В III квартале 2023 года киберпреступники продолжали атаковать организации и частных лиц с целью вымогательства. По данным исследования Positive Technologies, злоумышленники отказывались от шифрования данных и угрожали их раскрытием в случае невыплаты выкупа. Эксперты также отметили новые необычные методы социальной инженерии и приемы операторов вымогателей.

Одним из ведущих методов атак на организации остается эксплуатация уязвимостей (37% всех инцидентов). Злоумышленники активно использовали недостатки популярных IT-решений в преступных целях. Это подчеркивает важность регулярного обновления и обеспечения безопасности ПО.

В III квартале доля атак с использованием вредоносного ПО осталась на уровне прошлого квартала и составила 45%. На протяжении всего квартала вымогатели требовали выкуп за неразглашение информации, в ряде атак отказываясь от шифрования систем.

«Шифровальщики все еще остаются наиболее часто используемым типом вредоносного ПО в атаках на организации, однако их доля уменьшилась на 6 п. п. относительно предыдущего квартала, — отметили в Positive Technologies. — По нашему мнению, на снижение эффективности шифровальщиков повлияло распространение дешифраторов, а также постепенный переход вымогателей к шантажу раскрытием украденной информации без шифрования скомпрометированных систем и данных. В некоторых случаях при отказе организации платить выкуп злоумышленники напрямую связываются с жертвами — клиентами пострадавших организаций, предлагая им возможность заплатить за удаление своих данных. Еще одной интересной тенденцией стал „двойной листинг“, когда об атаке на одну и ту же организацию заявляют сразу две группировки вымогателей, требуя выкуп».

В компании также обратил внимание на уникальный прием, которым пользуется группировка Ransomed.vc. Позиционируя свою вредоносную деятельность как «услугу тестирования на проникновение», злоумышленники активно используют правовой режим Общего регламента ЕС по защите данных (GDPR): в случае если жертва не платит требуемый выкуп, Ransomed.vc публикует украденную информацию, что приводит к штрафу для организации. Эксперт назвал этот прием «шантаж в законе».

По данным Positive Technologies, в III квартале выросла доля атак с использованием шпионского ПО в атаках на частных лиц (65%). В успешных атаках на организации доля случаев заражения шпионским ПО остается на прежнем уровне (20%). Больше половины заражений организаций различными типами вредоносов происходило с помощью электронной почты (57%). Основным способом распространения ВПО среди частных лиц остались сайты (49%), доля которых увеличилась на 9 п. п. относительно II квартала.

Социальная инженерия остается главной угрозой для частных лиц (92%) и одной из главных — для организаций (37%). Злоумышленники продолжали эксплуатировать для фишинга темы трудоустройства, политических событий и быстрого заработка, в том числе с помощью криптовалют, а также маскировались под службы доставки.

Эксперты Positive Technologies отмечают, что методы социальной инженерии постоянно эволюционируют. Для внушения жертве ложного чувства безопасности злоумышленники применяли изощренные тактики. Мошенники использовали модульные инструменты для создания убедительных фишинговых сайтов и переписок, а также проводили многоэтапные атаки: добивались преступной цели за несколько шагов, сочетая различные методы обмана. В ряде атак киберпреступники использовали скомпрометированные IT-системы компаний для атак на их клиентов и партнеров, как в случае с атакой на отели, размещенные на Booking.com. В Positive Technologies прогнозируют рост атак с использованием нейросетей, постепенно пополняющих арсенал злоумышленников.

Эксперты рекомендуют оставаться бдительными в сети, не переходить по подозрительным ссылкам и не скачивать вложения из непроверенных источников. С подозрением стоит относиться к срочным требованиям, слишком выгодным предложениям.

Результатом успешных атак чаще всего становилась утечка данных (56% в успешных атаках на организации и 61% — на частных лиц). В атаках на частных лиц вторыми по распространенности последствиями стали прямые финансовые потери (35%). Нарушение основной деятельности вновь стало вторым по частотности результатом успешных атак на организации (36%), однако его доля снизилась на 8 п. п. относительно II квартала в связи со спадом применения шифрования при вымогательстве. Тем не менее эксперты рекомендуют не сбрасывать атаки шифровальщиков со счетов, поскольку они вызывают, как правило, серьезные последствия, как в случае с атакой на правительственные учреждения Шри-Ланки, в результате которой была утрачена электронная корреспонденция за три с небольшим месяца.

Для защиты устройств от заражения эксперты рекомендуют использовать песочницы, которые позволяют проанализировать поведение файлов в виртуальной среде, выявить вредоносную активность и вовремя предотвратить ущерб компании. Для защиты от шифрования рекомендуется не пренебрегать резервным копированием.

Источник

Бразильский блогер Иван Бьянко, который ведет один из каналов на YouTube, потерял криптовалюту на общую сумму около $60 тыс.

В ходе стрима блогер открыл документ, в котором была записана seed-фраза от его криптокошелька. Один из зрителей увидел эти данные и украл у ютубера 86,6 тыс. MATIC и 3,35 Ethereum (ETH). Также, более мелкие суммы были украдены кем-то еще.

Бьянко подтвердил СМИ, что вместе с активами на сумму около $60 тыс. он также потерял невзаимозаменяемые токены (NFT). Позже блогер сообщил, что с ним связался через социальную сеть Discord неизвестный, который украл его криптовалюту. В результате переговоров злоумышленник вернул украденные 86,6 тыс. MATIC.

Источник: https://www.rbc.ru/crypto/news/64f1c20b9a794700bd0470a5

Представитель Росфинмониторинга, в частности, сообщил, что обязательным условием привлечения к уголовной ответственности за операции с криптовалютой является наличие сделок с имуществом, полученным преступным путем.

«Обязательным условием привлечения к уголовной ответственности за легализацию является совершение финансовых операций и/или других сделок с имуществом, полученным преступным путем», — сказал представитель Росфинмониторинга.

Он пояснил, что финансовыми операциями для легализации преступного дохода считаются операции с денежными средствами, в том числе наличные и безналичные расчеты, кассовые операции, перевод или размен денежных средств, обмен одной валюты на другую и т. п.

Такой комментарий представитель Росфинмониторинга дал на фоне новости о том, что Верховный суд Российской Федерации принял решение об отмене оправдательного приговора в отношении фигуранта дела, который был обвинен в легализации биткоинов, полученных от продажи наркотиков.

Изначально он был признан виновным только в незаконном обороте запрещенных веществ, однако в инстанции посчитали, что конвертация криптовалюты в рубли и их последующее перемещение на сторонние банковские карты и счета является отмыванием денег и нарушением законодательства, передает.

В частности, Верховный суд постановил, что проведение «последовательных финансовых и банковских операций, а именно: зачисление денежных средств на подконтрольный виртуальный счет — криптовалюту “биткоин”, дальнейшее ее конвертирование через виртуальные обменники в рубли, перевод денежных средств на банковские карты, зарегистрированные на других лиц, и их обналичивание через банковские терминалы свидетельствует о наличии у осужденного цели легализовать денежные средства».

В ВС также добавили, что ответственность по ст. 174.1 УК (легализация преступных доходов) наступает «при установлении самого факта совершения финансовых операций с целью придания правомерного вида владению, пользованию и распоряжению денежными средствами или иным имуществом».

В связи с этим в Росфинмониторинге считают обоснованным позицию Верховного суда о том, что конвертация криптовалюты, полученной преступным путем, в фиатные деньги является легализацией преступного дохода. При этом в ведомстве пояснили, что для того, чтобы признать этот факт не требуется обязательного вовлечения легализуемых денежных средств в экономический оборот, «поскольку ответственность по этим статьям наступает при установлении самого факта совершения финансовых операций с целью придания правомерного вида владению, пользованию и распоряжению денежными средствами или иным имуществом».

Источник: РБК.

Читайте также:

• В России и Белоруссии ужесточают контроль за обменом крипты в рамках борьбы по отмыванию средств

• Власти России легализуют криптовалюты, но будут их пристально контролировать

• Масштабы криптовалютного рынка в России – исследование «РБК-Крипто»

• Объем торгов USDT к рублю резко возрос на фоне событий с ЧВК «Вагнер»