Клиент
Чтение на 1 мин
В компьютерных сетях эстонских предприятий все чаще возникают ситуации, когда преступники пытаются незаметно захватить устройства и заставить их работать на себя. В III квартале сервис Telia Turvanet отразил более 32,6 миллиона связанных с ботнетами угроз – это в шесть с лишним раз больше, чем кварталом ранее, и в целых 10 раз больше, чем в первом квартале года. Об этом говорится в отчете крупнейшей в Эстонии IT- и телекоммуникационной компании Telia.
Turvanet, защищающий интернет-трафик бизнес-клиентов Telia, в III квартале заблокировал более 227 миллионов угроз. За первые девять месяцев года число таких событий, направленных против эстонских компаний, превысило уже 768 миллионов.
Резче всего в III квартале выросло число событий, связанных с ботнетами. Если во II квартале Turvanet зарегистрировал такие угрозы 5,4 миллиона раз, а в I квартале – 3,2 миллиона раз, то в III квартале их число превысило уже 32 миллиона.
«Ботнет, или зомби-сеть – это группа захваченных вредоносными программами интернет-устройств, которой преступник может управлять удаленно. Заразиться может и рабочий компьютер, и роутер, камера видеонаблюдения, принтер, смарт-телевизор или любое другое смарт-устройство. Владельцу может казаться, что устройство работает как обычно, но в это же время оно выполняет команды атакующего: например, участвует в DDoS-атаках, рассылает фишинговые письма, пытается взломать пароли других систем и помогает скрыть реальное местоположение преступника», – пояснил архитектор решений кибербезопасности Telia Хольгер Рюнкару.
По словам Рюнкару, у более чем шестикратного роста числа связанных с ботнетами происшествий несколько причин. Одна из них – устройства, которые по-прежнему работают в сетях компаний, хотя программное обеспечение на них годами не обновлялось. Такие слабые места в защите позволяют преступникам легко захватывать устройства. В то же время благодаря искусственному интеллекту ускорился поиск новых уязвимостей, в том числе в старых программах. Языковые модели и другие инструменты автоматизации помогают атакующим работать эффективнее: простые атаки можно готовить быстрее, обрабатывать больший объем данных и предпринимать больше попыток атак.
«Если раньше для создания ботнета требовались серьезные навыки программирования, то с помощью больших языковых моделей собрать и настроить нужную вредоносную программу может и малоопытный атакующий. Часто ему даже не нужно ничего создавать самому: готовый инструмент для атак можно купить как услугу. Это значит, что уязвимости находят все быстрее – и все быстрее ими пользуются. Поэтому компаниям критически важно знать, какие системы и устройства работают в их сети, ограничивать возможную поверхность атаки и обеспечить достаточную видимость, чтобы замечать угрозы на ранней стадии», – отметил Рюнкару.
«Снизить риск попасть в ботнет помогают продуманная архитектура сети, постоянный мониторинг всего, что в ней происходит, регулярное обновление используемого программного обеспечения и закупка оборудования и программ у надежных партнеров. Также важно использовать в системах современные решения кибербезопасности, которые помогают как можно раньше выявлять вредоносную активность», – сказал Рюнкару.
По данным Turvanet, в III квартале участились также фишинговые атаки и атаки с применением вредоносных программ. За квартал такие угрозы блокировались более 85,5 миллиона раз – на 19% больше, чем во II квартале. Кроме того, за тот же период Turvanet отразил более 28 000 попыток атак, связанных с вирусами.
Больше всего атак в минувшем квартале пришлось на оптовую и розничную торговлю, сферу недвижимости, здравоохранение и социальное обеспечение, профессиональную, научную и техническую деятельность, размещение и общественное питание, обрабатывающую промышленность и образование. Число угроз, направленных против организаций здравоохранения и социального обеспечения, по сравнению со II кварталом выросло почти в 2,5 раза, а в образовании – почти вдвое.
Turvanet – услуга офисного интернета для бизнес-клиентов Telia: она фильтрует интернет-трафик и блокирует опасные сайты, вредоносные действия и DDoS-атаки, прежде чем они попадут на устройство пользователя и через него приведут к злоупотреблению данными компании. В сети Turvanet фильтр безопасности защищает весь интернет-трафик в офисе.
