🌎Мексика, Бразилия и Аргентина — страны Латинской Америки, наиболее интересные киберпреступникам: на них приходится 44% атак. Это показало исследование состояния кибербезопасности региона, проведенное нашими аналитиками.

Среди самых атакуемых отраслей — госсектор (31%), промышленность (11%), финансы (9%) и ритейл (9%). В 61% случаев атаки приводили к утечке конфиденциальной информации, которой нередко пользовались вымогатели, чьи атаки — самая серьезная угроза для организаций региона.

💬 «Более половины всех успешных атак (52%) приводили к нарушению деятельности организаций в регионе, — рассказала ведущий эксперт департамента аналитики Екатерина Килюшева. — Этот показатель выше среднего значения по миру, что связано с деятельностью шифровальщиков, преимущественно нацеленной на государственные структуры: доля пострадавших госучреждений (31%) в 2,2 раза превышает общемировой показатель за тот же период».

На теневых форумах злоумышленники активно ведут торговлю и обмен украденными данными, услугами, связанными со взломом ресурсов и получением доступа к сетям латиноамериканских организаций. Здесь чаще всего в зоне риска оказываются предприятия финансового сектора, госучреждения, IT-компании, промышленные предприятия и организации сферы услуг.

Эксперты Positive Technologies подчеркивают, что государствам Латинской Америки необходимо укреплять региональное взаимодействие в борьбе с киберпреступностью и по возможности унифицировать законодательство в области информационной безопасности, используя наработанный опыт и лучшие практики развитых стран.

👀 Подробнее с положением дел в регионе и рекомендациями наших экспертов можно ознакомиться в исследовании на нашем сайте.

#PositiveЭксперты

👾 В игре Prototype (помните такую?) вирус «Черный свет» заразил весь город. В цифровом мире тоже есть уязвимость, схожая с названием игры и принципом действия вируса, — Prototype Pollution в JavaScript.

Она позволяет атакующему «загрязнить» поле глобального объекта, которое может наследоваться пользовательскими объектами и создавать угрозу для безопасности приложения.

Несмотря на известность (мы в том числе несколько раз писали в канале про Prototype Pollution), некоторые популярные решения до сих пор остаются уязвимыми. Из последних — библиотека на TypeScript clickbar/dot-diver (спойлер: уязвимость уже была устранена в версии 1.0.2 и выше).

🤔 Как нужно было пользоваться библиотекой, чтобы точно столкнуться с уязвимостью? Как она эксплуатируется? И какие меры противодействия существуют?

Об этом в нашем блоге на Хабре рассказал Александр Болдырев, ведущий специалист группы экспертизы статического анализа приложений Positive Technologies.

@POSIdev

👀 Топливно-энергетическая отрасль остается одной из главных целей хакеров. Например, летом 2023 года наши эксперты фиксировали атаки на энергетические компании со стороны группировки Space Pirates.

В ТЭК построение результативной кибербезопасности должно стать одним из приоритетов. Отраслевые предприятия уже многое делают в этом направлении: определяют недопустимые события для своего бизнеса, прокачивают скилы сотрудников в области ИБ, участвуют в киберучениях. Кстати, в нашей кибербитве Standoff 12 на стороне защитников выступали сразу две команды из энергетики.

Как определить недопустимые события для ТЭК и, в соответствии с ними, построить эффективную систему киберзащиты? Есть ли для этого все необходимые инструменты? Нужны ли энергетическим компаниям программы багбаунти? Об этом и многом другом рассказал в интервью «Коммерсанту», приуроченном к Дню энергетика, Дмитрий Даренский, руководитель практики промышленной кибербезопасности Positive Technologies.

#PositiveЭксперты
@Positive_Technologies

💫 Продолжаем увлекательное путешествие по миру хай-тека!

В начале декабря мы побывали в гостях у «Яндекса» — на технологической конференции YaTalks, где разработчики говорили о главных трендах индустрии, которые меняют ее уже сейчас и могут серьезно изменить мир в будущем. Особое внимание было уделено кибербезопасности: почему она «новая нефть», рассказал Денис Кораблев, управляющий директор, директор по продуктам Positive Technologies.

Посмотреть конфу можно было онлайн, также была и офлайн-часть. Чтобы показать самое интересное и рассказать, как разработчики проводят время на таких мероприятиях, мы сняли специальный репортаж.

Узнали, как будут развиваться всем известные сервисы, как их защищают, какое цифровое будущее нас ждет и почему в каждом офисе IT-компаний необходима ванна с шариками 😱

Смотрите репортаж на нашем YouTube-канале и обязательно делитесь впечатлениями в комментариях!

@Positive_Technologies