Открывая конференцию CyberCrimeCon, главный исполнительный директор Group-IB Илья Сачков особое внимание уделил не технологиям обеспечения безопасности киберпространства, а отношению к киберпреступности. Он заявил, что к киберпреступникам нельзя относиться мягко, положительно или даже нейтрально, например поддерживать в соцсетях «лайками» действия людей, которые кого-то обхитрили или что-то украли. Киберпреступление — такое же преступление, как и совершенное без использования интернет-технологий. Киберпреступления угрожают и непосредственно людям, когда речь заходит о личных данных, местоположении пользователей и др. Не только бизнес, но и государство должны озаботиться информационной безопасностью граждан. Кроме того, сейчас необходимо много работать с детьми, новым поколением, которое растет со смартфоном в руках. Во-первых, необходимо заложить в них ценности, которые не позволят им сейчас и в будущем совершать преступления. Во-вторых, следует реформировать систему образования. В данный момент она нацелена на то, чтобы производить нужное количество выпускников — сначала в студенты, а затем в профессию. Многие подростки стремятся поступить в престижные вузы, выбирают перспективные профессии, которые не обязательно лежат в сфере их интересов, в конечном итоге разочаровываясь в своем выборе и посвящая себя поиску «легких» денег.

Последовавшие вслед за этим выступления были посвящены вопросам обеспечения безопасности различных аспектов деятельности в киберпространстве.

Одна из новых мишеней для хакеров — все, что связано с криптовалютами. Помимо исключительно высокой доходности, их привлекает анонимность, один из базовых принципов новой отрасли. Технический директор блокчейн-платформы Blackmoon Crypto Илья Ремизов на собственном опыте рассказал, как подготовиться к ICO (Initial Coin Offering). Прежде всего, надо подготовить ИТ-инфраструктуру: приспособить ее к нагрузке, географическому масштабированию, рассчитать, найдутся ли у провайдера ресурсы в случае необходимости развернуть отдельные узлы и сервисы и провести проверку их работы. Стартапы (а именно среди них большинство претендентов на ICO) также должны установить четкие роли в команде, найти финансирование еще до запуска и подготовиться к быстрому течению проекта и изменениям правил игры. Другими словами, нужно защитить не только инфраструктуру, но и людей и процессы.

Руководитель направления безопасности облачных технологий Microsoft Андрей Иванов на конкретном примере показал, как можно использовать машиное обучение в борьбе с киберперступностью. В компания столкнулись с тем, что сложно определить, когда вход со своего аккаунта совершил легитимный пользователь облачных сервисов, а когда — злоумышленник. Анализ занимал много времени и достаточно часто давал неверные разультаты. Проблему решили с помощью машинного обучения. Во-первых, поделили всех клиентов на группы по их основному местоположению и используемому оператору (Москва, Тверь, МТС, «МегаФон» и т. д.). Во-вторых, проследили перемещения пользователей и просчитали, кто, откуда и как часто пользуется услугами связи. По этим данным составили матрицу возможных вариантов изменений в группах. Если пользователь вдруг отклонился от группы, например появился в том месте, куда физически не мог бы попасть, система бьет тревогу. Таким образом, процент ошибок сократился до 0,001%.

По словам Иванова, для того чтобы использовать машинное обучение, необходимо иметь в своем распоряжении данные, экспертов, алгоритмы, а также постоянно следить за изменениями. Впрочем, предупредил эксперт, машинное обучение не поможет справиться с угрозами, если в компании не используют антивирусы, не обновляют системы, не проверяют сайты, на которые заходят, и не следят за физической безопасностью.

Руководитель службы по противодействию интернет-угрозам «Яндекса» Сергей Пименов отметил, что и злоумышленники, и добропорядочные интернет-пользователи в своем противостоянии постоянно совершенствуются. К примеру, десять лет назад интернет-компания обнаруживала значительное количество вредосносных программ, нежелательной рекламы, фальшивых сервисов, навязанных мобильных подписок, попыток фишинга и прочих угроз, которые злоумышленники пытались распространять через систему интернет-поиска. Команда «Яндекса» немало поработала над их устранением, сотрудничая с антивирусными компаниями и операторами сотовой связи.

В настоящее время злоумышленникам стало сложнее. Новые платформы им не так просто использовать для своих целей. Разработчики сайтов, создатели интернет-магазинов изначально продумывают необходимые функции безопасности.

Наибольшую угрозу представляют реклама, вредоносные сайты, загрузки мобильных приложений, расширений для браузеров и другого контента, а также спам. Чаще всего злоумышленники модифицируют сайты (например, реклама появляется там, где ее не должно быть) или попросту крадут информацию пользователя. Делается это через браузерные расширения, прокси-серверы и драйверы.

Помимо ненужного контента и потери личных данных, пользователи еще могут лишиться денег, когда переводят их на непроверенные сайты, покупают там что-либо (скажем, билеты на самолет) или платят за загрузку видео или музыку, которые никогда не получат. Также следует быть осторожными и с предлагаемыми «легкими» деньгами, которые якобы можно заработать за один клик, открыв счет в банке или получив пожертвование миллионера.

Нейтрализовать угрозы порой бывает сложно. Так, пользователи часто не обращают внимания на предупреждения об опасности при переходе по ссылкам, не жалуются при небольших денежных потерях, в то время как на массовости таких вложений и наживаются преступники, некоторые вирусы бывает сложно отследить. «Яндекс» предлагает компаниям следующие шаги по улучшению ситуации: сотрудничать (в том числе обмениваясь информацией) при разработке решений, быстрее отвечать на действия молниеносно адаптирующихся мошенников и создавать такой софт, который бы давал меньше возможностей для обмана пользователей.

Согласно результатам исследования Avast, 53,5% жителей России уверены, что злоумышленники могут следить за ними через веб-камеры на их устройствах. Россияне осознают, считают в компании, что хакеры могут шпионить за ними даже тогда, когда световой индикатор веб-камеры не горит и веб-камера якобы выключена. Однако лишь 34% россиян соблюдают меры безопасности.

Ранее компания Avast провела исследование интеллектуальных устройств в России. Выснилось, что 23,7% устройств Интернета вещей в России уязвимы для кибератак, что создает угрозу для безопасности людей и их личных данных. Среди таких устройств — веб-камеры и видеоняни. Два устройства из пяти уязвимы с точки зрения безопасности и могут быть взломаны злоумышленниками с целью шпионить за пользователями и их детьми, говорится в исследовании. Но наиболее уязвимыми считаются маршрутизаторы: по полученным данным, 69,2% эти устройства в России больше всего подвержены риску кибератак.

В среднем в мире 40% респондентов не знают об угрозе слежки через веб-камеры, рассказали аналитики.

Россия оказалась на десятом месте в рейтинге 2017 года Международного союза электросвязи по индексу кибербезопасности, на один пункт опередив Японию и Норвегию, сообщили в Минкомсвязи РФ со ссылкой на отчет «Глобальный индекс по кибербезопасности» (The Global Cybersecurity Index, GIC).

По данным МСЭ за 2017 год Россия также опередила целый ряд других мировых лидеров в сфере ИКТ. Так, согласно рейтингу, Великобритания заняла 12 место, Южная Корея — 13-е, Финляндия — 16-е, Германия — 24-е, Италия — 31-е. Всего в исследовании приняли участие 193 страны.

Лидером по кибербезопасности в 2017 году признан Сингапур, США и Малайзия, которые заняли вторую и третью строчку рейтинга соответственно.

Вопросы информационной безопасности, а также управления критической инфраструктурой Интернета регулярно обсуждаются, на встречах «Большой двадцатки», на площадке ООН, на встречах министров телекоммуникаций и информационных технологий стран БРИКС. Информационная безопасность также является важной частью подготовленной Минкомсвязью программы «Цифровая экономика Российской Федерации». Программа принята распоряжением Правительства РФ в июле 2017 года.

Специалисты «Лаборатории Касперского» выявили вирус, ворующий криптоваюты из электронных кошельков, сообщили в пресс-службе компании.

По словам экспертов, вирус подменяет идентификационный номер кошелька. Целью злоумышленников стали Bitcoin, Ethereum, Zcash, Dash, Monero и другие криптовалюты.

Принцип действия вируса, получившего название CryptoShuffler, основан на человеческой невнимательности. Для перевода денег с одного криптокошелька на другой необходимо указать идентификационной номер получателя, состоящий из множества символов. В этой связи запомнить его практически невозможно, поэтому операция выполняется функцией «копировать – вставить». На этом этапе активизируется вирус. После загрузки он следит за буфером обмена устройства и при обнаружении там предполагаемого адреса кошелька подменяет его на свой собственный. Если пользователь невнимателен и не замечает подлога, деньги перечисляются напрямую злоумышленникам.

Успешнее всего вирус атакует Bitcoin-кошельки. С его помощью уже похищено 23 биткойн-монеты, что эквивалентно на сегодня 140 тыс. долл. Украденные суммы в других криптовалютах составляют от нескольких долларов до нескольких тысяч.