Интенет безопасность

1.

Интернет-безопасность
в предпринимательской деятельности

2.

Рекламные вредоносные программы
•Fireball попал в заголовки газет в 2017 году, когда
израильская компания-разработчик программного
обеспечения обнаружила, что им были заражены 250
миллионов компьютеров и пятая часть корпоративных
сетей во всем мире. При попадании на компьютер
Fireball захватывает управление браузером: меняет
домашнюю страницу на поддельную поисковую
систему, Trotus, и вставляет навязчивую рекламу на
все посещаемые веб-страницы, а также не позволяет
изменять настройки браузера.
•Appearch – еще одна распространенная рекламная
программа, работающая как «похититель браузера».
Она обычно устанавливается в комплекте с другими
бесплатными программами и добавляет в браузер
настолько много рекламы, что затрудняет просмотр
веб-страниц. При попытке перехода на сайт
осуществляется перенаправление на Appearch.info.
Если все-таки удается открыть веб-страницу, Appearch
преобразует произвольные блоки текста в ссылки,
поэтому
при
выделении
текста
появляется
всплывающее
окно,
предлагающее
загрузить
https://www.kaspersky.ru/resource-center/threats/types-of- обновления программного обеспечения.
malware

3.

Примеры шпионских программ
Примеры троянских программ
CoolWebSearch
использовал
уязвимости
безопасности в Internet Explorer для взлома браузера,
изменения его настроек и последующей отправки
данных для просмотра злоумышленникам.
Gator. Обычно устанавливается в комплекте с
программами для обмена файлами, таким как Kazaa,
отслеживает, чем пользователи интересуются в
интернете, и использует полученную информацию
для показа им конкретной рекламы.
•Вредоносная программа Qbot, также известная
как Qakbot или Pinkslipbot – это банковская
троянская программа, появившаяся в 2007 году и
предназначенная для кражи пользовательских и
банковских данных. Она развивается и включает
новые механизмы входа в систему, методы
управления и контроля, а также функции защиты
от анализа.
https://www.kaspersky.ru/resource-center/threats/types-ofmalware
•Вредоносная программа TrickBot, впервые
обнаруженная в 2016 году, представляет собой
троянскую
программу,
разработанную
и
используемую изощренными киберпреступниками.
Первоначально она была разработана как
банковская троянская программа для кражи
финансовых данных, однако затем превратилась в
комплексное вредоносное ПО, предоставляющее
злоумышленникам полный набор инструментов
для разнообразных незаконных

4.

https://www.infowatch.ru

5.

В мае 2025г. в Австралии выявлено распространение конфиденциальной
информации банков. Распространение конфиденциальной информации
ведется через закрытые каналы и форумы. Жертвами злоумышленников
стали десятки тысяч клиентов.
Расследование, проведенное специалистами австралийской фирмы Dvuln,
которая специализируется на предоставлении сервисов по ИБ, показало,
что учетные данные по меньшей мере 14 000 клиентов Commbank, 7000
клиентов ANZ, 5000 клиентов NAB и 4000 клиентов Westpac, доступны на
каналах Telegram и в дарквебе.
https://www.infowatch.ru/analytics/utechki-informatsii/rasprostraneniye-konfidentsialnoy-informatsii-tysyach-kliyentov-bankov

6.

Компания
KELA,
занимающаяся
исследованием
киберугроз
и
мониторингом киберпреступности, в феврале выпустила отчет, в котором
сообщила, что в 2024 году в Сети зафиксировано распространение 3,9 млрд
паролей, которые, были получены в результате использования
инфостилеров — вредоносного ПО, направленного на кражу информации,
включая учетные данные. Всего по всему миру было заражено более 4,3
млн вычислительных машин.
https://www.infowatch.ru/analytics/daydzhesty-i-obzory/infostilery-priveli-k-utechke-informatsii-millionov-polzovateley

7.

Утечки информации ограниченного доступа несут для пострадавшей
организации угрозу причинения различных видов ущерба — от
материального до репутационного.
По результатам опроса InfoWatch, разработана ли в организации
методика оценки ущерба от утечки? - у 47% организаций – участников
опроса, отсутствует методика по оценке ущерба от утечки информации.
https://www.infowatch.ru

8.

Портреты организаций, в которых произошли утечки информации:
https://www.infowatch.ru

9.

Утечка каких видов информации привела к ущербу более 1 млн руб.
https://www.infowatch.ru