📰 СМИ под прицелом: как атакуют российские редакции
СМИ обяжут создать до 2025 г. внутренние структурные подразделения, отвечающие за вопросы информационной безопасности, сообщили “Ведомости”. Требование касается каналов первого и второго мультиплексов, а также "Российской газеты", ТАСС и МИА "Россия сегодня". Кроме того, они должны будут перейти на отечественные средства защиты информации.
По мотивам публикации, решили напомнить, с какими видами киберугроз сталкиваются редакции:
Атаки с политическими целями
DDoS-атаки: в последние годы (особенно резкий всплеск случился с февраля 2022 года) DDoS-атаки на российские компании и СМИ стали беспрецедентными. По итогам 2022 г., число DDoS-атак на СМИ выросло в 30 раз. Обычно эти атаки нацелены на выведения из строя работы сайта, что может временно лишить доступа к важным новостям.
Дефейс веб-сайтов: злоумышленники взламывают сайты СМИ и изменяют контент, чтобы распространять фальшивые сообщения или искажать реальные новости.
Атаки с финансовой мотивацией
Взлом и заражения профильных сайтов: хакерские группы, такие как Buhtrap, взламывают сайты профильных СМИ для бухгалтеров или юристов, чтобы заразить посетителей вредоносным ПО и вывести со счета компании деньги. Это может привести к утечкам конфиденциальной информации и нарушению доверия к СМИ.
Создание фейковых сайтов-клонов: жертва попадает на копию популярного СМИ, на котором мошенники рекламируют инвестиции в акции известных компаний или криптовалюты. Таким образом злоумышленники привлекают внимание читателей и крадут их средстa, что может навредить репутации СМИ.
Атаки на журналистов
Заражение Pegasus: шпионское ПО, такое как Pegasus, может использоваться для взлома мобильных устройств журналистов, что дает преступникам доступ к личным данным и коммуникациям.
Взлом телеграм-каналов и электронных почт: Злоумышленники могут атаковать телеграм-каналы журналистов и их электронную почту, чтобы получить доступ к перепискам и помешать профессиональной деятельности.
☝Важно, что защита от киберугроз необходима не только государственным медиахолдингам, но и частным СМИ.
“Подмена контента в эфире, факты заражения телефонов знаковых для общества фигур, создание сайтов-клонов популярных СМИ для продвижения фейковой информации – это все то, что можно уже встретить сейчас. СМИ в современных условиях несомненно превратились в один из ключевых элементов критической инфраструктуры, поэтому время требует создания в СМИ подразделений, выявляющих и останавливающих кибератаки, более оперативных, мобильных, проактивных – таких же, как сама журналистика", – отметил Сергей Золотухин, консультант по кибербезопасности F.A.C.C.T.