По данным Check Point 2020 Security Report, 28% организаций во всем мире подверглись атакам вредоносных многоцелевых бот-сетей. Даже если организация оснащена самыми современными продуктами безопасности, риск взлома все равно остается, он не может быть полностью устранен, сделали вывод аналитики. Организациям необходимо разработать упреждающий план для опережения киберпреступников и предотвращения потенциальных атак.

Основные тренды и методы вредоносного ПО остались те же, что и в прошлом году. К ним относится, например, криптомайнинг. Несмотря на то что в 2019 году он значительно сократился, 38% компаний по всему миру были атакованы криптомайнерами.

Источник: Check Point

Целевые программы-вымогатели становятся сильнее: число целевых атак на организации относительно невелико, но они способны нанести значительный ущерб. Атаки на мобильные устройства снижаются: в 2018 году с ними столкнулись 33% организаций, в 2019 - 27%. Компании осознают угрозу и тщательнее защищают мобильные устройства сотрудников.

Атаки Magecart стали эпидемией. Вирус внедряется в веб-сайты онлайн-магазинов для кражи платежных данных клиентов. В 2019 году он заразил сотни сайтов на всех платформах, причем как крупного, так и среднего и малого бизнеса, от сетей отелей до онлайн-магазинов.

В настоящее время более 90% предприятий используют облачные сервисы. 67% специалистов по безопасности жалуются на недостаточную прозрачность их облачной инфраструктуры, безопасности и соответствия требованиям. Масштабы облачных атак и нарушений продолжали расти в 2019 году. Неправильная настройка облачных ресурсов — главная причина для облачных атак, однако произошло и увеличение числа атак, направленных непосредственно на поставщиков облачных услуг.

В компании Bitfury, которая до сих пор была известна как один из крупнейших игроков индустрии майнинга криптовалюты и разработкой программного обеспечения и оборудования для работы с блокчейном, создано подразделение искусственного интеллекта. Компании нужно анализировать большие объемы данных, считает генеральный директор Bitfury Валерий Вавилов. В настоящее время проанализировать удается лишь 2% из собранных данных, подчеркнул он. Весьма эффективным способом анализа как раз и является применение технологий искусственного интеллекта.

По словам Вавилова, подразделение искусственного интеллекта Bitfury пока работает в «исследовательском режиме». Руководителем подразделения назначен бывший вице-президент и управляющий директор входящей в группу ASUS компании AAEON Technology Europe Фабрицио дель Маффео.

Bitfury — одна из немногих блокчейн-компаний в мире, рыночная стоимость которых превышает миллиард долларов. В этот список входят американская биржа Coinbase и китайская Bitmain — крупнейшая в мире майнинговая компания.

В первом полугодии 2019 года средняя цена видеокарт для добычи криптовалюты составила 23,4 тыс. руб., это на 62,4% ниже, чем годом ранее, пишет РБК со ссылкой на Avito. Также за год на 38% упала цена на готовые криптофермы (до 1,17 млн руб.), на 45,8% — на настольные компьютеры для майнинга (до 58,2 тыс. руб.). Спрос на криптофермы сократился на 90%, а предложение — на 87%. Спрос на видеокарты и компьютеры упал на 54%, предложение — на 30%.

По данным «Юлы», количество предложений о продаже оборудования для майнинга во втором квартале 2019 года также снизилось более чем в два раза по сравнению с прошлым годом, а средняя цена снизилась на треть. В компании отметили, что интерес к оборудованию для майнинга на портале напрямую зависит от колебаний курса биткоина.

Интернет-омбудсмен Дмитрий Мариничев говорит, что на падение цен и спроса на оборудование для майнинга и его компоненты повлияли не один, а несколько факторов. Это снижающиеся в течение последнего года курсы криптовалют, кризис перепроизводства видеокарт, чипов, микросхем и прочего оборудования, выпущенного на пике интереса к криптовалютам.

Криптовалютная «зима» в марте этого года, однако, закончилась, сейчас рынок переходит в зрелую фазу, оптимистично настроены в Bitcoin Foundation.

Вместо вымогательства киберпреступники в последнее время предпочитают внедрять на компьютеры жертв программы для майнинга криптовалют, отмечают специалисты фирмы Darktrace. Майнинг занимает много времени, но приносит гарантированную прибыль, в отличие от вымогательства, считают специалисты. Преступники придумывают разные способы скрыть работу майнинговых программ от пользователя: например, запуская их не на полную мощность, чтобы не допустить перегрева и чрезмерного шума вентилятора. Хотя на первый взгляд майнинг не наносит значительного ущерба пользователю (за исключением траты электричества и сетевого трафика), компьютер при этом все равно находится под контролем злоумышленника и он может от майнинга перейти, например, к краже финансовых данных.

Darktrace рекламирует собственную систему мониторинга компьютерных систем (включая облачные) под названием Antigena, применяющую технологии искусственного интеллекта для выявления необычного поведения устройств. В одной японской инвестиционной фирме Antigena помогла обнаружить вирус в системе видеонаблюдения, благодаря которому злоумышленники могли наблюдать за всей работой фирмы.

По данным Positive Technologies, в 2018 году произошло на 27% больше кибератак, чем годом ранее, пишет «Коммерсантъ». При этом количество атак с применением вирусов-майнеров, которые были на пике популярности в 2017 году, уменьшилось. Их доля сократилась с 27% до 13%. Эксперты связывают это со снижением курсов криптовалют: майнеры стали приносить намного меньший доход.

А вот роль социальной инженерии в атаках на организации и частных лиц сильно выросла — с 11% до 31%. Количество атак с использованием социальной инженерии будет только расти, прогнозируют в «Инфосистемы Джет», в том числе потому, что в России есть еще много людей, которые не пользуются Интернетом и смартфонами.

Официальные магазины приложений, веб-сайты и электронная почта становились основными источниками вредоносных программ, рассказали в Positive Technologies.

Коммерческие и частные майнеры закрывают бизнес, который стал приносить им убытки, пишут «Ведомости» со ссылкой на Financial Times. Так, британская компания Bladetec приостановила строительство крупнейшего предприятия в Великобритании по добыче биткойнов на паузу из-за нестабильности на крипторынках. Китайские производители майнингового оборудования Ebang, Canaan и Bitmain отложили IPO. Nvidia закрыла свое криптоподразделение. Американская майнинговая компания Gigawatt в ноябре стала банкротом.

Стоимость биткойна для успешного майнинга, включая расходы на электричество и амортизацию, составляет около пяти тыс. долл. В декабре криптовалюта падала до 3200 долл. До резкого падения биткоин на протяжении нескольких месяцев торговался в районе 6400 долл.

Однако майнинг имеет встроенный механизм равновесия, говорят эксперты: чем выше конкуренция среди майнеров, тем сложнее майнить, чем проще майнить, тем ниже конкуренция. Поэтому компании с низкой стоимостью производства криптовалюты смогут сохранить свой бизнес на фоне падения стоимости биткоина и в будущем рассчитывать на доходы, считают в BitMex.

Предложение майнинговых ферм в ноябре 2018 года превысило январские показатели более чем в три раза. Их средняя стоимость с начала года снизилась на 23% и составила 132 639 руб., а спрос — на 73%. Такие результаты показал анализ рынка майнинговых ферм, а также видеокарт в России, проведенный «Авито».

При этом количество предложений ферм для майнинга в ноябре по сравнению с октябрем практически не изменилось, однако в связи с падением курса биткоина можно ожидать увеличения количества объявлений о продаже такого оборудования и снижения его стоимости до конца года.

Предложение ферм в ноябре 2018 года более чем в три раза выше, чем в январе. Причин может быть несколько: во-первых, технологическое совершенствование производства устройств для майнинга и более быстрый выход на рынок. Во-вторых, в долгосрочной перспективе владельцы ферм могли разочароваться в добыче дешевеющей криптовалюты и решили избавиться от ставшего лишним оборудования.

Средняя стоимость майнинговых ферм с января по ноябрь текущего года снизилась на 23%. В ноябре приобрести ее можно в среднем за 132,6 тыс. руб. Такое снижение цены, по-видимому, опять же объясняется ростом предложения, падением доходности майнинга и исчезновением уникальности: ферма перестала быть технологическим чудом и переходит в разряд привычных устройств.

Спрос (число запросов контактов продавцов) на майнинговые фермы с января по ноябрь снизился на 73%. Начавшееся в январе падение интереса продолжилось и в ноябре. Минимальный интерес на майнинговые фермы был зафиксирован 25 ноября — на 24% ниже, чем в начале месяца. А пик пришелся на 6 ноября — 123%. Текущая тенденция спроса на майнинговые фермы, очевидно, обусловлена снижением курса биткоина на биржах криптовалют.

Перед вторым чтением в Госдуме из законопроекта «О цифровых финансовых активах», который призван регулировать финансовые отношения в криптосфере, уберут вопросы майнинга и обращения существующих криптовалют, пишет РБК со ссылкой на копию документа.

Госдума планирует рассмотреть законопроекты, регулирующие рынок криптоактивов, во втором чтении до конца текущего года, сообщил изданию глава комитета по финрынкам Госдумы Анатолий Аксаков.

Законопроект будет регулировать только выпуск, учет и обращение цифровых финансовых активов. Выпускать токены смогут компании и индивидуальные предприниматели, в том числе иностранцы.

Покупать, продавать и обменивать токены можно будет только через специальные системы. Операторами информационной системы могут быть только работающие по российскому праву юридические лица, включенные в специальный реестр, который будет вести ЦБ. Банк России также будет определять, в каких случаях цифровые активы смогут покупать неквалифицированные инвесторы.

Законопроект «О цифровых финансовых активах» внесен в Госдуму в марте 2018 года, с тех пор он прошел только первое чтение.

За лето у жильцов ЖК «Эдельвейс Комфорт» в Балашихе накопилась задолженность перед Мосэнерго в размере 30 млн руб., сообщает телеканал «360». Огромный долг заинтересовал правоохранителей, они и обнаружили на территории ЖК майнинговую ферму, которая, считается, стала причиной накопившегося долга.

В октябре сотрудников аппарата Совета министров Крыма оштрафовали за майнинг. По данным следствия, с 20 сентября 2016 года по 31 января 2017 года обвиняемые организовали на рабочем месте майнинг криптовалюты в целях получения личной прибыли, рассказали в СК по Республике Крым. Они конвертировали виртуальные деньги в рубли на сумму в 15 тыс. Объем затраченной электроэнергии составил 11124 кВт, что привело к убыткам в 57 тыс. руб.

Сотрудники полиции предполагают, что в Балашихе оборудование установил владелец и руководитель товарищества собственников недвижимости.

По данным Avast, количество атак, для которых применяется вредоносный код для майнинга в браузере, меняется вслед за колебаниями курсов криптовалют. Киберпреступники планируют свою деятельность с учетом популярности цифровых активов, считают аналитики компании. За последние несколько месяцев число атак снизилось — вместе со стоимостью большинства цифровых денег. Одной из причин этого являются расходы киберпреступников: им нужно поддерживать собственные сайты, разрабатывать новые уловки и обслуживать командные серверы. Поэтому майнинг прибылен только в определенное время, рассказал директор департамента по исследованиям угроз Avast Михал Салат.

Майнер запускается в браузере, а потому заражению может подвергнуться практически любое компьютерное устройство. Вредоносная программа скрыто работает в фоновом режиме на любом устройстве, вне зависимости от того, обладает ли пользователь какой-либо криптовалютой. Часто злоумышленники добывают Monero, обеспечивающую большую анонимность и конфиденциальность владельцев по сравнению с тем же биткоином.

Между тем 41% россиян не обеспокоены тем, что их устройства могут использоваться для незаконной добычи криптовалюты, выяснили в Avast. 32% и вовсе считают, что они не могут стать жертвами криптоджекинга, потому что не владеют майнинг-фермами и не занимаются добычей криптовалюты. При этом 82% опрошенных о такой угрозе в принципе слышали.

Для защиты от криптоджекинга и других атак (в том числе, мобильных угроз, уязвимостей устройств Интернета вещей и др.), а также оптимизации производительности компьютеров в Avast представили новые версии Avast Cleanup для ПК и Mac. Улучшенные программы обнаруживают рекламные приложения, пробные версии программ, панели инструментов и другое лишнее предустановленное ПО.

Avast Cleanup для ПК формирует список всех установленных программ с присвоенным им рейтингом, составленном на основе эвристических алгоритмов, рекомендательного механизма Avast, а также облачного пользовательского рейтинга. Если какая-либо программа вызывает сомнения, ее можно поместить в «карантин». Функция «Спящий режим» временно замораживает всю фоновую активность приложения, что повышает производительность ПК. Avast Cleanup для Mac предлагает новую функцию Photo Cleaner, которая позволяет обнаружить некачественные фотографии и дубликаты и предлагает рекомендации по их удалению.

Также компания выпустила новую версию антивируса Avast 2019. Обновленная программа предлагает режим «Не беспокоить», защиту персональных данных и распознавание угроз с помощью искусственного интеллекта.

Функция «Не беспокоить» позволяет не отвлекаться на оповещения от различных сервисов во время работы. Благодаря ей вредоносный код не может просматривать и изменять файлы. Искусственный интеллект находит фишинговые сайты путем автоматической проверки URL-адреса сайта на наличие подозрительных маркеров, метаданных домена и проверки визуальных деталей сайтов. Интеллектуальное сканирование в состоянии отслеживать вирусы, сетевые проблемы и т.д. одновременно – процесс запускается одним щелчком.

Новая версия Avast 2019 доступна для Avast Free Antivirus, Avast Internet Security и Avast Premier. Avast Free Antivirus защищает от программ-вымогателей, криптоджекинга, шпионских программ, фишинга, вредоносных URL-адресов в Интернете и вложений. Программа предупреждает об угрозах безопасности в домашней сети с помощью Wi-Fi Inspector и предлагает управление паролями через Avast Пароли. Она тоже имеет режим «Не беспокоить» и использует искусственный интеллект для блокировки продвинутых фишинговых атак. Avast Internet Security помимо этого предоставляет расширенную защиту от программ-вымогателей, запуск файлов в безопасной среде, брандмауэр и защиту от спама. Avast Premier ко всему прочему дает защиту от слежки через веб-камеру.

Предприятия малого и среднего бизнеса могут заказать Avast Business Antivir, Avast Business Antivirus Pro или Avast Business Antivirus Pro Plus. Программы предолагают консоль управления Avast Business Management Console и управляемое рабочее место Avast Business Managed Workplace для удобной защиты корпоративных сетей.