эскалация этих атак может иметь серьезные последствия для всех организа- ций. Например, для такого учреждения, как банк, манипулирование данными может быть катастрофическим. Вполне вероятно, что хакеры могут проник- нуть в банковскую систему, получить доступ к базе данных и внести измене- ния,прежде чем осуществитьих в резервном хранилище банка.Это можетвы- глядеть надуманным, но в случае с внутренними угрозами такое легко может произойти. Если хакеры смогут манипулировать как рабочей,так и резервной базой данных,чтобы отображать различные значения в качестве баланса кли- ентов, возникнет хаос. Снятие средств может быть приостановлено, и банкам потребуются месяцы или даже годы, чтобы определить фактический остаток на счетах клиентов.

Этотипыатак,которыехакерыбудутрассматриватьвбудущем.Онинетоль- ко причинятстрадания пользователям,но и позволятхакерамтребовать боль- ше денег, чтобы вернуть данные в правильное состояние. Для них удобно, что многие организации не уделяют достаточного внимания безопасности своих баз данных. Манипулирование данными также может быть использовано для предоставления массам недостоверной информации. Это проблема, которая должнабеспокоитьакционерныекомпанииоткрытоготипа.Вотхорошийпри- мер,когда хакерам удалосьскомпрометироватьофициальный Twitter-аккаунт компании «The Associated Press» и разослать новость о том, что индекс Dow Jones упал на 150 пунктов. Результатом этого стало фактическое падение ка- питализации Dow Jones на 136 млрд долл.Как вы убедились,это атака,которая может повлиять на любую компанию и нанести ущерб ее прибыли.

Существует много людей (например, конкурентов), у которых есть мотивы, чтобы уничтожить другие компании любым возможным способом. Есть серь­ езная обеспокоенность по поводу уровня неподготовленности большинства предприятий к защите целостности своих данных. Большинство организаций зависит от автоматических резервных копий, но не предпринимает дополни- тельных усилий, гарантирующих, что сохраненными данными не будут мани- пулировать. Это легко может быть использовано хакерами. Прогнозы таковы, что если организации не обратят внимания на целостность своих данных,ата- ки с использованием манипуляции с данными будут быстро расти.

Атаки на IoT-устройства

Это растущая и быстро развивающаяся технология, в которой хакеры наце- ливаются на доступные устройства интернета вещей (IoT): от умных быто- вых приборов до радионянь. Мы наблюдаем увеличение числа подключенных к интернету автомобилей, датчиков, медицинских приборов, устройств осве- щения,домов, электросетей и камер наблюдения, а также многого другого. Со времени распространения IoT-устройств на рынке уже произошло несколько атак. В большинстве случаев атаки были нацелены на управление большими сетями, состоящими из этих устройств, с целью совершения еще более круп-

что они будут широко использоваться хакерами в ближайшем будущем.

Атаки на мобильные устройства

По данным ведущей компании по кибербезопасности «Symantec», уровень вредоносной активности, направленной на мобильные устройства, посте- пенно увеличивается. Наиболее уязвимой операционной системой (ОС) яв- ляется Android, поскольку у нее пока самое большое количество пользовате- лей. Тем не менее ОС ввела несколько улучшений, касающихся безопасности в своей архитектуре, что усложнило хакерам заражение работающих на ней устройств. Компания сообщает, что из общего числа установленных на базе Android устройств она заблокировала около 18 млн атак только в 2016 г. Это вдвое больше, чем количество заблокированных атак в 2015 г., когда было за- регистрированотолько 9 млн попыток.Компаниятакже сообщила о росте чис- ла мобильных вредоносных программ. Считается, что в будущем они станут более распространенными. Вредоносное ПО, о котором идет речь, относится к категориям мошеннических рекламных кликов и загрузчикам вирусов-вы- могателей на мобильные телефоны.

Одним из конкретных случаев использования вредоносного ПО был тот, который отправлял платные сообщения с телефонов жертв и, следователь- но, приносил доход своим создателям. Также были обнаружены вредоносные программы, используемые для кражи личной информации с устройств своих жертв. Поскольку число атак на мобильные устройства, по-видимому, удваи- вается каждый год, в своем отчете за 2017 г. Symantec может сообщать о бо- лее чем 30 млн попыток атак.Увеличение числа атак на мобильные телефоны объясняется низким уровнем мер защиты, который пользователи применя- ют на своих смартфонах. В то время как люди хотят быть уверены, что на их компьютерах­ установленаантивируснаяпрограмма,большинствопользовате- лей смартфонов не беспокоится об атаках,которые хакеры могутсовершатьна их устройства. В смартфонах есть браузеры и веб-приложения, уязвимые для межсайтингового скриптинга. Кроме того, они могут быть подвержены атаке «человек посередине». К тому же появляются новые атаки. В сентябре 2017 г. были обнаружены уязвимости нулевого дня. Одна из них – BlueBorne, которая может атаковатьлюбое Bluetooth-устройство и заражать его вредоносным ПО.

Взлом повседневных устройств

Хакеры все чаще обращают внимание на неочевидные цели в корпоративных сетях, которые другим кажутся безвредными и поэтому не имеют никакой за- щиты. Это такие периферийные устройства, как принтеры и сканеры (обычно те, которым был назначен IP-адрес для совместного использования). Хаке- ры взламывают эти устройства, в частности принтеры, поскольку современ- ные принтеры оснащены встроенной функцией памяти и только базовыми функциями безопасности. Наиболее распространенные функции безопасно-

новных мер безопасности недостаточно, чтобы сдерживать мотивированных хакеров. Хакеры используют принтеры для корпоративного шпионажа, соби- рая конфиденциальные данные, которые пользователи отправляют в печать. Принтеры также используются в качестве точек входа в другие безопасные сети. Хакеры могут легко скомпрометировать сеть, используя незащищенный принтер, вместо того чтобы использовать более сложный способ компромета- ции компьютера или сервера в сети.

В недавнем шокирующем разоблачении WikiLeaks утверждается, что АНБ взламываетумныетелевизоры Samsung с функцией Smart-TV.Была обнаруже- на уязвимость с кодовым названием «Плачущий ангел», которая эксплуатиро- валасистемупостоянногоголосовогоуправленияумныхтелевизоровSamsung, чтобы шпионить за людьми в комнате, записывая их разговоры и передавая их на сервер Центрального разведывательного управления (ЦРУ). Это вы-

звало критику в адрес как компании «Samsung»,так и ЦРУ. В настоящее время пользователи жалуются на «Samsung» по поводу функции голосовых команд, т. к. эта компания подвергает их риску шпионажа. Хакерская группа Shadow Brokers также допускала утечку эксплойтов АНБ, которые другие хакеры ис- пользовали для создания опасного вредоносного ПО. Когда группа выпустит эксплойт для телевизоров Samsung, это всего лишь вопрос времени, но может привести к тому,что киберпреступники начнут взламывать подобные устрой- ства, которые применяют голосовые команды.

Существует также риск того, что хакеры будут чаще использовать домаш- ние устройства (при условии что они подключены к интернету). Это попытка расширить сети ботнетов, используя устройства, отличные от компьютеров. Некомпьютерные устройства легче скомпрометировать и использовать для атак.Большинство пользователей небрежно и оставляет подключенные к сети устройства в своих конфигурациях по умолчанию с паролями, предустанов- ленными производителями. Существует растущая тенденция взлома таких устройств, когда злоумышленники могут захватить сотни тысяч подобных объектов и использовать их в своих ботнетах.

Взлом облака

Одними из самых быстроразвивающихся технологий на сегодня являются об- лачные.Это объясняется их несравненной гибкостью,доступностью и вмести- мостью. Однако эксперты по кибербезопасности предупреждают, что облака не являются безопасными, и растущее число атак, организованных в облач- ных сервисах,подтверждает эти заявления.У облака есть одна большая уязви- мость: все является общим.Люди и организации должны совместно использо- ватьпространствохранилища,ядраЦПисетевыеинтерфейсы.Следовательно, хакерам нужно всего лишь пройти ограничения, которые поставщики облач- ных услуг установили для предотвращения доступа людей к данным друг дру- га. Поскольку поставщик владеет оборудованием, у него есть способы обойти