11 декабря в Минске прошла конференция «Итоги года в кибербезопасности», организованная компанией Kaspersky. На мероприятии выступили эксперты компании: Дмитрий Кудревич, представитель Kaspersky в Беларуси, Дмитрий Калинин, эксперт по кибербезопасности Kaspersky, Дмитрий Аникин, ведущий исследователь данных в области ИИ Kaspersky, а также приглашенный спикер со стороны МТС, Георгий Маркарян, руководитель группы реагирования на кибератаки.
Спикеры затронули актуальные для всех белорусов темы, включая статистику угроз для организаций в Республике Беларусь за 2024 год, различные виды кибератак, которым подвергаются смартфоны белорусских пользователей, и опасность дипфейков. Не оставили без внимания и Указ Президента №40 «О кибербезопасности» и его реализацию в телекоммуникационной отрасли. Подробнее в репортаже ITNEWS.pro.
Кибербезопасность в Беларуси: Актуальные угрозы и меры защиты в 2024 году
В рамках мероприятия эксперты компании Kaspersky рассказали о том, что в 2024 году Беларусь заняла второе место в мире по доле пользователей, подвергшихся кибератакам, с показателем 43,5%. Ключевые угрозы для бизнеса в Беларуси включали рост атак локальными киберугрозами, шпионскими программами и бэкдорами. Атаки локальными вредоносными файлами выросли на 12%, шпионскими программами — на 34%, а бэкдорами — на 36%. Фишинг оставался одной из основных угроз, с ростом числа попыток перехода на фишинговые страницы в 1,7 раза по сравнению с прошлым годом. Шифровальщики также оставались актуальной угрозой, с более чем 20 тысячами атак, заблокированных решениями Kaspersky.
В топ-5 распространённых вредоносных программ в атаках на белорусские организации вошли Netwire RAT, Agent Tesla, NjRAT и инструмент Impacket. Эти программы использовались для кражи данных, разведки и выполнения DDoS-атак.
Дмитрий Кудревич, представитель Kaspersky в Беларуси, подчеркнул необходимость комплексного подхода к кибербезопасности, включая использование EDR-решений, регулярное обновление ПО, использование SIEM-систем, защиту удалённого рабочего стола и повышение цифровой грамотности сотрудников.
Endpoint Detection & Response (EDR) — класс решений для обнаружения и изучения вредоносной активности на конечных точках: подключенных к сети рабочих станциях, серверах, устройствах Интернета вещей и так далее. В отличие от антивирусов, задача которых — бороться с типовыми и массовыми угрозами, EDR-решения ориентированы на выявление целевых атак и сложных угроз. (источник: https://encyclopedia.kaspersky.ru/)
SIEM (Security information and event management, «управление событиями и информацией о безопасности») — класс программных продуктов, предназначенных для сбора и анализа информации о событиях безопасности. (источник: https://encyclopedia.kaspersky.ru/)
Рост атак на устройства белорусских пользователей: Основные угрозы и меры защиты
В 2024 году количество атак на мобильные устройства белорусских пользователей выросло более чем в полтора раза по сравнению с аналогичным периодом 2023 года. Основные угрозы включают трояны Triada, SpyNote и Thamera, а также скам-приложения.
Triada распространяется через модификации популярных приложений и может загружать дополнительные вредоносные программы, показывать рекламу и похищать аккаунты. Thamera маскируется под приложения для взрослых, превращает устройства в прокси и перехватывает СМС. Скам-приложения, распространяемые через официальные магазины, могут выманивать контактную информацию для дальнейших мошеннических схем. SpyNote оставался актуальным в течение всего года, позволяя злоумышленникам получить полный контроль над устройствами.
Эксперт по кибербезопасности Kaspersky Дмитрий Калинин порекомендовал скачивать программы только из официальных источников, изучать отзывы и избегать установки приложений из мессенджеров от незнакомых адресатов. Для защиты от мобильных киберугроз Kaspersky советует не переходить по подозрительным ссылкам, регулярно обновлять ПО, использовать сложные пароли и устанавливать надёжные защитные решения, такие как Kaspersky Premium.
Как LLM изменили ландшафт фишинговых атак в 2024 году
В 2024 году злоумышленники начали использовать большие языковые модели (LLM) для автоматизации фишинговых атак. Эти модели позволяют создавать уникальный контент высокого качества, что усложняет обнаружение мошеннических страниц. Однако низкий уровень контроля при массовой генерации контента оставляет артефакты, выдающие использование LLM.
Рост возможностей LLM позволяет даже пользователям с низким уровнем технических навыков организовывать кибератаки, генерируя сотни уникальных веб-страниц, таких как поддельные сайты известных организаций и фальшивые платформы для ввода учётных данных. Эксперты Kaspersky обнаружили, что злоумышленники используют специальные символы и ошибки в мета-тегах для обхода детектирования на поддельных криптовалютных платформах.
Дмитрий Аникин, старший исследователь данных Kaspersky, отметил, что пользователям важно критически оценивать информацию в интернете, особенно если речь идет о финансовых или персональных данных. Для защиты от новых угроз рекомендуется внимательно проверять URL-адреса, избегать сомнительных ссылок, обращать внимание на грамматические ошибки и типовые фразы, а также использовать современные защитные решения, например, такие как Kaspersky Premium.
Kaspersky в Беларуси: Рост продаж на 24% благодаря комплексным решениям для кибербезопасности
В 2023 году продажи Kaspersky в Беларуси выросли на 24%, что связано с ростом продаж защитных B2C-решений на 16% и решений для бизнеса на 27%. Интерес к защитным решениям для бизнеса значительно увеличился благодаря экосистеме продуктов Kaspersky Symphony, которая обеспечивает комплексную безопасность, включая проактивное обнаружение угроз, исследование и реагирование на них, а также повышение цифровой грамотности сотрудников. Продажи Kaspersky Symphony выросли в 8 раз по сравнению с прошлым годом.
Также вырос интерес к отдельным B2B-продуктам, таким как Kaspersky EDR Expert, Kaspersky EDR Optimum, Kaspersky Security Awareness и Kaspersky Threat Intelligence. Эти решения помогают защищать конечные устройства, повышать цифровую грамотность и предоставлять актуальные данные и аналитику по угрозам.
Дмитрий Кудревич, официальный представитель Kaspersky в Беларуси, отмечает, что компании в стране ответственно подходят к вопросам информационной безопасности, особенно в условиях усложняющегося ландшафта киберугроз. Kaspersky предлагает экосистемный подход к киберзащите, что способствует предотвращению и оперативному обнаружению угроз.
Решения Kaspersky регулярно доказывают своё высокое качество в независимых тестах. С 2013 по 2023 год продукты компании участвовали в 927 тестах, 680 раз заняли первые места и 779 раз вошли в тройку лучших. Решение Kaspersky Standard получило награду «Продукт года» от AV-Comparatives за 2023 год.
