За идею и в Telegram: эксперты формулируют новую философию утечек

За идею и в Telegram: эксперты формулируют новую философию утечек

За идею и в Telegram: эксперты формулируют новую философию утечек

Эксперты проанализировали значимые утечки 2022 года и сформулировали два главных тренда: хактивизм и мессенджеры. Реакция бизнеса тоже трансформировалась: публичную потерю данных признавали в 70% случаев, четверть пострадавших компаний комментировала случившееся.

К выводу о кардинальных изменениях философии организаторов утечек в 2022 году пришли в “Лаборатории Касперского”. Если раньше основной целью взломов было извлечение прибыли, то теперь утечки устраивают в основном по идейным соображениям, говорят эксперты.

Ещё один тренд ушедшего года — публикация баз утечек в телеграм-каналах.

Исторически основным способом распространения массивов данных такого рода были форумы в даркнете, их аудитория обычно больше других заинтересована в подобной информации.

Однако в 2022 году злоумышленники-хактивисты стремились придать утечкам общественный резонанс, и теневые площадки, ограниченные узким кругом пользователей, не подходили для осуществления этих целей.

С марта информацию о скомпрометированных данных стали чаще распространять через Telegram — мессенджер с миллионами пользователей.

В итоге аудитория постов на эту тему в телеграм-каналах была в среднем в 20 раз больше, чем у публикаций на даркнет-форумах. Максимальное количество просмотров таких баз в Telegram достигало сотни тысяч, в то время как на форумах в даркнете исчислялось десятками тысяч. 

Но и активность злоумышленников на форумах в даркнете не исчезла. Ценные базы данных также передаются внутри небольших сообществ, продаются на форумах, а не такие значимые выкладываются в свободный доступ и “работают” на репутацию организаторов.

В целом в 2022 году 62% объявлений с базами данных были сначала опубликованы на форумах в даркнете, 37% — в телеграм-каналах.

Поменялось и отношение бизнеса к происходящему. В 2022 году открыто прокомментировали утечки более четверти затронутых компаний (28%).

В 70% случаев компании признавали, что скомпрометированные данные относятся к пользователям их ресурсов. При этом они стремились отреагировать на факт обнародования информации как можно раньше: почти половина заявлений (45%) были опубликованы уже в течение дня после размещения утечки в свободный доступ, а 26% — на следующий день.

“За прошедший год риски инцидентов в российских компаниях существенно выросли, и в ближайшее время эта тенденция вряд ли изменится”, — комментирует цифры аналитик Kaspersky Digital Footprint Intelligence Игорь Фиц. Эксперт подчеркивает, не все компании до сих пор знают, как действовать в случае утечки.

Добавим, в феврале правительство одобрило законопроект, предполагающий введение уголовной ответственности за оборот украденных персональных данных. Сами формулировки пока неизвестны.

В рунете по суду забанили два сервиса по подделке документов для налоговой

Московский суд удовлетворил ходатайство прокуратуры о признании запрещенной информации о возможности получения налоговых вычетов по НДС путем подделки документов и счел это основанием для блокировки сайтов.

Иск был подан по результатам прокурорской проверки, которая показала, что предлагаемые владельцами двух сайтов услуги по «налоговой оптимизации» на самом деле сводятся к созданию фальшивок, удостоверяющих право плательщика НДС на вычет.

Согласно материалам дела, с которыми ознакомилось РИА Новости, создаваемые по заказу документы содержат сведения об «искусственных, не совершенных реально хозяйственных операциях, что влечет неуплату налогов и причинение ущерба бюджету РФ в значительном размере».

Как оказалось, доменные имена обоих сайтов, попавших в поле зрения регулятора, были зарегистрированы за рубежом — на Виргинских островах и в Ирландии.

Суд признал, что распространение в Сети данных о средствах и способах совершения налоговых правонарушений / преступлений недопустимо. Выявленные нарушители будут внесены в единый реестр ресурсов с запрещенной информацией, который ведет Роскомнадзор.

В 2025 году с подачи РКН соцсети и мессенджеры удалили 1289 тыс. единиц запрещенного контента — против 810,5 тыс. в 2024-м. По числу блокировок лидировала категория наркотиков, по темпам прироста — средства обхода регуляторных ограничений.

RSS: Новости на портале Anti-Malware.ru