Итоги и прогнозы «Лаборатории Касперского»

Пресс-конференция

Лаборатория Касперского каждую секунду отражает более 30 атак, защищая миллионы своих пользователей по всему миру.

«Лаборатория Касперского» рассказала журналистам о наиболее значимых киберинцидентах уходящего года, наметившихся тенденциях и прогнозах на 2018 год.

Итоги и прогнозы «Лаборатории Касперского». Рис. 1 — Роман Алёшкин

Итоговая пресс-конференция «Лаборатории Касперского» (ЛК) началась необычно: гостям предложили принять участие в электронном голосовании с помощью разработанной в ЛК платформы Polys. Как рассказал менеджер проекта Роман Алёшкин, платформа использует технологию блокчейна и шифрование, благодаря чему позволяет организовать защищенное анонимное голосование, результаты которого нельзя подделать путем взлома системы. Каждый участник может проверить, правильно ли учтен его голос, а окончательный результат голосования становится известен только по окончании всех вычислений. Читатели могут апробировать систему, зайдя на сайт polys.me. Предназначена программа для использования в некоммерческих организациях, однако авторы готовы доработать ее и для более масштабных применений.

Итоги и прогнозы «Лаборатории Касперского». Рис. 2 — Александр Гостев

О новых продуктах и приемах киберпреступников рассказали эксперты ЛК Александр Гостев и Сергей Голованов. Сегодня ЛК каждую секунду отражает более 30 атак, защищая своих пользователей по всему миру. 2017 год был отмечен широкомасштабными атаками программ-шифровальщиков, действия которых нанесли ущерб компаниям в сотни миллионов долларов. По оценке экспертов ЛК, за этими атаками с большой вероятностью стоят хакерские группировки Lazarus и BlackEnergy. Киберпреступники в текущем году применили новый подход к проникновению в хорошо защищенные сети крупных компаний: вместо лобовых атак они пытаются заразить продукты разработчиков легального ПО, которое используется в корпоративном секторе. Именно так были скомпрометированы серверная программа NetSarang, утилита для очистки десктопа Windows CCleaner и ПО для электронного документооборота MeDoc. Интересно, что в случае с MeDoc были зашифрованы бухгалтерские данные компаний и предъявлены требования выкупа за их восстановление, однако никто из заплативших свои данные не вернул. Продолжаются и прямые атаки на финансовые организации - в октябре, например, была попытка украсть 60 млн долларов в одном из тайваньских банков.

Итоги и прогнозы «Лаборатории Касперского». Рис. 3 — Сергей Голованов, ведущий антивирусный эксперт

Создатели изощренных программ-зловредов пытаются вовлечь в преступную деятельность новых участников: сегодня на черном рынке за пять тысяч долларов можно купить программу CutletMaker для взлома банкоматов с подробной инструкцией и консультациями продавца, и грозящие за это преступление тюремные сроки не всегда останавливают искателей легкого счастья.

Растет интерес киберпреступников к криптовалютам и рынку ICO (Initial Coin Offering - «первичное предложение монет», способ получения инвестиций путем выпуска новой криптовалюты): более 60 тысяч владельцев виртуальных монет пострадали от кражи, общая сума похищенного превысила $300 млн.

Объектами атак в минувшем году были не только корпоративные, но и технологические сети. Эта угроза сохранится и в 2018 году.

Эксперты ЛК прогнозируют в новом году развитие атак на разработчиков легального ПО, дальнейшее распространение вредоносного софта для взлома банкоматов как услуги (ATM malware-as-a-Service), массовые взломы роутеров и модемов для проникновения в сети, атаки на программный интерфейс UEFI (пришедший на смену BIOS), попытки взлома СМИ и социальных сетей для вброса «фейковых новостей», способных вызвать колебания на валютном рынке. Ожидаются также атаки на подключенные к сети автомобили, домашнюю технику, медицинские приборы и фитнес-трекеры. Александр Гостев предупредил, что китайскоязычные хакерские группировки, которые занимают первое место среди создателей вредоносного ПО, перенесли свои атаки с США на Россию.

Итоги и прогнозы «Лаборатории Касперского». Рис. 4 — Антон Шингарев

Конечно, нельзя было обойти вниманием решения государственных органов США и Великобритании в отношении продуктов ЛК. Заместитель генерального директора Антон Шингарев сказал, что инициаторы этих решений не смогли привести никаких доказательств потенциальной опасности этих продуктов. Как ни печально, эти решения отражают общемировую тенденцию к «балканизации» - раздроблению сферы кибербезопасности на фоне тесного международного сотрудничества киберпреступников. Нарастает и милитаризация информационного пространства: за целым рядом инцидентов с очевидностью стоят спецслужбы ряда государств. Общая геополитическая напряженность, внутриполитический кризис в США, активность недобросовестных конкурентов, стремящихся использовать ситуацию для продвижения своих продуктов - все это создает дополнительные трудности для компании в ее нелегкой борьбе с киберпреступностью. В ответ компания заявляет о готовности пройти любые разумные проверки и намерена уже в следующем году открыть несколько «центров прозрачности» в разных странах мира. «Это непростое дело, - говорит Антон Шингарев, - требующее долгих согласований с регуляторами в странах размещения. С кем первым договоримся - там и откроем первый такой центр».

Сам Евгений Касперский не смог участвовать в пресс-конференции из-за интенсивных
разъездов по зарубежью, где рассказывает о независимой политике компании и ее
готовности доказать свою чистоту. Не привыкший лезть за словом в карман Евгений
5 декабря написал в своем блоге: «По дороге придумался даже вот такой тезис: “если
тебя облили дерьмом — стряхивай на свой огород”. Вот этим я сейчас и
занимаюсь». Кампания против продуктов ЛК стала поводом для того, чтобы лишний
раз продемонстрировать миру ее надежность, эффективность и принципиальное
неучастие в какой бы то ни было вредоносной деятельности.

Смотреть все статьи по теме "Информационная безопасность"

Читайте также

Выбираем ноутбук для учебы (и развлечений)

По каким критериям следует выбирать ноутбук для учащегося? Какие тенденции характерны для российского рынка ноутбуков сегодня? Отметим несколько наиболее популярных и интересных по соотношению цена/качество моделей ноутбуков, которые могут быть полезны.

Опубликовано 12.12.2017

Лаборатория Касперского Банки Смартфоны Информационная безопасность Финансы Блокчейн Криптовалюта Социальная сеть

Предыдущая
IDC: облака принесут к 2021 году полтриллиона

Следующая
Разработчик технологии, определяющей звучащую песню, меняет владельца

Новостная лента

Главное за неделю

Нажимая на кнопку, я принимаю условия соглашения.

Соглашение об использовании сайта

Внимательно прочитайте настоящее Соглашение, прежде чем начать пользоваться Сайтом. Вы обязаны соблюдать условия настоящего Соглашения, заходя на Сайт и используя сервисы, предлагаемые на Сайте. В случае, если Вы не согласны с условиями Соглашения, Вы не можете пользоваться Сайтом или использовать любые сервисы, предлагаемые на Сайте, а также посещать страницы, размещенные в доменной зоне Сайта. Начало использования Сайта означает надлежащее заключение настоящего Соглашения и Ваше полное согласие со всеми его условиями.

1. Термины и определения

1.1. Компания - Общество с ограниченной ответственностью «ИТ Медиа» (ООО «ИТ Медиа»).

1.2. Пользователь - лицо, получающее доступ к сервисам и информации, размещенным на Сайте.

1.3. Сайт – веб-сайт Компании, размещенный в сети Интернет по адресу https://www.it-world.ru.

1.4. Соглашение - настоящее Соглашение между Пользователем и Компанией, устанавливающее правила использования Сайта, включая графические изображения, элементы дизайна и средства индивидуализации, текстовую информацию и документацию, программы для ЭВМ и файлы для скачивания, любые иные произведения, объекты и материалы Сайта, а также условия и правила размещения Пользователем информации и материалов в соответствующих открытых разделах Сайта.

2. Общие положения и условия

2.1. Любые материалы, файлы и сервисы, содержащиеся на Сайте, не могут быть воспроизведены в какой-либо форме, каким-либо способом, полностью или частично без предварительного письменного разрешения Компании, за исключением случаев, указанных в настоящем Соглашении. При воспроизведении Пользователем материалов Сайта ссылка на Сайт обязательна, при этом текст указанной ссылки не должен содержать ложную, вводящую в заблуждение, уничижительную или оскорбительную информацию. Перевод, переработка (модификация), любое изменение материалов Сайта, а также любые иные действия, в том числе удаление, изменение малозаметной информации и сведений об авторских правах и правообладателях, не допускается.

2.2. Действующая редакция настоящего Соглашения размещена в сети Интернет на Сайте по адресу: https://www.it-world.ru/about/agreement.php. Компания вправе в любое время в одностороннем порядке изменять условия настоящего Соглашения. Такие изменения вступают в силу по истечении 2 (двух) дней с момента размещения новой версии Соглашения в сети Интернет на Сайте. При несогласии Пользователя с внесенными изменениями он обязан удалить все имеющиеся у него материалы Сайта, после чего прекратить использование материалов и сервисов Сайта. Ваше регулярное посещение данного Сайта считается вашим убедительным принятием измененного соглашения, поэтому Вы обязаны регулярно просматривать настоящее Соглашение и дополнительные условия или уведомления, размещенные на Сайте.

3. Обязательства Пользователя

3.1. Пользователь обязуется не предпринимать действий, которые могут рассматриваться как нарушающие российское законодательство или нормы международного права, в том числе в сфере интеллектуальной собственности, авторских и/или смежных правах, а также любых действий, которые приводят или могут привести к нарушению нормальной работы Сайта и сервисов Сайта.

3.2. Любые средства индивидуализации, в том числе товарные знаки и знаки обслуживания, а равно логотипы и эмблемы, содержащиеся на страницах Сайта, являются интеллектуальной собственностью их правообладателей. Пользователю Сайта запрещено воспроизводить или иным способом использовать указанные средства индивидуализации и/или их элементы без предварительного письменного разрешения соответствующих правообладателей.

3.3. Компания стремится обеспечить, однако не контролирует и не гарантирует конфиденциальность и охрану любой информации, размещенной на Сайте или полученной с Сайта. Компания принимает разумные меры в целях недопущения несанкционированного разглашения размещенной Пользователем на Сайте информации третьим лицам, однако не несет ответственность в случае, если такое разглашение было допущено. В этой связи, передача информации на Сайт означает согласие Пользователя на любое воспроизведение, распространение, раскрытие и иное использование такой информации. Размещая информацию и материалы, включая, фотографии и изображения, Пользователь также гарантирует, что обладает всеми правами и полномочиями, необходимыми для этого, с учетом условий настоящего Соглашения и что такое размещение не нарушает охраняемые законом права и интересы третьих лиц, международные договоры и действующее законодательство Российской Федерации.

3.4. Пользователь самостоятельно несет ответственность за любую информацию и материалы, размещенные им на Сайте. Компания не инициирует размещение указанной информации, не выбирает получателей информации, не влияет на содержание и целостность размещаемой информации, а также в момент размещения Пользователем информации на Сайте не знает и не может знать, нарушает ли такое размещение действующее законодательство Российской Федерации, однако Компания вправе отслеживать, просматривать и/или удалять любую информацию и материалы, размещенные Пользователем на Сайте. При размещении любой информации и материалов Пользователь не становится соавтором Сайта и отказывается от каких-либо претензий на такое авторство в будущем. Компания не выплачивает Пользователю авторского или любого иного вознаграждения, как в период, так и по истечении срока действия настоящего Соглашения.

3.5. В случае предъявления третьими лицами претензий Компании, связанных с нарушением Пользователем условий настоящего Соглашения, а равно с размещенной Пользователем информацией на Сайте, указанный Пользователь обязуется самостоятельно урегулировать такие претензии, а также возместить Компании все понесенные убытки и потери, включая возмещение штрафов, судебных расходов, издержек и компенсаций.

3.6. Компания не несет ответственности за посещение Пользователем, а также любое использование им внешних ресурсов (сайтов третьих лиц), ссылки на которые могут содержаться на Сайте. Компания не несет ответственности за точность, надежность, достоверность и безопасность любой информации, материалов, рекомендаций и сервисов, размещенных на внешних ресурсах. Использование внешних ресурсов осуществляется Пользователем добровольно, исключительно по собственному усмотрению и на свой риск.

3.7. Компания стремится к обеспечению достоверности информации, размещенной на Сайте, однако не несет ответственности за любые неточности и/или недостоверность информации, а равно сбои в работе предоставляемых через Сайт сервисов. Пользователь согласен с тем, что Компания не несет ответственность и не имеет прямых или косвенных обязательств перед Пользователем в связи с любыми возможными или возникшими потерями, или убытками, связанными с любым содержанием Сайта, интеллектуальной собственностью, товарами или услугами, доступными на нем или полученными через внешние сайты или ресурсы либо иные ожидания Пользователя, которые возникли в связи с использованием размещенной на Сайте информации или ссылки на внешние ресурсы. Ни при каких условиях, включая, но не ограничиваясь невнимательностью или небрежностью Пользователя, Компания не несет ответственности за любой ущерб (прямой или косвенный, случайный или закономерный), включая, но не ограничиваясь потерей данных или прибылей, связанной с использованием или невозможностью использования Сайта, информации, файлов или материалов на нем, даже если Компания или ее представители были предупреждены о возможности такой потери. В случае, если использование Сайта приведёт к необходимости дополнительного обслуживания, исправления или ремонта любого оборудования, а равно восстановления данных, все связанные с этим затраты оплачиваются Пользователем самостоятельно.

3.8. Вся представленная на Сайте информация предоставляется «как есть», без каких-либо гарантий, явных или подразумеваемых. Компания полностью, в той мере, в какой это разрешено законом, отказывается от какой-либо ответственности, явной или подразумеваемой, включая, но не ограничиваясь неявными гарантиями пригодности к использованию, а также гарантиями законности любой информации, продукта или услуги, полученной или приобретенной с помощью этого Сайта.

3.9. Пользователь согласен, что все материалы и сервисы Сайта или любая их часть могут сопровождаться рекламой. Пользователь согласен с тем, что Компания не несет какой-либо ответственности и не имеет каких-либо обязательств в связи с такой рекламой.

4. Условия обработки и использования персональных данных. Принимая условия настоящего Соглашения Пользователь выражает свое согласие на:

4.1. Предоставление своих персональных данных, включающих имя, номера контактных телефонов; адреса электронной почты; место работы и занимаемая должность; пользовательские данные (сведения о местоположении; тип и версия ОС; тип и версия Браузера; тип устройства и разрешение его экрана; источник откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и Браузера; какие страницы открывает и на какие кнопки нажимает пользователь; ip-адрес) своей волей и в своем интересе.

4.2. Цель обработки персональных данных:

предоставление Пользователю услуг Сайта;
направление уведомлений, касающихся услуг Сайта;
подготовка и направление ответов на запросы Пользователя;
выполнение регулярной информационной рассылки;
направление информации о продуктах и услугах Компании, а также рекламно-информационных сообщений, касающихся продукции и услуг Компании и ее партнеров.

4.3. Перечень действий с персональными данными, на которые Пользователь выражает свое согласие:

сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, передача третьим лицам для указанных выше целей, а также осуществление любых иных действий, предусмотренных действующим законодательством РФ как неавтоматизированными, так и автоматизированными способами.

4.4. Компания обязуется принимать все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа или раскрытия.

4.5. Настоящее согласие действует до момента его отзыва Пользователем путем направления соответствующего уведомления заказным письмо с уведомлением на адрес Компании.

5. Прочие положения

5.1. Использование материалов и сервисов Сайта, а равно размещение на нем материалов Пользователя, регулируется нормами действующего законодательства Российской Федерации. Все возможные споры, вытекающие из настоящего Соглашения или связанные с ним, подлежат разрешению в соответствии с действующим законодательством Российской Федерации по месту нахождения Компании.

5.2. Признание судом какого-либо положения Соглашения недействительным или не подлежащим принудительному исполнению не влечет недействительности иных положений Соглашения.

5.4. Бездействие со стороны Компании в случае нарушения кем-либо из Пользователей положений Соглашения не лишает Компанию права предпринять соответствующие действия в защиту своих интересов и защиту авторских прав на охраняемые в соответствии с законодательством материалы Сайта позднее.

Пользователь подтверждает, что ознакомлен со всеми пунктами настоящего Соглашения и безоговорочно принимает их.

По всем вопросам, связанным с нарушением авторских прав Компании, незаконного использования материалов Сайта или размещением ложной, вводящей в заблуждение информации о Компании, просим обращаться по  следующим контактным данным:

ООО «ИТ Медиа» ИНН 7802426999, КПП 781301001,
Санкт-Петербург, ул Большая монетная, 16 / К. 30 литера А, пом. 14-Н №30