За III квартал Сбер отбил 450 DDoS-атак — больше, чем за последние 5 лет

За III квартал Сбер отбил 450 DDoS-атак — больше, чем за последние 5 лет

За III квартал Сбер отбил 450 DDoS-атак — больше, чем за последние 5 лет

Станислав Кузнецов, занимающий должность заместителя председателя правления Сбера, затронул много интересных тем на Восточном экономическом форуме. Одной из них стала проблема DDoS-атак, с которыми столкнулась кредитная организация.

По словам Кузнецова, за третий квартал 2022 года Сбер стал объектом около 450 DDoS-атак. Эта цифра больше аналогичного показателя за последние пять лет. Из них 350 кибератак пришлись на дочерние компании.

В целом такая тенденция — рост числа кибератак на российские организации — наблюдается практически во всех сферах. Например, эксперты «Лаборатории Касперского» в апреле фиксировали интересные показатели: в марте количество DDoS-атак увеличилось на 54% по сравнению с февралём.

Тот же Станислав Кузнецов ещё в июне упоминал о 700 кибератаках, которые были направлены на крупные российские компании и структуры. Как отметил зампред правления Сбера, из-за действий киберпреступников кредитной организации пришлось перевыпустить 13 миллионов банковских карт.

В мае стало известно, что против Сбера работают 100 тысяч профессиональных киберпреступников. В том же месяце крупнейший банк страны отразил самую мощную DDoS-атаку в своей истории.

По словам Кузнецова, Сберу удаётся успешно отражать атаки благодаря собственным продуктам. Более того, кредитная организация ищет и новые разработки для защиты ИТ-инфраструктуры.

Напомним, что Кузнецов заявил, что в России не хватает десятков тысяч специалистов по информационной безопасности и назвал потребность в них двадцатикратной.

В конце марта мы провели эфир AM Live, посвящённый защите российских организаций от целевых кибератак. Ведущие эксперты рассказали, как эффективно защищаться от APT-группировок в условиях ухода западных вендоров с рынка.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru