Специалисты из оперативного центра информационной безопасности (SOC) PS Cloud Services круглосуточно отслеживают подозрительную активность в сети. Сотрудники SOC выявили, что среди источников вредоносной активности присутствуют компьютеры и серверы, находящиеся в Казахстане.
Статистика по активности ботнетов за август, проанализированная PS SOC:
- SSH и Telnet (Telnet — это стандартный TCP/IP протокол для виртуальных терминалов, в то время как SSH (Secure Shell) — это программа, позволяющая удалённо подключаться к другому компьютеру для выполнения команд) – 1,92 млн
- RDP (Протокол сетевой связи, обеспечивающий безопасное удаленное подключение к компьютерам) – 39,41 тысячи
- Почтовые сервисы – 12,83 тысячи
- Промышленные протоколы – 7,03 тысячи
- Веб-сервисы – 6,65 тысяч
- Протоколы медицинского оборудования – 409
Подконтрольные ботнетам устройства, могут стать источником кражи личных данных, несанкционированного доступа к финансовым счетам и участия в незаконных кибератаках. В некоторых случаях это может привести к юридическим последствиям для владельцев зараженных устройств.
Ботнеты представляют серьезную угрозу для пользователей интернета. Особенно уязвимыми становятся пользователи, которые используют пиратский софт и не обновляют свои системы. В результате, их устройства становятся частью ботнета, участвуя в атаке на другие компьютеры и серверы.
Александр Пушкин, руководитель SOC PS Cloud Services комментирует статистику по активности ботнетов в отношении IT-инфраструктуры Казахстана:
«В августе текущего года было зафиксировано, что количество событий активности ботнетов из Казахстана составляет менее 1% от общего числа. Хотя это кажется небольшим, этот 1% включает устройства, находящиеся как в частных, так и в промышленных и государственных секторах. По-прежнему атакуют на протоколы SSH, FTP и RDP, которые часто подвержены атакам грубого перебора паролей. Эти атаки позволяют злоумышленникам быстро получить контроль над системами без необходимости разработки новых эксплойтов».
Злоумышленники также нацеливаются на промышленные и медицинские системы, стремясь к шантажу с помощью вирусов-шифровальщиков и требований выкупа в криптовалюте.
Эффективная защита от ботнетов требует комплексного подхода. Рекомендуется регулярно обновлять программное обеспечение, использовать современные антивирусные решения, следить за сетевым трафиком и обнаруживать аномалии. Важна также осведомленность пользователей о киберугрозах и соблюдение основных правил безопасности в интернете.
