели, чьи атаки — самая серьезная угроза для организаций региона.

💬 «Более половины всех успешных атак (52%) приводили к нарушению деятельности организаций в регионе, — рассказала ведущий эксперт департамента аналитики Екатерина Килюшева. — Этот показатель выше среднего значения по миру, что связано с деятельностью шифровальщиков, преимущественно нацеленной на государственные структуры: доля пострадавших госучреждений (31%) в 2,2 раза превышает общемировой показатель за тот же период».

На теневых форумах злоумышленники активно ведут торговлю и обмен украденными данными, услугами, связанными со взломом ресурсов и получением доступа к сетям латиноамериканских организаций. Здесь чаще всего в зоне риска оказываются предприятия финансового сектора, госучреждения, IT-компании, промышленные предприятия и организации сферы услуг.

Эксперты Positive Technologies подчеркивают, что государствам Латинской Америки необходимо укреплять региональное взаимодействие в борьбе с киберпреступностью и по возможности унифицировать законодательство в области информационной безопасности, используя наработанный опыт и лучшие практики развитых стран.

👀 Подробнее с положением дел в регионе и рекомендациями наших экспертов можно ознакомиться в исследовании на нашем сайте.

#PositiveЭксперты

👾 В игре Prototype (помните такую?) вирус «Черный свет» заразил весь город. В цифровом мире тоже есть уязвимость, схожая с названием игры и принципом действия вируса, — Prototype Pollution в JavaScript.

Она позволяет атакующему «загрязнить» поле глобального объекта, которое может наследоваться пользовательскими объектами и создавать угрозу для безопасности приложения.

Несмотря на известность (мы в том числе несколько раз писали в канале про Prototype Pollution), некоторые популярные решения до сих пор остаются уязвимыми. Из последних — библиотека на TypeScript clickbar/dot-diver (спойлер: уязвимость уже была устранена в версии 1.0.2 и выше).

🤔 Как нужно было пользоваться библиотекой, чтобы точно столкнуться с уязвимостью? Как она эксплуатируется? И какие меры противодействия существуют?

Об этом в нашем блоге на Хабре рассказал Александр Болдырев, ведущий специалист группы экспертизы статического анализа приложений Positive Technologies.

@POSIdev

👀 Топливно-энергетическая отрасль остается одной из главных целей хакеров. Например, летом 2023 года наши эксперты фиксировали атаки на энергетические компании со стороны группировки Space Pirates.

В ТЭК построение результативной кибербезопасности должно стать одним из приоритетов. Отраслевые предприятия уже многое делают в этом направлении: определяют недопустимые события для своего бизнеса, прокачивают скилы сотрудников в области ИБ, участвуют в киберучениях. Кстати, в нашей кибербитве Standoff 12 на стороне защитников выступали сразу две команды из энергетики.

Как определить недопустимые события для ТЭК и, в соответствии с ними, построить эффективную систему киберзащиты? Есть ли для этого все необходимые инструменты? Нужны ли энергетическим компаниям программы багбаунти? Об этом и многом другом рассказал в интервью «Коммерсанту», приуроченном к Дню энергетика, Дмитрий Даренский, руководитель практики промышленной кибербезопасности Positive Technologies.

#PositiveЭксперты
@Positive_Technologies