Министерство обороны США начинает программу выплаты вознаграждения за обнаружение уязвимостей в компьютерных системах под названием «Взломай Пентагон» (Hack the Pentagon). Подобные программы нередко организуют коммерческие компании, но для федерального правительства США она будет первой в истории.

Участников программы будут набирать по объявлениям на краудсорсинговых сайтах. Им придется подать заявку и пройти соответствующую проверку. После этого министерство укажет им цель и отведет время на работу. Анализу будут подвергаться только общедоступные сайты министерства обороны, а не внутренние системы. Кроме того, участникам запрещено проводить реальные атаки на проверяемые сайты. Победителей ждут денежные и другие призы.

Министр обороны США Эштон Картер неоднократно говорил о необходимости более тесного сотрудничества с ИТ-компаниями и внедрении в военном ведомстве инновационных методов работы технологических стартапов. Программа Hack the Pentagon, ставшая примером такого внедрения, была организована специалистами из оборонного подразделения цифровой службы США (U.S. Digital Service) — группы экспертов при администрации президента США.

Как минимум 35 компаний из России, Казахстана, США и ряда других стран стали жертвами международной группы хакеров, охотящейся за личными данными их клиентов из числа топ-менеджеров крупных корпораций, сообщают в «Лаборатории Касперского».

Хакеры из группы Poseidon как минимум с 2005 года крадут конфиденциальные данные топ-менеджеров, используя добытую информацию в качестве «инструмента шантажа», принуждая жертв к сотрудничеству. К примеру — требуют заключения выгодных преступникам контрактов на предоставление консалтинговых услуг по информационной безопасности.

Конфиденциальные данные о топ-менеджерах хакеры добывали проникая во внутрикорпоративные сети финансовых, телекоммуникационных, промышленных и энергетических компаний, СМИ и PR-агентств, различных госучреждений и даже кейтеринговых служб.

Для атак используются специально разработанные вредоносные программы, подписанные поддельными цифровыми сертификатами. Чаще всего они проникают в систему с помощью фишинговых писем с вложениями виде текстовых файлов, приходящих обычно в виде уведомлений от HR-служб. После закрепления в системе программа собирает большое количество конфиденциальных данных, в том числе финансовых.

Для сокрытия следов своей деятельности хакеры Poseidon используют ряд хитроумных инструментов, включая «зловреды» с очень коротким жизненным циклом.

Специалисты по компьютерной безопасности обвинили новосибирского разработчика «Академ Медиа» в получении необоснованной рекламной выручки через мобильную платформу MoPub, принадлежащую Twitter, сообщает Financial Times. «Академ Медиа» эти обвинения категорически отвергает, и утверждает, что ее приложения были взломаны неизвестным хакером, который внес изменения в код ПО, чтобы получать деньги за рекламу, которая на самом деле никому не демонстрировалась.

По утверждению компании Sentrant, специализирующейся в области компьютерной безопасности, мобильные приложения российской компании, размещенные в Google Play, в том числе игры, после их установки загружали невидимые рекламные объявления. Пользователи не могли видеть эту рекламу, однако доход от нее, по оценкам экспертов, составлял примерно 250 тыс. долл. в день.

Мошеннический код, в частности, был обнаружен в бесплатной детской игре Frozen Flame, которую скачали более 100 тыс. раз.

Sentrant называет мошенническую схему, придуманную новосибирской компанией, одной из наиболее сложной среди всех существующих.

Сотрудники компании Sentrant в 2015 году обнаружили около 20 «подставных компаний», якобы связанных с «Академ Медиа», все они также используют вирус-невидимку, обнаруженный ранее в приложениях этой компании.

Мошенники взломали сервис для быстрого вызова такси Uber. Это заметили российские пользователи, которые пострадали от рук кибервзломщиков, пишет vc.ru.

Неизвестным удалось заполучить доступ к аккаунтам пользователей и сменить их пароли для входа в сервис. После этого мошенники смогли вызывать себе такси и расплачиваться за поездки по России с чужой банковской карты, привязанной к украденной учетной записи. Этот факт позволяет предположить, что кибервзломщики, как и их жертвы, живут на территории РФ.

В социальных сетях уже появились жалобы взломанных российских пользователей.

Представители Uber обещают, что «если в то время, пока ваш аккаунт был взломан, кто-то совершал по нему поездки, то специалисты центра поддержки их обязательно пересчитают и вернут средства на вашу карту».

Потери от киберпреступлений в России по итогам 2015 года составили около 4 млрд долл. В эту сумму вошли потери граждан из-за мошеннических действий злоумышленников в Интернете и потери компаний от утечек информации.

Главной причиной финансовых убытков стали целенаправленные атаки на организации, халатные действия сотрудников компаний и невнимательность интернет-пользователей, пишет «Российская газета» со ссылкой на аналитиков Zecurion.

Ущерб от кибератак по всему миру за 2015 год составил примерно 159 млрд долл. По данным Symantec, жертвами хакерских атак стали 594 млн человек в мире.

В большинстве случаев хакерских вмешательств виноваты сами люди. Многие придумывают весьма легкие пароли, вместо того чтобы повысить бдительность, они отказываются от покупок в Интернете. По данным отчета NCC Group, 15% пользователей за 2015 год стали совершать меньше онлайн-операций из соображений безопасности.

«Интернет вещей» также связан с множеством опасностей. Уже известны случаи взломов автомобилей, бытовой техники, домашних маршрутизаторов, «умного» ТВ и многого другого.

По данным «Лаборатории Касперского», с 2012 по 2015 год в разных странах арестовано более 160 русскоговорящих хакеров, которые занимались хищением денежных средств. Киберпреступность, как и сам Интернет, не имеет границ. Например, данные пластиковой карточки россиянина мог украсть хакер из Австралии и продать информацию на черном рынке пользователю из США.

Специалисты группы SANS Industrial Control Systems с высокой долей уверенности утверждают, что произошедшие 23 декабря аварии на украинских электросетях, в результате которых без электроэнергии на несколько часов осталось по крайней мере 80 тыс. жителей, были вызваны действиями хакеров.

Атаки были тщательно спланированы и скоординированы, считают специалисты. Внедренные хакерами вредоносные программы позволили им получить доступ к компьютерным сетям энергораспределяющих компаний «Прикарпатьеоблэнерго» и «Киевоблэнерго». Затем хакеры вручную вмешались в работу систем. Они не только отключили энергию, но и предприняли меры для того, чтобы диспетчеры не сразу обнаружили аварию. Одновременно они провели DoS-атаку на телефонные центры поддержки, затруднив передачу жалоб клиентов на отключение энергии.

Специалисты фирмы iSight Partners указывают, что использованная для атаки вредоносная программа BlackEnergy 3 уже применялась в прошлом группой кибершпионажа Sandworm Team. В SANS ICS подчеркивают, что эти программы только помогли открыть атакующим доступ к системам управления, но последовательность их дальнейших действий еще предстоит выяснить.

Русскоязычные киберпреступники с 2012-го по 2015 год украли по всему миру более 790 млн долл., из которых более 500 млн долл. — за пределами постсоветского пространства, подсчитали в «Лаборатории Касперского».

По оценке компании, в течение этих четырех лет в такого рода незаконной деятельности в России и сопредельных государствах участвовало около тысячи человек.

Примерами крупных организованных преступных сообществ являются группировка Carberp, участники которой были арестованы на территориях России и Украины в 2012-2013 годах, а также группировка Carbanak, раскрытая в начале 2015 года.

При этом с 2013 года по первое полугодие 2015 года включительно в России по ст. 272 (неправомерный доступ к компьютерной информации) и ст. 273 (создание и распространение вредоносного кода) УК РФ осудили 459 человек. Из них только 21 преступник был приговорен к лишению свободы.

Мягкость правосудия связана с отсутствием экспертизы в подобных делах и квалификацией судей, констатируют эксперты.

На число осужденных преступников влияет и тот факт, что в России компании «не любят плохой славы и стараются скрыть взлом от СМИ и даже правоохранительных органов, решая проблему собственными силами». Также бывают варианты, когда с хакерами договариваются полюбовно, если украденная информация представляет особую значимость, а взломщик пойман, но готов к диалогу.

Согласно прогнозам Trend Micro, в следующем году ожидается рост онлайн-вымогательства и хактивизма (продвижения с помощью хакерских методов политических идей и заявлений), а число мобильных вредоносных программ возрастет до 20 млн. В то же время, правительства и крупные корпорации сделают важные шаги в сторону наступательного подхода к кибербезопасности, считают в компании.

Госсектор и корпорации начнут получать преимущества от прогнозной кибербезопасности, изменений в законодательстве и увеличения штата сотрудников информационной безопасности на предприятиях. Однако, по мере того, как пользователи и организации будут становиться все более подкованными в вопросах кибербезопасности, преступники начнут разрабатывать индивидуальные схемы для атаки на отдельных людей или корпорации, предупреждают эксперты

В 2016 году онлайн-угрозы будут развиваться скорее за счет психологической составляющей, чем за счет технологических аспектов операции. Преступные схемы, основанные на том, чтобы испугать потенциальную жертву и заставить ее заплатить выкуп, доказали свою эффективность, поэтому будут использоваться и дальше. В будущем году по прогнозам экспертов Trend Micro, атаки станут более персонализированными и будут в значительной степени учитывать психологию конкретной жертвы.

Также в компании предполагают, что в 2016 году произойдет, по крайней мере, один несчастный случай из-за «умного» устройства. Чем больше становится дронов, умных устройств, связанных со сферой здравоохранения, домашних и бизнес приложений, тем больше шанс того, что мы станем свидетелями инцидента, который приведет к серьезным последствиям для человека.

Число вредоносных мобильных программ к концу 2016 года вырастет до 20 млн. Этот рост произойдет в основном за счет Китая, однако мобильные платежи будут подвергаться атакам в глобальном масштабе

2016 год также станет поворотным пунктом для вредоносной рекламы. Во всем мире растет число пользователей, использующих программы для блокировки онлайн-рекламы, например, только в США число таких пользователей составляет 48%. В результате, рекламодатели будут пробовать другие подходы к онлайн-рекламе, а киберпреступники будут пытаться искать другие пути воздействия на свои жертвы.

Законодательство в области кибербезопасности будет развиваться по пути создания модели глобальной кибербезопасности, что позволит более эффективно бороться в киберпреступностью.

Окружной суд в Атланте признал россиянина Дмитрия Белороссова, одного из разработчиков вируса Citadel, виновным в краже банковской информации при помощи троянской программы, сообщает Интерфакс.

Хакера приговорили к 4,5 годам тюремного заключения за кибермошенничество. После освобождения Белороссову предстоит провести еще три года под надзором. Суд постановил, что россиянин также должен выплатить пострадавшим от его действий свыше 322 тыс. долл. в качестве компенсации ущерба.

Белороссов, уроженец Санкт-Петербурга, обвинялся в том, что при помощи вирусной программы Citadel с конца 2011 года получил доступ к банковским данных с более чем 7 тыс. компьютеров. Он был арестован в Испании в 2013 году и экстрадирован в США, где в июле 2014 года признал свою вину.

Как установило следствие, хакер входил в преступную сеть, которой удалось похитить более 500 млн долл., заразив более 11 млн компьютеров по всему миру. От действий нарушителей пострадали, в частности, крупные банки в Европе и США.