«Сегодня мы наблюдаем новое поколение кибератак — это многовекторные, крупномасштабные и стремительно распространяющиеся атаки «Пятого поколения» (GenV), — отметил Питер Александер, директор по маркетингу Check Point Software Technologies. — 77% ИБ-директоров выразили обеспокоенность тем, что организации не готовы к таким современным кибератакам и что подавляющее большинство инфраструктур безопасности компаний безнадежно устарели».

Чтобы получить больше информации о современном ландшафте киберугроз, Check Point опросил 443 ИТ и ИБ-специалистов по всему миру о вызовах, с которыми они сталкиваются, отражая атаки «Пятого поколения». Результаты исследования показали, что защита большинства компаний отстает на 10 лет и как минимум на два поколения от современных кибератак Gen V. Это говорит о глобальной повсеместной уязвимости перед атаками «Пятого поколения». Эксперты Check Point подготовили 2018 Security Report, который содержит сведения, решения и рекомендации для предотвращения кибератак «Пятого поколения».

«Согласно данным 2018 Security Report, кибератаки Gen V становятся все более частыми, — отметил Дуг Кахил, руководитель группы и старший аналитик по кибербезопасности Enterprise Strategy Group. — Риску подвержены все: медицинские учреждения, государственные сервисы, крупные корпорации и т.д. Сегодня 97% компаний не обладают решениями, способными противостоять кибератакам Gen V, и это нужно менять».

Чемпионат мира по футболу в России вызовет повышенную активность хакеров, говорится в отчете Positive Technologies (есть у “Ъ”). Так, в последнее время стал популярен фишинг, эксплуатирующий тему ЧМ-2018: пользователю сообщают, что его заявка выиграла в лотерее FIFA, и просят оплатить участие в ней, чтобы получить доступ к его банковской карте. Это самый массовый спам на тему ЧМ-2018, подтверждает старший спам-аналитик «Лаборатории Касперского» Мария Вергелис, по такой же схеме рассылались мошеннические сообщения о денежных выигрышах в лотереях от имени крупных компаний: Coca-Cola, Microsoft, Visa.

Кроме того, мошенники часто заражают вредоносными приложениями популярные сайты. При заходе на такой сайт браузер пользователя считывает код, который перенаправляет его по вредоносной ссылке. Одновременно могут создаваться копии сайтов банков, чтобы получить данные банковской карты. В ходе ЧМ-2018 хакеры могут скомпрометировать сервис идентификации болельщиков («паспорт болельщика»), чтобы заблокировать проход на стадион или осложнить перемещение между спортивными объектами, предупреждают в Positive Technologies.

Более 70 миллионов атак совершается только на государственные ресурсы России из-за рубежа. Ситуация сейчас чудовищная. Могу назвать ее кибербеспределом

ЦБ уже объявил, что с фишинговыми сайтами по продаже билетов на ЧМ-2018 будет бороться Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ) в рамках партнерства с FIFA.

В частности, ФинЦЕРТ будет инициировать блокировку таких сайтов в доменах .ru, .su и .рф. Вероятно, также появится много фишинговых сайтов, связанных с предложением авиабилетов и фейковых акций с отелями и съемом дешевого жилья, прогнозирует старший контент-аналитик «Лаборатории Касперского» Андрей Костин. Это могут быть поддельные сайты Booking.com, Airbnb и других популярных сервисов, рассчитанные в основном на иностранных болельщиков.

Обычно в периоды таких соревнований растут число и сложность атак и на организации, не связанные со спортом, отмечает эксперт центра управления инцидентами информационной безопасности Orange Business Services в России и СНГ Кирилл Аникаев. В целом в апреле по сравнению с мартом число DDoS-атак уже увеличилось в два раза, а объем паразитного трафика — в отдельных случаях до десяти раз, утверждает он. В основном атакам подвергаются онлайн-ресурсы, например сервисы интернет-ритейла и финансовых организаций.

Спортивные события последних лет часто связаны с повышением активности злоумышленников в сети. Так, по информации Arbor Networks, в 2016 году, когда проходили Олимпийские игры в Рио-де-Жанейро, мощность атак начала повышаться еще за три-четыре месяца до их начала. Пиковые атаки на инфраструктуру достигали мощности в 540 Гбит/с, хотя в начале того же года мощность атак не превышала в среднем 50 Гбит/с. По данным Positive Technologies, во время Олимпиады в Сочи хакеры проводили десятки тысяч атак в день. В Пхёнчхане перед открытием атаковали сайт Олимпиады-2018: он был выведен из строя, как и сеть Wi-Fi на стадионе, из-за этого часть пользователей не могли распечатать билеты. Атака также помешала прямой трансляции и привела к отмене части церемонии открытия.

Злоумышленники могут использовать крупные спортивные соревнования как полигон для испытания новых технологий, констатирует господин Аникаев. Кроме того, успешная атака — хороший способ прославиться для начинающих хакеров, а для продвинутых — быстрые деньги: с учетом того что мероприятия ограничены по времени, иногда легче заплатить злоумышленникам, чем расследовать инциденты и заниматься восстановлением инфраструктуры.

"Подавляющее большинство шведских спортсменов страдает хроническими заболеваниями дыхательных путей. Это характерно для всей Скандинавии. В той же Норвегии есть еще большая армия "воинов-астматиков". У нарушителей антидопинговых правил из Швеции есть свой самый любимый препарат тербуталин, который похож на сальбутамол по структуре и механизму воздействия. Он повышает производительность спортсмена", - цитирует заявление хакеров Sports.ru.

"Даже если кто-то нарушил антидопинговые правила, это не значит, что он будет наказан. Например, шведский лыжник Бьорн Сандстрем был пойман на применении тербуталина, но информации о его наказании не было. Судя по его учетной записи Instagram, он в полном порядке. Шведская легкоатлетка Мария Нильссон находится в той же ситуации: нет никакой информации о наказании за то, что она нарушила антидопинговые правила", - говорится в заявлении.

Тем временем на выпад Fancy Bears уже отреагировал глава Антидопингового агенства Швеции Мэтт Рикардсон. Он заявил местному изданию Expressen, что хакерами упоминаются лекарства, которые употр****ются спортсменами исключительно в целях лечения астмы.

"Астма довольно распространена среди спортсменов определенных видов спорта как в Швеции, так и в других странах. Лыжники дышат холодным воздухом, что наносит вред легким. Мы не считаем мошенничеством использование медицинских препаратов при лечении астмы. Публикация личной информации - это ужасно, ведь речь идет о конфиденциальных персональных данных. Нельзя публиковать такую информацию. По моему мнению, очевидно, что эта хакерская группа - плохо скрываемая пропаганда российских властей. В России есть кто-то, кому не нравится остальной мир", - заявил Рикардсон.