Кибершпионские группы все чаще используют маршрутизаторы для кибератак

Кибершпионские группы все чаще используют маршрутизаторы для кибератак

Кибершпионские группы все чаще используют маршрутизаторы для кибератак

По данным исследователей «Лаборатории Касперского», кибершпионские группы все чаще используют взломанные маршрутизаторы во время кибератак. Об этом заявил Костин Райю, руководитель глобального центра исследований и анализа угроз.

«Этот подход не является каким-то новшеством, просто он вышел на пик использования. Мы наблюдали множество атак маршрутизаторов на протяжении многих лет. Очень хорошим примером является SYNful Knock, атакующий роутеры Cisco. Такие методы используют группировки вроде Regin и CloudAtlas», — объясняет господин Райю.

Количество киберпреступных групп, использующих роутеры для атак, неуклонно растет с прошлого года. Про одну из таких групп — Slingshot — мы писали в марте, эти злоумышленники использовали уязвимые маршрутизаторы MikroTik. Предположительно, Slingshot связана с армией США.

Другие преступники, Inception Framework, взламывали маршрутизаторы, создавая сеть прокси-серверов. Они использовали атаку, известную как UPnProxy.

Все это общеизвестные примеры, тем не менее, существует также много инцидентов, которые не были известны широкой публике. Райю рассказывает об одном:

«Основываясь на своих наблюдениях, мы выделили киберпреступную группу LuckyMouse, которая обеспечивала хостинг своих командных центров C&C, что является редкой практикой среди злоумышленников. Мы считаем, что им удалось взломать маршрутизатор с помощью уязвимости SMB, это позволило им загрузить свои скрипты CGI».

LuckyMouse представляет собой принципиально новую киберугрозу, которая ранее не детализировалась ни в одном из отчетов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Атак с использованием дипфейков стало больше, а выявлять их все сложнее

В 2024 году атаки с использованием дипфейков — поддельных аудио- и видеоматериалов, созданных нейросетями — приобрели массовый характер. Совершенствование технологий делает их всё сложнее отличить от реальных записей, что даёт злоумышленникам всё больше возможностей для манипуляций.

Количество инцидентов, связанных сприменением дипфейков в России, уже исчисляется десятками тысяч и продолжает стремительно расти. По прогнозам экспертов, включая аналитиков МТС VisionLabs, в 2025 году число подобных атак может увеличиться в несколько раз.

В начале марта в сети широко распространялись фальшивые видео, якобы с участием губернаторов ряда регионов, включая Сахалинскую область и Приморский край. Однако низкое качество этих роликов выдавало подделку. По всей вероятности, за их созданием стояли пропагандистские структуры Украины.

«Пользователям стоит критически относиться к подобным материалам и не доверять всему, что они видят в интернете. Качество дипфейков постоянно растёт, и в будущем их будет ещё сложнее распознать. Поэтому важно развивать критическое мышление», — подчеркнули в Центре управления регионом Сахалинской области.

Однако дипфейки используются не только в политических целях, но и в мошеннических схемах, направленных на кражу денег. Одна из популярных тактик — имитация голоса родственников потенциальных жертв. Мы собрали наиболее распространённые способы обмана, которые уже активно применяются или могут стать угрозой в ближайшем будущем.

Директор по развитию продуктов ГК «Гарда» Денис Батранков предупреждает:

«Раньше ошибки в текстурах изображения, искажения в голосе, низкое качество видео и аудио были явными признаками дипфейков. Однако сегодня такие артефакты встречаются всё реже. Для их выявления необходимо использовать специализированные программы, такие как Resemblyzer и Deepware, которые с точностью выше 90% анализируют контент и находят признаки искусственной модификации».

Также эксперт напомнил, что телефонные звонки от мошенников часто сопровождаются срочными просьбами или указаниями — например, перевести деньги или передать конфиденциальные данные. Чтобы избежать обмана, он рекомендует:

  • Не принимать решения в спешке. Возьмите паузу в разговоре.
  • Задавать проверочные вопросы. Например, спросите о событии, известном только реальному человеку.
  • Использовать секретные пароли или кодовые слова.
  • Связываться через другие каналы. Например, перезвонить с другого номера или встретиться лично.

Современные технологии развиваются стремительно, но и способы защиты от них не стоят на месте. Главное — оставаться бдительными и не поддаваться на уловки злоумышленников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru