Медиа стали одной из главных целей хакеров

Согласно исследованию «ГПМ Цифровые Инновации», на текущий момент медиа сталкиваются с новыми типами атак. Так, прежде в основном фиксировались DDoS-атаки или массовый фишинг. Теперь преступники работают точечно и скрытно. Редакция IT Speaker ознакомилась с результатами отчета.

Анализ показывает, что растет число APT-атак (advanced persistent threats) – длительных и незаметных вторжений, нацеленных на конкретные организации. Проникая в системы, хакеры могут оставаться там неделями или даже месяцами, имитируя легитимную активность, что усложняет их обнаружение.

Вместо привычных DDoS в медиа все чаще используются атаки на API и мобильные приложения, сложные сценарии социальной инженерии, уязвимости в цепочках поставок и у доверенных партнеров (supply chain attacks), ИИ для подбора каналов проникновения и маскировки поведения.

«Мы отмечаем тренд на увеличение количества атак на медиаресурсы. Медиа остаются приоритетной целью, так как сочетают высокую публичность с потенциально сильным резонансом инцидента. Например, в мае этого года RUTUBE пережил крупнейшую атаку в своей истории – мощностью около 1 Тбит/с, сгенерированную ботнетом из сотен тысяч зараженных устройств», – заявил заместитель генерального директора «Газпром‑Медиа Холдинга», глава цифрового блока компании Сергей Косинский.

Ранее стало известно, что с мая текущего года злоумышленники провели масштабную кибератаку, в результате которой было заражено 180 компьютерных систем в России. Данные предоставили эксперты компании Positive Technologies, специализирующейся на информационной безопасности.