: Сетевой обман

Власти США подозревают российских хакеров в краже 100 млн долларов через дырки в Windows. История типична — кибератаки стали доходным рынком. Российские пользователи, особенно бизнесмены, должны опасаться хакеров не меньше зарубежных.

Министерство юстиции США разоблачило «крупную мошенническую схему», при помощи которой группа хакеров похитила около $100 млн. В совместном заявлении ФБР и министерства юстиции США говорится, что мошенники создали ботнет Coreflood — компьютерную сеть, которая устанавливала вирусы на компьютеры, используя дырки в системе безопасности Windows. Власти предполагают, что за атакой могут стоять три русских хакера. Тема типична не только по причине жалоб на особенности данного программного продукта.

Точных оценок потерь экономики от хакерских атак нет. Однако и силовики, и бизнесмены признают: хакеры наносят серьезный удар бизнесу.

Борцы с киберпреступностью из ФБР говорили, что атака на Google в 2005 году стоила компании 500 тысяч долларов. По данным исследователей австралийского института криминологии (Australian Institute of Criminology), только за 2008 год малый и средний бизнес потратил более 600 миллионов долларов, чтобы устранить проблемы компьютерной безопасности. По оценкам экспертов, разного рода вирусным атакам подверглось около 13% малых, 20% средних и 30% крупных предприятий по всему миру.

При этом объем ущерба ежегодно растет. Если в 2008 году только в США ущерб от хакерских атак оценивался в 600 млн долларов, то в 2010 году он составил уже 1 млрд долларов. В 2010 году специалисты зафиксировали порядка 2 млрд попыток заражения компьютеров вредоносными программами. В конце прошлого года хакерам удалось взломать даже базу данных кредитной сети Пентагона — организации, в которой и был придуман интернет.

На сайты органов государственной власти проводится несколько сотен крупных атак в год.

После переноса статуи Бронзового солдата в Таллине эстонские серверы несколько дней подвергались атакам российских хакеров. В организации атаки подозревали провластные российские организации.

Российские правоохранительные органы официальной статистики не публикуют, но оценки иных участников рынка информационной безопасности тоже впечатляют. По оценке лаборатории Касперского, только на рядовых пользователях Рунета мошенники в сети зарабатывают 1 млрд долларов. От атак программ ущерб несет около половины российских компьютеров. В третьем квартале 2010 атакам вредоносных программ подверглось 52,77% компьютеров российского сегмента, подсчитали в Kaspersky Security Network.

Хакерские услуги варьируются в зависимости от запроса. Здесь и чистое интернет-хулиганство, и коммерческий заказ, когда хакеры атакуют сервис одной компании по заказу другой. Наконец, обычное мошенничество и кража средств пользователей и организаций.

Кибератаки являются одним из наиболее простых и популярных методов ведения бизнес-войн.

Нередко параллельно с обрушением сайта бизнес-структуры появляется информация о знаковом для нее событии, которое влечет за собой биржевые спекуляции. Атакуют хакеры и компьютерные системы самих бирж — месяц назад в NASDAQ обнаружили подозрительные файлы во внутренней сети, после чего было установлено, что хакеры в очередной раз проникли в систему биржи. В апреле 2007 года хакеры разослали инвесторам «аналитическую записку инвесткомпании «Тройка Диалог», в которой содержались рекомендации о покупке акций «Сургутнефтегаза». Котировки акций компании выросли на ММВБ на 4,19%.

По данным «Лаборатории Касперского», в 2010 году киберпреступники в среднем зарабатывали на одном зараженном компьютере до $300. Мошеннический отъем денег приносит им еще порядка $225 в год от каждого пострадавшего пользователя. Эта сумма складывается из затрат на разблокировку Windows, покупки фальшивых антивирусов, неосознанной отправки SMS на «короткие» номера с зараженных смартфонов и хищения средств, хранящихся на электронных кошельках. В среднем мошенники «разводили» каждого обманутого на 500 долларов.

В России власти более озабочены влиянием интернета на умы и настроения граждан, а также профитом в виде различного лицензирования, управления и т. д. Безопасность интернет-жизни пользователей беспокоит органы во вторую очередь и компании зачастую вынуждены защищаться сами. Правда, недавняя атака на «Живой журнал» даже вызвала некоторое неудовлетворение в Кремле.

Систему безопасности кремлевских сайтов после атаки на ЖЖ, по некоторым данным, укрепили. Сайт даже завис на несколько минут в процессе обновления защиты. Бизнесменам также приходится держать в штате специалистов по информационной безопасности. К сожалению для российских бизнесменов российские программисты, а стало быть и хакеры — одни из лучших в мире. Для бизнеса это не очень хорошо.