Треть киберпреступлений в России совершают школьники 14-15 лет

Треть киберпреступлений в России совершают школьники 14-15 лет

Служба кибербезопасности Сбербанка собрала интересную статистику киберпреступлений, которой поделился зампред банка Станислав Кузнецов. Оказалось, что по итогам года киберугрозы могут стоить российской экономике более 1,1 триллиона рублей, а около 40 % киберпреступлений совершают подростки.

Кузнецов утверждает, что более трети цифровых преступлений осуществлялись школьниками в возрасте 14-15 лет. Среди вредоносных методов превалирует социальная инженерия — с помощью нее совершается свыше 80 % атак.

По словам зампреда банка, каждая вторая атака нацелена на финансовый сектор.

«Ущерб мировой экономике может достигнуть к концу года около $1,5 трлн», — передают СМИ слова Кузнецова.

«К сожалению, пока уровень открытости тех, кого атаковали, не очень высокий. И по нашему заключению только лишь 20 % атак становятся публичными, в том числе из-за нежелания компаний раскрывать информацию».

Однако теперь финансовый сектор все же обязан будет отчитываться о кибератаках перед ЦБ. Напомним, что Центробанк будет регулировать все вопросы, касающиеся кибербезопасности, во всех кредитных организациях.

Соответствующие полномочия, по словам исполняющего обязанности директора департамента информационной безопасности Артема Сычева, ЦБ получил от правительства.

Таким образом, документы в области кибербезопасности, издаваемые Центробанком, должн будут исполнять страховые, микрофинансовые и иные поднадзорные ЦБ организации.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Автомобили Kia можно было контролировать удалённо из-за набора уязвимостей

Специалисты по кибербезопасности рассказали о нескольких уязвимостях, затрагивающих автомобили южнокорейского производителя Kia и позволявших получить контроль над ключевой функциональностью. В настоящее время бреши устранены.

Как отметили исследователи Нико Ривера, Сэм Карри, Джастин Райнхарт и Ян Кэрролл:

«Вектор позволял провести атаку удалённо всего за 30 секунд, причём независимо от того, была ли активна подписка на Kia Connect или нет».

Проблема затрагивала практически все машины, выпушенные после 2013 года. В процессе эксплуатации злоумышленники могли добраться и до конфиденциальной информации пользователя: имени, телефонного номера, электронной почты и физического адреса.

Фактически с помощью выявленных уязвимостей посторонний мог добавить себя в качестве второго «скрытого» пользователя автомобиля без ведома владельца.

Корень проблемы крылся в инфраструктуре дилерского центра Kia — «kiaconnect.kdealer[.]com», который используется для активации машин. Через HTTP-запрос можно было зарегистрировать фейковый аккаунт и сгенерировать токены доступа.

Работу демонстрационного эксплойта специалисты показали в выложенном на YouTube видео:

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru