Хакеры эксплуатируют легальные обновления и ИИ-боты, маскируя атаки под штатный трафик
Хакеры перестали ломать стены и начали ходить через открытые двери, используя легальные обновления ПО и ИИ-ассистенты как каналы для внедрения бэкдоров. Стандартные антивирусы пропускают такие атаки, превращая штатную работу корпоративных инструментов в невидимую угрозу для бизнеса. / Страница 5
Читать полностью
Календарь упоминаний. Страница 5:
Финансовые потери из-за кибератак с применением ИИ
Кибератаки, использующие агентный ИИ, проводятся в реальном времени с высокой скоростью и персонализацией, что делает их особенно эффективными. Злоумышленники маскируются под доверенные источники, как в случае инцидента в Гонконге, где была похищена сумма в $25 млн. Такие атаки приводят к отказу в работе удалённых и мобильных устройств, что делает традиционные методы защиты недостаточными. Для предотвращения подобных инцидентов требуется переход к полному контролю и автоматизированной защите, охватывающей все уровни системы.
Рост угроз и несоответствие уровня защиты
Кибератаки становятся быстрее, масштабнее и сложнее, а защита организаций не успевает за развитием угроз. Злоумышленники активно используют искусственный интеллект для автоматизации атак, что позволяет им адаптироваться и действовать эффективнее. По данным Ivanti, 63% респондентов отметили рост активности угроз, но только 30% уверены в готовности своей организации к современным атакам. Особенно остро проблема стоит в случае с нулевыми днями и длительными кампаниями вторжения, где защита часто оказывается недостаточной.
Рост угроз в киберпространстве
Кибератаки в 2023 году достигли масштабов 500 атак в секунду, затрагивая ключевые сектора, включая полицию и здравоохранение. Основными векторами остаются фишинг и уязвимости IoT-устройств, которые злоумышленники используют для проникновения в корпоративные сети. Более 60% компаний обеспокоены угрозами вымогательского ПО, но почти 12% не имеют плана восстановления. Рост угроз требует системного подхода к защите, включающего обучение сотрудников, обновление устройств и внедрение технических решений.
Целевая кибератака через обновления Notepad++ привела к внедрению сложного бэкдора
Популярный текстовый редактор Notepad++ подвергся целевой атаке, в ходе которой злоумышленники на шесть месяцев получили контроль над инфраструктурой обновлений. Это позволило им выборочно подменять обновления для избранных пользователей, внедряя вредоносный код. Атака стала возможной из-за уязвимостей в собственном механизме обновлений редактора, включая использование незащищенного протокола HTTP в ранних версиях и ненадежную проверку цифровых подписей. Доставленный через обновления бэкдор «Chrysalis» обеспечивал злоумышленникам постоянный контроль над системами, что привело к инцидентам безопасности в нескольких организациях.
Рекордный финансовый ущерб от кибермошенничества с участием ИИ
В 2025 году криптовалютное мошенничество нанесло ущерб в размере не менее $14 млрд, что на 34% больше, чем в 2024 году. Применение ИИ и дипфейков сделало атаки более эффективными: средний доход от атак с ИИ составлял $4,838 в день, а сумма, изымаемая за одну операцию, достигала $3,2 млн. Также резко выросло мошенничество с имперсонацией, включая подделку сообщений от государственных структур, что привело к хищениям в миллиард долларов.
В нашей базе собрано 94 события по теме «Киберпреступность». Мы показываем 50 последних из них.
Объединили похожие карточки: Киберпреступность; Кибермошенничество; Кибератака и другие.