Один из крупнейших хостинг-провайдеров в рунете — Beget — в ночь на 2 ноября подвергся массированной кибератаке, из строя был выведен целый ряд сервисов. Пострадали сайты и приложения, которые использовали инфраструктуру провайдера.А ранее были взломаны ресурсы МЧС и Росстата, они уже восстановили работу.

Beget — это международный облачный провайдер. Он предоставляет услуги аренды виртуальных серверов, где клиенты могут хранить и обрабатывать свои данные, а также он осуществляет регистрацию доменных имен как в русскоязычной зоне — .рф, .ru и .su, так и в других, например .kz (это Казахстан), .tv (Тувалу) и .ws (это Самоа).

Массированную кибератаку на свои ресурсы провайдер посчитал обстоятельствами непреодолимой силы, то есть на какие-то компенсации клиентам Beget рассчитывать не стоит.

С проблемами столкнулись клиенты провайдера по всей России. Рассказывает автор сайта креативного городского сообщества в Воронеже Наталья Зубкова:

Наталья Зубкова автор сайта креативного городского сообщества в Воронеже «Пошли проверять и поняли, что наш сайт тоже не работает. К счастью, у нас сайт — это визитка некоммерческого проекта, который связан с культурной активацией исторического квартала в городе Воронеже. Мы его сами обслуживаем и поддерживаем. Поэтому, если пару дней он полежит, ничего страшного не случится. Тем не менее, конечно, мы обеспокоены. Мы сами на собственные средства занимаемся развитием этого сайта. Самое, наверное, тревожное, что для нас сейчас есть, — главное, чтобы никто не взломал наш сайт и не опубликовал на нем ничего, чего бы нам не хотелось».

Также в директ телеграм-канала Бизнес ФМ написал предприниматель Антон, он издает календари с цитатами Иосифа Сталина. Из-за сбоев у Beget его сайт перестал работать, каждый день простоя стоит ему 25 тысяч рублей, рассказал Антон:

«Мне менеджеры написали в рабочем чате о том, что наш сайт не работает, не грузится ни с телефона, ни с компьютера. Я проверил, действительно выводятся ошибки. Сразу же написал нашему программисту, обслуживающему сайт. Он проверил и говорит: «Так, здесь весь хостинг лег, все сайты, которые были размещены на хостинге Beget, сейчас не работают».

Кроме того, временно не открывался сайт маркировки товаров «Честный знак», но он оперативно восстановил свою работу. Сама система маркировки не пострадала, как и кабинет участника товарооборота, уточнили Бизнес ФМ в пресс-службе ЦРПТ.

Также сообщалось о сбоях у «Яндекс Пэй» и каршеринга BelkaCar. Провайдер Beget сейчас проводит восстановительные работы.

Стоит обратить внимание на то, что перед этим инцидентом произошло еще несколько других атак. Было взломано приложение МЧС России, злоумышленники получили к нему доступ и разослали через него фейковые уведомления в 33 регионах страны. Также был взломан сайт Росстата, там хакеры оставили послания на белорусском языке.

Напомнить стоит и о крупнейшем взломе в истории крипторынка: на днях хакеры украли более 6 млрд долларов с криптобиржи Binance. ФБР обвинило в этом группировку TraderTraitor из Северной Кореи, но президент Дональд Трамп сказал, что США пока изучают этот вопрос, и не подтвердил причастность КНДР.

Американская газета The New York Times тогда указывала, что искусственный интеллект значительно расширил возможности хакеров в целом. Атаковали ли Beget, МЧС, Росстат и Binance с помощью ИИ — пока не доказано, но это совсем не исключено. И с развитием ИИ-технологий защищаться все сложнее, указывает эксперт по кибербезопасности Александр Кукульчук:

Александр Кукульчук эксперт по кибербезопасности «Действительно, ИИ применяется хакерскими группировками уже повсеместно. То есть это не модели, такие как ChatGPT и так далее. Это те модели, которые являются локальными, которые не имеют ограничений. Хакеры расширяют этот функционал своими иишками, и в том числе они проводят выявление уязвимостей, находят, реализуют и, соответственно, проникают. С развитием ИИ-технологий это становится все сложнее и сложнее, а в крупных инфраструктурах фактически нереально так быстро реагировать, как действуют атакующие ИИ».

Кроме того, из-за ИИ проводить кибератаки стало гораздо дешевле. Продолжает директор по развитию ИИ-технологий AppSec Solutions Юрий Шабалин:

Юрий Шабалин директор по развитию ИИ-технологий AppSec Solutions «Это очень большая проблема. Бытует мнение, что все эти агенты находят скрытые дыры, ранее неизвестные, и так далее. Но на самом деле далеко не так. Просто компании не тратят достаточно усилий и средств на то, чтобы обеспечить безопасность своих данных, своей инфраструктуры. И поэтому многие уязвимости, которые ранее были незаметны, которые присутствовали годами в инфраструктуре, сейчас стреляют просто потому, что агенты их находят. И вкладываться нужно не в бэкапы и восстановление, а в защиту. Потому что снести все можно настолько, что потом уже просто нечего будет восстанавливать».

Эксперты отмечают, что фундаментальные правила информационной безопасности, даже несмотря на фактор ИИ, остались прежними. То есть нужно проводить постоянную профилактику уязвимостей, проверять код, тщательнее защищать внутренний контур компаний и так далее. Однако из-за ИИ проверять все это нужно еще более досконально. И с этим, кстати говоря, может помочь искусственный интеллект. Современный ландшафт кибербезопасности — это, если утрировать, одна ИИ-система против другой ИИ-системы.