Умный и ещё умнее 🤖

Способности вредоносных ботов и так были весьма впечатляющими, однако в последнее время компании всё чаще сталкиваются с «умными» алгоритмами на основе ИИ, способными обойти защиту от фишинга и получить учётные данные сотрудников для дальнейшего проникновения в инфраструктуру 😧

И жизнь они портят всем — от владельцев крупных бизнесов и приложений до обычных пользователей.

Команда RED Security Antibot знает, как выявить даже самых «умных», используя для этого:
➖ поведенческий анализ;
➖ актуализацию и модификацию базы сигнатур;
➖ постоянное обучение ИИ на основе созданных правил;
➖ принятие решений о легитимности запроса на основе заданных правил;
➖ систему фильтрации, которая работает постепенно: анализирует первый запрос, а на втором-третьем принимает решение.

Сервис проводит статистический анализ и поиск аномалий во входящем трафике, поступающем на защищаемый ресурс. Затем выполняется технический анализ: выявляется характер подключения к сайту со стороны пользователя, весь небраузерный трафик является для системы признаком бота.

В рамках технического анализа мы видим, какой браузер используется, какая операционная система установлена на компьютере. Хакеры скрывают такие характеристики в своих вредоносных программах, поэтому не могут пройти подобную элементарную проверку.

— Роман Иванченко, руководитель RED Security Antibot.

В интервью (видео 📺 | текст 📝) для Anti-Malware Роман также расскал, какие существуют угрозы для бизнеса со стороны вредоносных ботов, и поделился перспективами развития технологий защиты от ботов в России и в мире.

Как поймать хакера на приманку? 🪤

Киберзлодеи думают, что они хитрее всех. Однако система Deception RED Security SOC доказывает обратное 😏

С её помощью создаются виртуальные «ловушки», которые ведут киберпреступников по ложному следу, обманывая и раскрывая их действия с первых шагов атаки. За год с помощью этой системы наши специалисты выявили действия атакующих в каждом проекте.

Как это работает? 🤔
Deception-система создаёт слой ложных данных, которые вводят злоумышленников в заблуждение. Они тратят время на фальшивые цели, пока решение Deception моментально фиксирует их действия и передаёт данные аналитикам SOC для оперативной реакции.

В этом году мы включили технологии Deception в состав сервисов SOC и активно тестировали ее в ходе целого ряда мероприятий по проверке практической защищённости , которые проводили наши заказчики. По итогам этих мероприятий Deception-система отлично зарекомендовали себя в качестве инструмента выявления действий пентестеров в ИТ-инфраструктурах компаний на самых ранних стадиях развития атаки.

Поэтому мы уверены, что они отработают и в случае реальных инцидентов, и рекомендуем их в качестве дополнительной меры для обеспечения практической защиты от кибеугроз.

— Ильназ Гатауллин, технический руководитель RED Security SOC.

👉 Подробнее о том, как Deception работает на практике, читайте в нашем материале CNews.

Гонка на опережение 🏎

В прошлом году на финансовый сектор было совершено >20 000 атак. Однако злоумышленники не настолько меркантильны, и деньги — не единственное, что их интересует. Их цель оказалась куда глубже: подорвать стабильность работы ключевых игроков финансовой системы и получить доступ к массивам персональных данных клиентов 💻

Для этого мошенники изощрялись как могли и обходили технические средства защиты с помощью сетевых атак и внедрения вредоносного ПО через сотрудников и контрагентов банков.

Что ждёт банковскую сферу в 2025? 🔮
Слабым местом были и остаются сотрудники. Атаки на персонал с легитимным доступом к финансам, инфраструктуре и базам данных кредитной организации.

Например, в социнженерии при атаках на юрлиц сейчас активно используется механика FakeBoss, когда злоумышленники с поддельного аккаунта начальника вводят в заблуждение бухгалтеров, убеждая их проводить и подтверждать платежи «под влиянием «руководителя». В таких схемах в 2025 году будет чаще применяться сгенерированный нейросетями контент.

— Ильназ Гатауллин, технический руководитель RED Security SOC.

Мошенники и компании ведут соревнования в стиле «быстрее, выше, сильнее» уже много лет, и этот год не станет исключением. Кто победит — покажет время. Однако преимущество будет у тех компаний, кто вкладывается в киберграмотность сотрудников.

😎 Дмитрий Монахов, RED Security: Сложные DDoS-атаки требуют не только технологий, но и постоянного взаимодействия с заказчиком

Дмитрий Монахов, технический руководитель направления Anti-DDoS компании RED Security, в эксклюзивном интервью в рамках совместного проекта с Global Digital Space поделился с порталом Cyber Media своим взглядом на изменения в сфере защиты от DDoS-атак.

В интервью он рассказал:

🟢о причинах роста числа и мощности атак;
🟢как изменяются методы защиты;
🟢какие отрасли наиболее уязвимы;
🟢о наиболее значимых проектах компании в области защиты от DDoS-атак за последний год.

Дмитрий также дал рекомендации по выбору Anti-DDoS провайдера.

➡️ Интервью уже доступно на нашем сайте по этой ссылке. Приятного чтения!

Как различные ИБ-инструменты помогают защищать веб-сервисы 🔐

Каждый интернет-сервис можно сравнить с невидимым полем настольной игры, где игроки (пользователи) пытаются дойти до своей цели (купить товар, оформить подписку, оставить заявку), а хакеры — те самые вредители, которые мешают добраться до финиша 👾

Если киберзлодеев не остановить, клиент может просто уйти на площадку конкурента, где таких проблем не будет.

Но есть и хорошая новость: можно прокачать своё поле так, что на пути игрок не встретит ни одного препятствия. Anti-DDoS, WAF, Antibot и другие технологии помогают закрывать бреши в обороне и отбить атаку, но их эффективность зависит от того, как именно их применять.

Вопросы, на которые стоит знать ответ:
➕ В каком порядке устанавливать инструменты защиты?
➕ Почему TLS-сертификаты и заголовки XFF имеют значение?
➕ Как не заблокировать реальных пользователей, защищая платформу от ботов?

Во всём этом разбираются специалисты, но вникнуть стоит и владельцам бизнеса. В новой статье на Anti-Malware Андрей Дугин, руководитель центра сервисов кибербезопасности RED Security, рассказывает, как правильно выстраивать защиту интернет-трафика, чтобы не потерять доступ к сервисам и не оставить лазейки для хакеров.

🤫 Спойлер из статьи: если меры приняты неграмотно, можно не только отразить атаку, но и случайно усложнить жизнь своим клиентам, а значит — потерять их.