Когда спят хакеры ❓

Когда говорят о киберпреступниках, то фантазия рисует картину позднего вечера, темной комнаты, освещенной лишь мерцанием мониторов. Однако реальность кардинально отличается от стереотипов: высокотехнологичные злоумышленники в подавляющем большинстве случаев атакуют конечных пользователей в рабочее время. И в 2020 году, несмотря на карантин и удаленную работу, наибольшее количество инцидентов фиксировалось с 9 утра до 15 часов дня.

Причем активность не зависит от страны. В российские, французские, английские и китайские компании киберпреступники предпочитают проникать в рабочие часы. При взломе хакеры надеются на низкий уровень грамотности персонала в вопросах информационной безопасности (ИБ). Именно поэтому свой режим работы злоумышленники подстраивают под график офисных клерков.

Подробнее: https://www.rspectr.com/articles/749/kogda-spyat-hakery

‼️ИНФОРМАЦИЯ К РАЗМЫШЛЕНИЮ

Эксперты международной компании в сфере управляемых услуг кибербезопасности Orange Cyberdefense (как и Orange Business Services в России и СНГ – часть международного телеком-оператора и сервис-провайдера Orange) проанализировали почти 19 тыс. зафиксированных ИБ-инцидентов, которые произошли с января по октябрь 2020 года. Результаты обобщили в отчете Security Navigator 2021.

По данным Orange Cyberdefense, ПИКИ АКТИВНОСТИ ЗЛОУМЫШЛЕННИКОВ ПРИХОДИЛИСЬ НА ПЕРИОДЫ С 9 ДО 11 И С 15 ДО 16 ЧАСОВ
После 17 часов, когда деловая активность спадает, а часть сотрудников и вовсе уходят из офисов (или заканчивают трудовой день дома), количество фиксируемых инцидентов резко уменьшается. Ближе к полуночи активность снижается до минимума и начинает расти только после 7 утра следующего дня.

Любопытно, что интенсивность атак на корпоративную инфраструктуру зависит от времени суток, а их типы в ночной и дневной период практически идентичны. Так, наиболее распространенный инцидент в любое время – подозрительное исходящее соединение. Конечно, в дневные часы высока вероятность случайного срабатывания системы, однако и количество подтвержденных инцидентов утром и днем значительно выше, чем ночью.

💸 Люди потеряли доступ к биткоинам на сумму около $140 млрд.

Около 20% всех биткоинов находятся на кошельках, владельцы которых потеряли пароли от них. Общая стоимость заблокированной криптовалюты составляет около $140 млрд.

🏗 Застройщиков могут обязать предусматривать инфраструктуру связи на этапе проектирования зданий.

Минцифры России разработало поправки в Градостроительный кодекс РФ и закон «О связи». Согласно документу, уже в процессе формирования проекта здания строительная компания должна будет заложить инфраструктуру, необходимую для подключения новостройки к услугам ТВ, интернета и телефонной связи. Авторы законопроекта также предлагают обязать операторов маркировать линии и средства связи. Эксперты отмечают, что законодательная инициатива закрепляет уже сложившуюся практику.

💰 «Билайн» заплатит 1 млн рублей штрафа за рассылку рекламных SMS.

Федеральная антимонопольная служба (ФАС) дважды привлекла к административной ответственности компанию «Вымпелком» (бренд «Билайн») за нарушение закона о рекламе на общую сумму в 1 млн рублей за распространение рекламных SMS.

#Интервью
💬 Анатолий Гуляев (ВМК МГУ имени М.В.Ломоносова): «Спасти пользователей от избыточной информации может только искусственный интеллект».

Пока умные системы не упорядочили большие данные в Сети, эту роль в числе прочих выполняет Википедия, считает заместитель декана ВМК МГУ имени М.В.Ломоносова по информационным технологиям Анатолий Гуляев. По словам собеседника RSpectr, универсальная интернет-энциклопедия является идеальной моделью и прототипом искусственного интеллекта (ИИ), созданного людьми вручную в ожидании соответствующих технических средств. По мнению эксперта, поисковые системы лишь на заре их появления казались инструментами организации информации, а сегодня стали источниками огромных массивов данных, сильно засоренных рекламой, в том числе контекстной. Также он рассказал и о 20-летии Википедии, которое интернет-общественность отмечает 15 января 2021 года.

🧑🏻‍💻 Технологии создания умных программ в России пройдут масштабное тестирование в 2021 году.

Россия была одной из первых стран, которые разработали и приняли национальные стратегии развития ИИ. Документ с задачами до 2030 года был утвержден осенью 2019 года.

Почти все поручения адресованы правительству РФ, сроки их исполнения варьируются — часть необходимо выполнить до начала мая, отдельные – до июля и сентября. Например, до 1 июля 2021 года кабинет министров должен разработать и утвердить стратегии трансформации как минимум для десяти отраслей экономики, социальной сферы, государственного управления в целях достижения ими цифровой зрелости (ЦЗ).

В числе поставленных президентом РФ задач — разработка софта на базе ИИ. На сайте кремля указано, что «отраслевые стратегии должны предусматривать внедрение отечественного по и “железа”, созданных в том числе на основе технологий ИИ".

💳 Банк России готовится к выпуску новой валюты. Цифровой рубль (ЦР) должен стать третьей формой денег наряду с наличными и безналичными.

В октябре 2020 года ЦБ РФ представил общественности доклад, отражающий концепцию возможного введения ЦР и рассказывающий о механизмах внедрения такой валюты, принципе эмиссии, потенциальных рисках.

Таким рублем можно будет расплачиваться как онлайн, так и офлайн — без интернета, указывает регулятор. Правда, для этого необходимо разработать специальные технологии.

ЦР не является заменой наличным и безналичным деньгам, а станет дополнительной формой национальной валюты, которая и должна объединить свойства двух уже имеющихся.

Главные риски с точки зрения информационной безопасности заключаются в неспособности системы противостоять атакам злоумышленников.

🔎 Обзор СМИ. Самое важное в медиа и IT прямо сейчас:

▫️ Сенаторы направили в профильные министерства и ведомства свое предложение о признании так называемых треш-стримов отягчающим обстоятельством при назначении наказания. В в случае поддержки этой идеи законопроект будет оперативно подготовлен и внесен в Госдуму.

▫️ «Вымпелком» работает над виртуальным помощником на базе ИИ, для которого пользователь сможет выбрать собственный 3D-аватар. «Виртуальный друг» поможет организовать досуг и будет давать бонусы в виде промокодов, например, в кафе, говорится на странице проекта. Она ведет в Telegram-канал, где уточняется, что первая версия мобильного приложения с помощником появится в феврале.

▫️ Компания NTechLab (входит в ГК «Ростех») разработала новую систему поиска и идентификации пропавших: фотографии обнаруженных людей можно загрузить на Telegram-канал, где алгоритм за несколько секунд проверит, не находится ли человек в розыске.

👨‍💻 Киберпреступники обманывают граждан, используя государственные символы и образы руководства страны.

Ответственность для интернет-мошенников за эксплуатацию изображений высших должностных лиц РФ, а также герба и флага России необходимо ужесточить. Так считает член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Горелкин.

А.Горелкин еще в декабре направил обращения главам МВД, ФАС и Роскомнадзора с просьбой дать правовую оценку случаям мошеннической интернет-рекламы социальных выплат. Тогда депутат обнаружил в Сети фальшивый баннер с изображением президента РФ Владимира Путина и премьер-министра Михаила Мишустина с рекламой денежных компенсаций для россиян.

По его словам, практика незаконного использования образов первых лиц, герба и флага страны является не просто мошенничеством, а дискриминацией государства.

Под предлогом получения денег злоумышленники собирают персональные данные и предлагают оплатить сбор за услуги с помощью номера банковской карты, объяснял механизм А.Горелкин на своей странице в Telegram.
В январе 2021 года МВД прислало ответ на официальный запрос депутата. В этом ответе говорится, что не имеет значения использование портретов главы государства при мошенничестве, констатирует А.Горелкин. «Все зависит от того, сколько денег украли и напишет ли заявление пострадавший», – уточняет ответ силовиков депутат.

Какие меры необходимо принять?

А.Горелкин предлагает усилить ответственность для интернет-злоумышленников. А.Горелкин предлагает усилить ответственность для интернет-злоумышленников:
«Я по-прежнему считаю, что, когда мошенники прикидываются в Сети государственным ведомством или используют образы первых лиц страны, это должно отягчать их вину», – говорит депутат.

Также он полагает, что пока главная проблема – в самом количестве киберпреступлений, «безудержный рост которых свидетельствует о том, что эффективного системного противодействия не найдено – ни в коммерческой сфере, ни в государственной».

В январе 2021 года следственный комитет РФ сообщил о росте уровня киберпреступность за последние 7 лет в 20 раз.

Меры по борьбе с кибермошенничеством уже в разработке, сообщили на днях СМИ. Среди новшеств – маркировка потенциально опасных ресурсов в браузерах специальной пометкой.

А.Горелкин конкретизировал, что «Яндекс.Браузер» мог бы внедрить виджет с кнопкой «Фишинговый сайт!», нажав на которую пользователи могли бы пожаловаться на подозрительный ресурс.

Далее такие заявления по мере их накопления нужно передавать в РКН. Депутат объясняет выбор браузера тем, что поисковик «Яндекса» вскоре будет предустанавливаться на все мобильные устройства.

Но внедрение специальной кнопки в браузере может иметь негативные последствия.