2SDnjcbPXe3
Теневой рынок киберугроз расцвел: теперь доступ к ботнетам для массовых атак можно приобрести за скромные 99 долларов. Эти сети из инфицированных устройств позволяют злоумышленникам проводить мощные атаки и управлять гигантскими сетями без значительных затрат.
Ботнеты представляют собой группы устройств, которые хакеры превращают в свои инструменты для проведения атак. Один из самых известных примеров, Mirai, заражает устройства с незащищёнными паролями, превращая их в части своей сети. Этот метод позволяет злоумышленникам запускать масштабные DDoS-атаки и выполнять другие вредоносные действия.
Анализ теневого рынка показал, что цены на ботнеты варьируются от 99 долларов за базовые варианты до 10 тысяч долларов за более продвинутые системы. На выбор доступны также услуги аренды, которые стоят от 30 до 4 800 долларов в месяц. Дешёвые ботнеты часто имеют раскрытый исходный код и могут быть легко обнаружены системами защиты, в то время как более дорогие варианты предлагают индивидуальные настройки и сложные методы скрытия от обнаружения.
В России количество уязвимых IoT-устройств удвоилось за последний год, что создает идеальные условия для роста числа ботнетов. От уязвимых домашних камер до незащищённых промышленных систем — все они могут стать частью злоумышленнических сетей.
Специалисты предупреждают, что ботнеты часто используются не только для атак, но и для незаконного майнинга криптовалюты и распространения программ-вымогателей, сумма выкупа за которые может достигать 2 миллионов долларов.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
С 29 сентября по 2 октября Консорциум «Кодекс» — петербургский ИТ-разработчик с 35-летним опытом — проведёт первую Неделю безопасности.
Кампания с вредоносным ПО AsyncRAT демонстрирует смену парадигмы: современные RAT всё чаще прячутся не за сложной обфускацией, чаще используются легитимные компоненты Windows.
22 сентября Контур проведет онлайн-конференцию «Совершенно безопасно» об искусстве управления рисками.
Хакеры начали скрывать атаки на веб-приложения российских компаний под видом запросов от популярных сервисов искусственного интеллекта — DeepSeek, ChatGPT, Perplexity, Claude и Grok.
Эксперт по безопасности и выравниванию искусственного интеллекта Билал Чугтай, недавно покинувший Google DeepMind, выступил с тревожным заявлением о рисках неуправляемого развития технологий.
