Group-IB займется созданием глобальной системы противодействия киберпреступности CyberCop

Group-IB займется созданием глобальной системы антикиберпреступности

Комплексная система противодействия киберпреступности CyberCop представляет собой эффективный инструмент, который позволит правоохранительным органам России и зарубежья бороться с киберпреступлениями на самых тяжелых этапах процесса расследования — сборе доказательств, анализе полученной информации и поиске злоумышленников.

Благодаря корреляции данных о компьютерных преступлениях, методах их совершения, сведений о причастных лицах, расследование будет вестись на основе полной информации. Поэтому подобные технические средства будут способствовать не только защите информации, но и непосредственному снижению самого уровня киберпреступности.

Разрабатываемая комплексная система CyberCop состоит из четырех основных модулей:

  1. CyberCop — центральный модуль, отвечающий за хранение, обработку и корреляцию информации о преступлениях в сфере высоких технологий. Данный модуль системы предназначен для использования только соответствующими правоохранительными органами. 
  2. BrandPointProtection и AntiPhishing — модуль, который позволяет осуществлять автоматизированный мониторинг сети Интернет на предмет незаконного использования корпоративных брендов и осуществления фишинговых атак. 
  3. Fraud Monitor — подсистема, предназначенная для фиксации и предотвращения мошенничества в системах интернет-банкинга. 
  4. Forensic Systems — передовое программное обеспечение и программно-аппаратные устройства для проведения компьютерно-криминалистических исследований и сбора цифровых доказательств.

По итогам анализа представленной заявки руководством Инновационного центра компании Group-IB был присвоен основной регистрационный номер (ОРН) участника проекта — 1110074 по направлению «Стратегические компьютерные технологии и программное обеспечение». Стоит отметить, что Group-IB — третья компания, входящая в LETA Group, которая получила статус резидента Инновационного центра «Сколково». Первой стала компания ASK Labs, разработчик решений в области примышленной автоматизации, а второй — компания HamsterSoft, разработчик массового бесплатного программного обеспечения.

«Получение статуса резидента Инновационного центра “Сколково” позволит нашей компании реализовать амбициозный проект по разработке принципиально нового отечественного продукта на мировом рынке расследований компьютерных преступлений, — говорит Илья Сачков, генеральный директор Group-IB. — Создание системы CyberCop является стратегическим шагом превращения Group-IB из сервис-провайдера в производителя программных и аппаратных решений для глобального противостояния киберпреступности».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В 1 квартале 2025 года хакеры усилили DDoS-атаки на API российских компаний

В первом квартале 2025 года хакеры стали заметно активнее атаковать российские компании с помощью DDoS-атак на API. По данным StormWall, число таких атак выросло на 135% по сравнению с аналогичным периодом прошлого года и на 78% по сравнению с четвёртым кварталом 2024-го.

Особенно сильно пострадали компании из ретейла, телеком и финансов. В ретейле количество атак увеличилось сразу на 162%, в телекоммуникациях — на 128%, а в финансовом секторе — на 114%. Логистика и развлекательная сфера также попали под удар, но рост там был менее резким — 37% и 21% соответственно.

Почему хакеры атакуют API

Основная цель таких атак — вымогательство. Злоумышленники перегружают серверы, которые обрабатывают запросы к API, из-за чего сервисы становятся недоступны для пользователей. Это приводит к сбоям, потерям клиентов, плохому пользовательскому опыту и, конечно, убыткам.

API становятся удобной мишенью — всё больше компаний строят свои сервисы по принципу API First, где вся логика взаимодействия завязана именно на API-интерфейсах. Но при этом не все успевают обеспечить должную защиту.

Особенно тяжело пришлось ретейлу

На долю ретейла пришлось 42% всех DDoS-атак на API в первом квартале. Это совпало с периодом активных праздников — 23 февраля и 8 марта, когда интернет-магазины работали на пике. В это время атаки наносили особенно серьёзный ущерб — приводили к сбоям и потерям прибыли в самый загруженный сезон.

«В настоящее время атаки на API являются наиболее серьезной угрозой для ряда ключевых отраслей российской экономики. Мы видим, что подобных атак с каждым днем становится все больше, и их число будет расти. Для хакеров атаки на API являются новым способом быстро заработать, и с его помощью они будут стремиться получить максимальный результат», — отметил Рамиль Хантимиров, CEO и сооснователь StormWall.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru