Центр будет заниматься сбором информации о целевых информационных атаках на людей, компании или государство. По словам Касперской, на начальном этапе в штате организации будут работать два аналитика.

Впервые о необходимости создания такого центра гендиректор InfoWatch говорила 22 декабря на площадке форума «Интернет-экономика», который посетил президент России Владимир Путин.

Касперская рассчитывает, что в будущем организация сможет получить статус «федерального центра мониторинга», похожего на Систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (СОПКА) Федеральной службы безопасности (ФСБ).

Недоступными оказались сайты газет Aftonbladet, Expressen, Dagens Nyheter, Svenska Dagbladet, Dagens Industri, Sydsvenskan и Helsingborgs Dagblad. Пика атака достигла в 20:40 по времени Стокгольма.

Национальный отдел оперативной работы стокгольмской полиции проинформировал о чрезвычайной ситуации шведскую полицию безопасности SÄPO. Предварительные данные, поступившие из крупнейшей в Стокгольме точки обмена интернет-трафиком Netnod Internet Exchange i Sverige AB, показали, что запредельная перегрузка числа подключенных участников исходила из России или посредством российских операторов всемирной сети.

Министр внутренних дел Швеции Андерс Игеман в свою очередь проинформировал правительство о ЧП. Уголовная полиция Стокгольма начала расследование преступления с целью установить источник DDOS-атаки.

Как утверждается, уязвимость есть в мышах крупнейших поставщиков персональных компьютеров — HP, Lenovo и Dell. По словам источника, под ударом оказываются «миллионы сетей и миллиарды компьютеров».

Все дело в том, что трафик между мышью и компьютером не шифруется. Это дает возможность передавать компьютеру команды, которые он будет воспринимать так, как если бы они была набраны на его клавиатуре. Стоимость оборудования, необходимого для вторжения, не превышает $20. Помимо него нужна простейшая программа, заставляющая приемник из комплекта мыши, подключенный к компьютеру, думать, что вместо мыши подключена клавиатура.

По словам Bastille, некоторые компании уже начали выпускать обновления ПО, закрывающие брешь в безопасности. Уточним, что уязвимости нет в устройствах ввода, подключаемых по Bluetooth.

«Большинство известных образцов троянцев-шифровальщиков имеют жесткий лимит времени. Если в течение этого срока жертва не выплачивает выкуп, зашифрованные данные уничтожаются, – комментирует результаты опроса исследователь Tripwire Трейвис Смит. –

А потому решение платить, как правило, обусловлено тем, что бизнес не уделяет необходимого внимания резервному копированию своей критической информации».

Другой серьезной угрозой, выявленной опросом, оказались высокоточные фишинговые атаки. Об увеличении их числа за последний год сообщили 58 процентов респондентов. При этом лишь менее половины участников опроса выразили уверенность в том, что сотрудники их компаний смогут распознать фишинговую атаку.

Уполномоченные учреждения уже сказали правоохранителям о несанкционированном удалённом доступе к компьютерам.

Как утверждают Уполномоченные «ЦЭНКИ» (службы безопасности), злоумышленники сумели получить секретную информацию Роскосмоса, взломав ряд серверов, которые ее содержали. Дело расследует столичное ГУВД, и, как сказали на канале Lifenews, по имеющимся достоверным сведениям их источников в органах безопасности, к делу совсем скоро будет подключена ФСБ.

Стоит отметить, что именно «ЦЭНКИ» занимается эксплуатацией космодрома Байконур: обеспечивает запуски ракет и т. д.

За прошедшие дни ситуация не слишком прояснилась. Представители MedStar Health сообщили, что им удалось восстановить данные систем трех своих крупнейших клиник, а также возобновить работу службы онлайн-записи пациентов к специалистам. В то же время компания отказывается раскрывать информацию о характере атаки и масштабе ущерба.

Впрочем, некоторые сведения на сей счет все же имеются. Как сообщает газета The Washinton Post, несколько сотрудников медицинских учреждений, управляемых MedStar Health, заявили в беседах с журналистами, что видели выводившиеся на мониторы своих служебных компьютеров требования о выкупе в 10 биткоинов за расшифровку заблокированных данных. Таким образом, судя по всему, речь идет еще об одной масштабной атаке с использованием троянцев-шифровальщиков.

Правоохранители рассчитывали, что эти данные помогут в расследовании преступления. Однако iPhone 5C террориста Сайеда Фарука был заблокирован, и ввод неверного кода доступа мог привести к автоматическому уничтожению всей информации. Apple отказывалась создавать программу разблокировки, заявляя, что это равносильно созданию отмычки, с помощью которой могут затем быть взломаны миллионы устройств.

Точку в этом споре, казалось бы, поставило появление неизвестной «третьей стороны», которая предложила ФБР свои услуги в создании необходимой программы. Вскоре правоохранители сообщили об успехе операции и ходатайствовали о прекращении суда. Однако худшие опасения Apple, судя по всему, не подтвердились. Выступая в среду, директор ФБР Джеймс Коми еще раз сообщил, что его ведомство получило доступ к информации iPhone 5C Сайеда Фарука (отказавшись при этом уточнить, насколько нужной и полезной была эта информация). В то же время Коми признал, что «отмычка» оказалась не универсальной: программа работает только для iPhone 5C, и использовать ее для доступа к iPhone 5S и 6 невозможно.

Наиболее вероятным вектором этого развития исследователи видят появление «крипточервей»-шифровальщиков, которые будут сами распространять себя, инфицируя все новые устройства на манер прежних компьютерных вирусов. В настоящий момент львиная доля заражений шифровальщиками происходит через фишинговые атаки либо при посещении инфицированных веб-страниц. Однако требование выкупа за расшифровку заблокированных пользовательских данных превратилось в столь доходный бизнес, что киберпреступники наверняка постараются расширить возможности распространения зловредов. Авторы исследование приводят пример недавно обнаруженного шифровальщика SamSam, который уже отчасти реализует новую схему. Он инфицирует не отдельные компьютеры, а целые серверы, в ПО которых есть незакрытые специфические уязвимости, а затем распространяется по локальным сетям.

Эксперты также в очередной раз подчеркивают, что пострадавшим пользователям не следует платить вымогателям. Те нередко просто не выполняют свои обещания и исчезают, получив деньги. Но даже если они пересылают жертве ключ для расшифровки данных, это вовсе не является гарантией их восстановления. Во многих случаях из-за несовершенства вредоносного ПО восстановить информацию в полном объеме с помощью ключа расшифровки оказывается все же невозможно.

Члены Комитета мотивировали свое решение тем, что атаки шифровальщиков превратились в один из самых опасных и распространенных видов киберпреступности. Проект закона предусматривает за подготовку и осуществление таких атак тюремное заключение на срок до 4 лет и штраф в сумме до 10 тысяч долларов. При этом применение закона не исключает и применения других правовых актов. Таким образом, наказание за атаки шифровальщиков будет суммироваться с наказаниями за другую противозаконную киберактивность.

Решающим аргументом в пользу утверждения законопроекта стало, по сообщениям прессы, выступление Стива Джайлса, IT-директора Голливудского пресвитерианского медицинского центра в Лос-Анджелесе.Как сообщалось ранее, в феврале нынешнего года работа этого крупного медицинского учреждения была практически полностью блокирована вследствие атаки троянца-шифровальщика. «Мы потеряли доступ практически ко всем системам, – рассказал Джайлс. – Состояние врачей и младшего медицинского персонала было близким к паническому из-за опасений, что атака отразится на наших пациентах». В результате медицинский центр был вынужден выплатить хакерам 17 тысяч долларов. Но даже и после этого восстановление работы потребовало колоссальных усилий. «Мы получили 900 ключей расшифровки – отдельно для каждого инфицированного компьютера и сервера, – сообщил Стив Джайлс. – И последовательное возвращение их в рабочее состояние было очень нелегким процессом».

Стоит, впрочем, отметить, что многие отнеслись к инициативе законодателей скептически. Так, портал SCMagazine приводит слова известного адвоката Майкла Оверли, специализирующегося на вопросах информационной безопасности. По его словам, законодательство штата Калифорния и федеральные законы США вполне исчерпывающе прописывают ответственность за киберпреступления, одним из которых и являются атаки шифровальщиков. А потому в отдельном новом законе просто нет необходимости. Оверли видит в этой инициативе лишь стремление законодателей заработать политический капитал на горячей теме.

Об этом вчера заявил основатель и генеральный директор Group-IB Илья Сачков, выступая на форуме "РИФ+КИБ 2016". По его словам, исследование по ущербу экономики России от киберпреступности за прошлый год компания Group-IB провела совместно с Фондом развития интернет-инициатив (ФРИИ) и Microsoft. Для получения результатов исследования было опрошено 600 компаний, из которых 58% пришлось на малый и средний бизнес, а 42% - на крупных игроков из различных секторов экономики и государственные структуры. Формат опроса - телефонное интервью.

По данным такого исследования, за 2015 г. экономика России понесла ущерб от киберпреступников на сумму 203,3 млрд руб. (это 0,25% от ВВП страны). Илья Сачков отметил, что такая сумма составляет почти половину расходов на здравоохранение, выделенных из бюджета России в 2015 г.

"Прямой финансовый ущерб российскому бизнесу от киберпреступлений за прошлый год составил 123,5 млрд руб., 0,15% от ВВП России, а затраты на ликвидацию последствий киберинцидента - более 79,8 млрд руб., 0,1% от ВВП России, - рассказал Илья Сачков. - 92% опрошенных компаний столкнулись с реальной кибератакой в 2015 г. Лишь 50% опрошенных смогли подтвердить не только наличие прямого финансового ущерба, но и дать количественную оценку - назвать диапазон суммы потери".

По данным исследования, за 2015 г. средний и малый бизнес в большинстве случаев столкнулся с таким типом атак, как программы-вымогатели (38% инцидентов). Следом идет фишинг (36%). 17% инцидентов, связанных с киберпреступлениями, пришлись на DDoS-атаки, 13% - на мобильные мошенничества, 3% - на атаки с целью шпионажа. На хищения через интернет-банкинг пришелся 1% инцидентов, связанных с киберпреступлениями, с которыми столкнулся малый и средний бизнес. 11% - типы атак. 3% компаний затруднились ответить.

Что касается крупных компаний, то за прошлый год 37% инцидентов, с которыми они столкнулись, пришлись на DDoS-атаки, 15% - на программы-вымогатели, 14% - на атаки с целью шпионажа. Из всех инцидентов, связанных с кибератаками, 9% пришлись на хищения через интернет-банкинг, 8% - на фишинг, 7% - на мобильные мошенничества. 19% - прочие типы атак. 18% крупных компаний затруднились ответить.

По данным исследования, две трети российских компаний считают, что за последние три года количество киберпреступлений увеличилось в среднем на 75%, а ущерб вырос в два раза. "При этом в краткосрочной перспективе - три года - респонденты прогнозируют рост как количества инцидентов, так и ущерба от них на 173% и 192% соответственно", - заметил Илья Сачков. Тем не менее, по его словам, Group-IB на сегодняшний день наблюдает тенденцию к снижению потерь.

"Вместе с тем специалисты Group-IB фиксируют резкое увеличение количества инцидентов с целенаправленными атаками, в первую очередь на банки, где прямой ущерб исчисляется десятками, а иногда и сотнями миллионов рублей", - сказал Илья Сачков.

В Group-IB предполагают, что некоторые виды целенаправленных атак, использованных в банках, будут применены злоумышленниками и в других отраслях. При этом, как добавил Илья Сачков, появление новых типов угроз может в корне изменить не только количество инцидентов, но и ущерб от них.

В целом, по словам директора по корпоративным вопросам Microsoft в России Ульяны Зининой, компании хорошо осведомлены об угрозах, но в гораздо меньшей мере - о методах работы киберпреступников и способах противодействия преступлениям. По ее словам, как показал опрос, только 19% респондентов считают, что ответственность в борьбе с киберпреступностью должна распределяться между бизнесом, представителями рынка кибербезопасности и государством. Международный опыт показывает, как заметила Ульяна Зинина, что именно такое партнерство становится эффективным методом борьбы с высокотехнологичными преступлениями.

"Очевидно, что киберпреступность наносит не только прямой ущерб бизнесу и экономике, но и сдерживает развитие инноваций. Крупные компании из-за ущерба и необходимости ликвидации последствий атак теряют средства на инвестиции в инновации и развитие. Стартапы же, в силу финансовых и технологических причин, оказываются наименее защищенными перед лицом киберугроз. Более того, начинающие предприниматели дольше восстанавливаются после атак", - заметила руководитель департамента исследований ФРИИ Маргарита Зобнина.

По ееи словам, о масштабе негативного влияния киберпреступности на развитие инноваций говорит тот факт, что потери от нее составили 22,8% от общей суммы финансирования исследовательской деятельности из бюджета России. Как добавила Маргарита Зобнина, доля внутренних затрат на исследования и разработки в ВВП России в среднем составляет 1,11%, в абсолютных показателях в 2015 г. - это 892,58 млрд руб.