България изгражда още един Защитен интернет възел и ще е в Хасково

България ще има изграден още един Защитен интернет възел и ще бъде в Хасково. И ще служи за резерва при проблеми с този в София, каза Георги Цветанов от агенцията „Инфраструктура на електронното управление“.

Защитените интернет възли осигуряват криптирана и защитена връзка към глобалната мрежа за административните структури. Част от ролята им е да блокират злонамерени софтуер и предпазва вътрешните мрежи от външни злонамерени въздействия.

След приключване на дейности, финансирани по ПВУ, от агенцията „Инфраструктура на електронното управление“ отчетоха, че администрациите ще могат да предоставят много по- добри електронни услуги. Георги Цветанов определи като голямо предизвикателство въвеждането и на т. нар. „квантов слой“, който би увеличил киберсигурността на системите.

Банковите институции в еврозоната трябва да инвестират повече в киберсигурност, ако искат да контролират новите модели на изкуствен интелект. Това препоръча в края на мандата си вицепрезидентът на Европейската централна банка Луис де Гиндос. По думите му трябва да се повиши осведомеността на финансовите институции за необходимостта от допълнителни инвестиции в киберсигурност, „защото това ще има структурно значение в близко бъдеще“.

През май се чу предупреждението, че банките в еврозоната трябва бързо да се подготвят за потенциални кибератаки, извършвани с помощта на модела за изкуствен интелект „Митос“ (Mythos) на „Антропик“ (Anthropic) или сходни инструменти. Временната американска забрана за достъп до модела тогава притесни ръководството на ЕЦБ. Президентът Кристин Лагард определи рисковете като „неизгодна позиция заради липсата на достъп до модела“.

Американската Агенция за киберсигурност и сигурност на инфраструктурата предупреди за продължаваща злонамерена дейност. Тя засяга ползвателите на устройствата с достъп до интернет FortiGate. Злосторникът се опитва да създаде списък с изтекли пароли за Fortinet срещу устройства в интернет. След като получат достъп, те пасивно наблюдават мрежовия трафик, преминаващ през устройствата, за да събират допълнителни идентификационни данни, които след това се използват за компрометиране на още устройства.

Британският център за киберсигурност посочва, че кампанията е насочена към защитни стени и VPN шлюзове на Fortinet. Телекомуникациите, правителства и образованието се очертават като трите най-засегнати сектора. Най-много устройства са били заразени в Индия, САЩ, Мексико, Колумбия и Тайланд.

Твърди се, че злонамереният извършител е сканирал масово интернет за крайни точки за отдалечен вход във Fortinet и след това е използвал специален инструмент, за да ги зарази. Засегнати са общи администраторски акаунти, вградените системни акаунти. Според Американската Агенция за киберсигурност, смята се, че кампанията е дело на рускоезични злонамерени лица, е с кодово име FortiBleed. Вече са издадени препоръки за защита.

Киберпрестъпници се възползват от платформи за кратки видеоклипове като TikTok и Instagram Reels, за да разпространяват зловреден софтуер. Сайтът Malwarebytes информира, че хакерите примамват жертвите си с примамвани с атрактивни видеоклипове. Аканути с имена като „windows.tips“ или „windows.insights“ използват брандиране в стил Windows и публикуват видео уроци, наподобяващи истинско съдържание за техническа поддръжка.

Обещават безплатното отключване на Spotify Premium, Microsoft Office или Windows. Инструкциите обаче ги водят до команди за изтегляне ни изпълняване на злонамерен софтуер. Изследователи от компанията за киберсигурност ReversingLabs са разкрили две активни кампании. И предупреждават, че киберпрестъпниците се учат как да използват алгоритмите на социалните медии също толкова ефективно, колкото и маркетолозите.

Съветите за предпазване включват да се тегли софтуер само от официални уебсайтове на доставчици. Също така проверявайте издателя и цифровия подпис на файла, преди да го стартирате.

Подробности чуйте в звуковия файл.