1671
Кібербезпека в Україні: У 2015 році наша країна - "найгарячіша" точка Європи
— Кримінал
Минулої п’ятниці, 20 листопада, в Будапешті, Угорщина, пройшов форум з кібербезпеки, організований Kaspersky Lab. Європейські експерти обговорили тенденції галузі, дали кілька порад про те, як захистити свій бізнес і особисте життя, а також змалювали ситуацію в країнах.
Цього року Україна стала абсолютним лідером за внутрішніми і зовнішніми кіберзагрозами в Європі. Що не дивно – за останні роки наша країна неодноразово ставала мішенню не тільки для дрібних шахраїв, але і для наймасштабніших кібероперацій.
Як зміняться кіберзагрози в 2016 році
Майбутнє готує нам ще більше викликів. Експерти передбачають, що в прийдешньому році повністю зміниться структура кібероперацій і те, як вони проводяться. Вони стануть більш непомітними для систем виявлення і фаєрволом. Мотивом атак буде не стільки демонстрація хакерської мощі, скільки повернення інвестицій для держав-замовників, цілі яких не настільки тривіальні.
У далекосяжній перспективі область кібершпіонажу поповниться новими учасниками. Чим більший попит, тим більше пропозиція. Експерти очікують, що в 2016 році такі послуги будуть доступні всім, хто здатний їх оплатити. У мережі зацікавленим особам продаватимуть доступ до конфіденційної інформації високопоставлених жертв. Так з’явиться AaaS – або Access-as-a-Service.
Під загрозою також приватні особи. Очікується, що в 2016 році сильно зросте кількість троянських програм, які атакують банківські акаунти користувачів. Їх поширення пророкують на раніше не схильних загрозам платформах, зокрема на пристроях з OS X або IoT-платформах. Тим часом, кібершахраї шукають нові способи «розводити» жертв на гроші. Слід очікувати, що сучасні платіжні системи на зразок Apple Pay і Android Pay також стануть популярними мішенями для фінансових кібератак.
Поточна ситуація в Україні також не вселяє оптимізму. Експерти Kasperskу Lab сформулювали перелік загроз, які роблять нашу країну однією з головних «гарячих точок» на кіберкарті світу.
Вісім тез про кібербезпеку в Україні
1. Українські користувачі у високому ступені схильні до зараження через неоновлення програмного забезпечення і піратські копії програм. Показово також, що 17% всіх заражень припадає на користувачів, що працюють із застарілою операційною системою Windows XP.
2. Нерідко спамери для розсилки «нігерійських листів» спекулюють на темі політичної ситуації в Україні або ж розсилають листи від імені «російських наречених»: дівчат з Росії та України, які скаржаться на свою нелегку долю і просять перевести на їх рахунку деякі кошти.
3. Україна посіла п’яте місце в світі (і перше в Європі) за ризиками зіткнення з веб-погрозами в третьому кварталі 2015 року. За даними, Kaspersky Security Network за липень-вересень 2015 третина (33,7%) українських користувачів мережі зіткнулися з погрозами, що поширюються через інтернет.
4. За тим же показником, за період з січня по вересень 2 015 р. Україна посідає третю сходинку рейтингу країн з найбільшим ризиком зараження через інтернет: 35,7% користувачів зіткнулися з веб-погрозами за звітний період.
5. За результатами другого кварталу 2015 року, Україна опинилася на 9 сходинці рейтингу країн з найбільшим ризиком зараження мобільними зловредами (8,39%). Досить високий для українців і ризик зіткнення з локальними погрозами (54,5%). Сюди потрапляють об’єкти, які проникли на комп’ютери шляхом зараження файлів або знімних носіїв або спочатку потрапили на комп’ютер не у відкритому вигляді (наприклад, програми в складі складних інсталяторів, зашифровані файли і т.д.). За цим показником країна займає передостанню сходинку в топ-20 по світу, але перше в Європі.
6. В Україні було відзначено велику кількість спрацьовування антивіруса на програми-вимагачі і шифрувальники – шкідливі програми, мета яких – заблокувати пристрій або браузер або зашифрувати файли користувача, зробивши їх недоступними без спеціального ключа, за який потрібно заплатити викуп.
7. Серед жертв Turla – однієї з найскладніших кібершпіонських кампаній, яка діє вже більше 8 років, були виявлені комп’ютери українських чиновників. Угруповання, яка стоїть за Turla, заразило сотні комп’ютерів більш ніж в 45 країнах світу, що належать, зокрема, державним установам, посольствам, військовим, дослідницьким центрам і фармацевтичним компаніям. Метою кіберзлочинців є збір необхідних або конфіденційних даних з комп’ютера жертви.
8. Також українці були серед жертв таких кампаній, як CosmicDuke, MiniDuke, Agent.btz, Epic Turla, TeamSpy, BlackEnergy і Red October.
Україна на кіберкарті Європи
Журналісти поспілкувалися з експертом від організації Europol, яка займається розслідуваннями кіберзлочинів на міжнародному рівні, щоб зрозуміти, як служба співпрацює з українськими властями, якщо мова заходить про вітчизняних хакерах або атаках на нашу країну.
Гарі Маків, стратегічний аналітик European Cyber Crime Centre (EC3), Europol
«У Europol немає операційної угоди з Україною, лише стратегічна. Це означає, що ми не можемо отримувати інформацію про інциденти та розслідуваннях від української влади, і можемо тільки обмінюватися «стратегічною» інформацією. Наші знання про кібербезпеку в Україні сильно обмежені тим, що ми самі можемо знайти в інтернеті. Також важливо розуміти, що Europol не проводить власних розслідувань. Ми просто підтримуємо наших членів в їх розслідуваннях.
«У Europol немає операційної угоди з Україною, лише стратегічна. Це означає, що ми не можемо отримувати інформацію про інциденти та розслідуваннях від української влади, і можемо тільки обмінюватися «стратегічною» інформацією. Наші знання про кібербезпеку в Україні сильно обмежені тим, що ми самі можемо знайти в інтернеті. Також важливо розуміти, що Europol не проводить власних розслідувань. Ми просто підтримуємо наших членів в їх розслідуваннях.
Важко сказати, наскільки часто українських хакерів заарештовують за участь у гучних справах. Останнім часом таких було чимало, і я можу з упевненістю сказати, що в Україні проживає дуже багато надзвичайно сильних кіберзлочинців. Як правило попадаються або не дуже грамотно ховаються злочинці, або особливо великі, на чиє упіймання кинуті основні сили. Але при цьому безліч справ залишається нерозкритими, оскільки хакери в основному усередині маскуються і замітають сліди.
Чи бере участь українська влада в розслідуваннях? Залежить від того, що мається на увазі. Якщо мова про представників української влади, які є фігурантами розслідувань, то я не можу розкривати дану інформацію. Якщо ж про їхню допомогу «Європолу», скажу, що українські правоохоронці та експерти – важлива частина світового правопорядку і неодноразово продемонстрували як бажання брати участь у розслідуваннях, так і свою ефективність».
Чи бере участь українська влада в розслідуваннях? Залежить від того, що мається на увазі. Якщо мова про представників української влади, які є фігурантами розслідувань, то я не можу розкривати дану інформацію. Якщо ж про їхню допомогу «Європолу», скажу, що українські правоохоронці та експерти – важлива частина світового правопорядку і неодноразово продемонстрували як бажання брати участь у розслідуваннях, так і свою ефективність».
Майя Ярова
За матеріалами:
Поділитися новиною
Також за темою
Командир взводу продав техніку, яка мала захищати небо Київщини
Повернуто до бюджету 28 млн грн за ухилення від податків
Керівництво енергокомпанії підозрюють у розтраті 68 млн грн
Земельна афера на понад 22 млн грн: у Києві судитимуть учасників
Через «дропів» в Україні провели операції на 30 млрд грн
Завищені ціни та мільйони готівки: поліція викрила схему на ремонті ТЕЦ
