Ботнеты продолжают атаковать: более 13 тысяч случаев вредоносной активности зафиксировано от зараженных компьютеров из Казахстана.
Специалисты из оперативного центра информационной безопасности (SOC) PS Cloud Services круглосуточно отслеживают подозрительную активность в сети. Сотрудники SOC выявили, что среди источников вредоносной активности присутствуют компьютеры и серверы, находящиеся в Казахстане.
Статистика по активности ботнетов за август, проанализированная PS SOC:
- SSH и Telnet (Telnet – это стандартный TCP/IP протокол для виртуальных терминалов, в то время как SSH (Secure Shell) – это программа, позволяющая удаленно подключаться к другому компьютеру для выполнения команд) – 1,92 млн;
- RDP (Протокол сетевой связи, обеспечивающий безопасное удаленное подключение к компьютерам) – 39,41 тысячи;
- почтовые сервисы – 12,83 тысячи;
- промышленные протоколы – 7,03 тысячи;
- веб-сервисы – 6,65 тысячи;
- протоколы медицинского оборудования – 409.
Подконтрольные ботнетам устройства могут стать источником кражи личных данных, несанкционированного доступа к финансовым счетам и участия в незаконных кибератаках. В некоторых случаях это может привести к юридическим последствиям для владельцев зараженных устройств.
Ботнеты представляют серьезную угрозу для пользователей интернета. Особенно уязвимыми становятся пользователи, которые используют пиратский софт и не обновляют свои системы. В результате, их устройства становятся частью ботнета, участвуя в атаке на другие компьютеры и серверы.
Александр Пушкин, руководитель SOC PS Cloud Services, комментирует статистику по активности ботнетов в отношении IT-инфраструктуры Казахстана:
«В августе текущего года было зафиксировано, что количество событий активности ботнетов из Казахстана составляет менее 1% от общего числа. Хотя это кажется небольшим, но этот 1% включает устройства, находящиеся как в частных, так и в промышленных и государственных секторах. По-прежнему атакуют на протоколы SSH, FTP и RDP, которые часто подвержены атакам грубого перебора паролей. Эти атаки позволяют злоумышленникам быстро получить контроль над системами без необходимости разработки новых эксплойтов».
Злоумышленники также нацеливаются на промышленные и медицинские системы, стремясь к шантажу с помощью вирусов-шифровальщиков и требований выкупа в криптовалюте.
Эффективная защита от ботнетов требует комплексного подхода. Рекомендуется регулярно обновлять программное обеспечение, использовать современные антивирусные решения, следить за сетевым трафиком и обнаруживать аномалии. Важна также осведомленность пользователей о киберугрозах и соблюдение основных правил безопасности в интернете.
Александр КОСЕНКОВ, эксперт SOC PS Cloud Services
