Общее количество ботов, задействованных в хакерских атаках на цифровые ресурсы российских компаний, выросло в первом квартале 2024 года в 1,6 раза по сравнению с аналогичным периодом прошлого года - с трех миллиардов до пяти миллиардов. Об этом рассказал "Ведомостям" представитель Qrator Labs, имя которого издание не называет.
По данным собеседника "Ведомостей", почти две трети всех хакерских атак в первом квартале текущего года пришлось на беттинговые сайты и онлайн-сервисы электронной коммерции: 34,8 и 28,4% соответственно.
Для таких атак хакеры используют ботнеты - сети, состоящие из компьютеров, захваченных киберпреступниками. Злоумышленник может управлять удаленно каждым электронным устройством, угодившим в ботнет, без ведома владельца. При этом ботнеты зачастую состоят не только из компьютеров, смартфонов или планшетов, но еще из умных колонок, пылесосов и прочего оборудования.
Хакерская атака с помощью ботнета выглядит следующим образом. Все участники сети начинают одновременно отправлять запросы на тот или иной ресурс, что приводит к отказу системы. В итоге добросовестные пользователи теряют к ней доступ.
Электронные устройства россиян, как правило, становятся частью ботнета из-за установки на них VPN-сервисов, утверждает правозащитник Артур Шлыков.
"VPN-сервисы заражают электронные устройства вирусами, которые делают гаджеты частью ботнета. Таким образом, человек фактически подрывает кибербезопасность страны, сам того не подозревая. И в этих условиях вопрос использования VPN-сервисов приобретает другой контекст. Я не думаю, что здравомыслящий человек готов стать участником киберпреступления ради возможности зайти на запрещенный ресурс и поставить лайк под фотографией или видео на площадке, разрешившей призывы к насилию в отношении россиян", - указал Шлыков.
Член комитета Госдумы по информационной политике Антон Немкин обратил внимание, что VPN-сервисы - это для киберпреступников "самый простой и прямой путь к персональным данным пользователя".
"Им даже не приходится особо прилагать усилий. Люди сами несут им свою конфиденциальную информацию практически прямо в руки, устанавливая вредоносное программное обеспечение совершенно добровольно и с уверенностью, что остались в плюсе", - подчеркнул Немкин.
По его словам, найти вредоносные проще простого. Например, их можно официально скачать в том же магазине приложений компании Google.
"Многие доверяют этому IT-гиганту, хотя компания этого доверия, честно говоря, не заслуживает", - заключил парламентарий.