- 27,634
- 46
- 8 Ноя 2022
Интерпол раскрыл темную сторону цифровой экономики.
Интернет-мошенники в Азии уже работают не как одиночки с поддельными письмами, а как крупные преступные предприятия с колл-центрами, вредоносными программами и искусственным интеллектом. Интерпол выпустил отчёт о киберугрозах в регионе Азии и Южной части Тихого океана за 2025/2026 год и предупредил, что цифровая преступность там быстро растёт по масштабу, сложности и ущербу.
Цифровая экономика в регионе быстро растёт и делает его особенно привлекательным для преступников. Мобильные платежи, облачные сервисы, удалённая работа и онлайн-банкинг развивались быстрее, чем защита многих компаний и ведомств. В менее подготовленных странах преступники находят слабые места не только для атак на местные цели, но и для выхода на более крупные региональные и международные сети.
Самой массовой угрозой Интерпол называет онлайн-мошенничество и фишинг. В опросе участвовали 18 стран региона, и более половины из них сообщили, что киберпреступления уже составляют свыше 30% всех зарегистрированных преступлений. При этом 33% опрошенных стран зафиксировали более 10 000 случаев онлайн-мошенничества. Такие схемы всё чаще строятся не на технических уязвимостях, а на доверии людей. Преступники подделывают письма, сообщения, сайты, звонки и деловую переписку, чтобы заставить жертву перевести деньги или раскрыть данные.
Отдельно Интерпол выделяет индустрию мошеннических центров в Юго-Восточной Азии. В Камбодже, Лаосе, Мьянме и на Филиппинах транснациональные преступные группы развернули крупные площадки, где людей нередко заставляют работать силой. По оценкам, такие схемы приносят почти $40 млрд в год. Преступники используют романтические аферы, поддельные инвестиционные проекты и незаконные онлайн-казино.
ИИ заметно усилил такие операции. С февраля по июнь 2024 года на криминальных форумах и в Telegram-каналах, популярных среди преступников из Юго-Восточной Азии, дипфейки стали обсуждать в 7 раз чаще. Поддельные видео, голоса и изображения помогают выдавать мошенников за руководителей компаний, публичных лиц или знакомых жертвы. В отчёте приведён пример из Гонконга , где сотрудник международной компании перевёл $25 млн после видеозвонка с дипфейками руководителей. В Сингапуре финансовый директор почти потерял более $499 000 после похожего звонка с поддельными топ-менеджерами.
Шифровальщики остаются одной из самых опасных угроз для бизнеса и государства. В 2024 году в регионе выявили более 135 000 атак, связанных с такими программами. Один из самых заметных инцидентов произошёл в Индонезии , где атака на Национальный центр обработки данных нарушила работу более 280 государственных сервисов, включая иммиграционные и аэропортовые системы. Преступники всё чаще не только шифруют файлы, но и угрожают опубликовать данные, а иногда пытаются давить на компании через риск штрафов и претензий регуляторов.
Вторым по значимости типом киберпреступлений после фишинга Интерпол назвал банковские трояны и программы для кражи данных. Среди самых распространённых семейств в регионе указаны RedLine, LummaC2, Loki, Negasteal и ZBot. Такие вредоносы крадут пароли, данные банковских карт, криптокошельки, сведения из браузеров и другую личную информацию. Украденные данные затем продают на подпольных площадках и используют для захвата учетных записей, финансового мошенничества, вымогательства и новых атак.
Растёт и число атак отказа в обслуживании. В 2024 году их количество в регионе увеличилось на 92% по сравнению с предыдущим годом. В первой половине года главными целями становились государственные сайты, что Интерпол связывает с крупными выборами в регионе. Во второй половине года под более сильным давлением оказались финансовые организации.
Интерпол считает, что киберпреступность в регионе становится быстрее, гибче и труднее для прогнозирования. Преступники используют ИИ, арендуемые вредоносные сервисы, криптовалюты, облачную инфраструктуру и слабые места в проверке личности. В ответ правоохранительные органы усиливают международное сотрудничество, запускают кампании по предупреждению граждан и внедряют собственные инструменты на базе ИИ. По данным отчёта, 66,7% опрошенных ведомств уже используют такие технологии в работе.
В феврале 2025 года операция SECURE объединила 26 стран региона против инфраструктуры похитителей данных. В результате прошли задержания, изъятия серверов, отключение более 20 000 вредоносных IP-адресов и доменов, а сотни тысяч потенциальных жертв получили предупреждения. Интерпол подчёркивает, что борьба с такими группами уже не может оставаться делом одной страны. Преступные сети работают через границы, а значит, защита тоже должна строиться на быстром обмене данными, совместных расследованиях и постоянной готовности к новым схемам.
Интернет-мошенники в Азии уже работают не как одиночки с поддельными письмами, а как крупные преступные предприятия с колл-центрами, вредоносными программами и искусственным интеллектом. Интерпол выпустил отчёт о киберугрозах в регионе Азии и Южной части Тихого океана за 2025/2026 год и предупредил, что цифровая преступность там быстро растёт по масштабу, сложности и ущербу.
Цифровая экономика в регионе быстро растёт и делает его особенно привлекательным для преступников. Мобильные платежи, облачные сервисы, удалённая работа и онлайн-банкинг развивались быстрее, чем защита многих компаний и ведомств. В менее подготовленных странах преступники находят слабые места не только для атак на местные цели, но и для выхода на более крупные региональные и международные сети.
Самой массовой угрозой Интерпол называет онлайн-мошенничество и фишинг. В опросе участвовали 18 стран региона, и более половины из них сообщили, что киберпреступления уже составляют свыше 30% всех зарегистрированных преступлений. При этом 33% опрошенных стран зафиксировали более 10 000 случаев онлайн-мошенничества. Такие схемы всё чаще строятся не на технических уязвимостях, а на доверии людей. Преступники подделывают письма, сообщения, сайты, звонки и деловую переписку, чтобы заставить жертву перевести деньги или раскрыть данные.
Отдельно Интерпол выделяет индустрию мошеннических центров в Юго-Восточной Азии. В Камбодже, Лаосе, Мьянме и на Филиппинах транснациональные преступные группы развернули крупные площадки, где людей нередко заставляют работать силой. По оценкам, такие схемы приносят почти $40 млрд в год. Преступники используют романтические аферы, поддельные инвестиционные проекты и незаконные онлайн-казино.
ИИ заметно усилил такие операции. С февраля по июнь 2024 года на криминальных форумах и в Telegram-каналах, популярных среди преступников из Юго-Восточной Азии, дипфейки стали обсуждать в 7 раз чаще. Поддельные видео, голоса и изображения помогают выдавать мошенников за руководителей компаний, публичных лиц или знакомых жертвы. В отчёте приведён пример из Гонконга , где сотрудник международной компании перевёл $25 млн после видеозвонка с дипфейками руководителей. В Сингапуре финансовый директор почти потерял более $499 000 после похожего звонка с поддельными топ-менеджерами.
Шифровальщики остаются одной из самых опасных угроз для бизнеса и государства. В 2024 году в регионе выявили более 135 000 атак, связанных с такими программами. Один из самых заметных инцидентов произошёл в Индонезии , где атака на Национальный центр обработки данных нарушила работу более 280 государственных сервисов, включая иммиграционные и аэропортовые системы. Преступники всё чаще не только шифруют файлы, но и угрожают опубликовать данные, а иногда пытаются давить на компании через риск штрафов и претензий регуляторов.
Вторым по значимости типом киберпреступлений после фишинга Интерпол назвал банковские трояны и программы для кражи данных. Среди самых распространённых семейств в регионе указаны RedLine, LummaC2, Loki, Negasteal и ZBot. Такие вредоносы крадут пароли, данные банковских карт, криптокошельки, сведения из браузеров и другую личную информацию. Украденные данные затем продают на подпольных площадках и используют для захвата учетных записей, финансового мошенничества, вымогательства и новых атак.
Растёт и число атак отказа в обслуживании. В 2024 году их количество в регионе увеличилось на 92% по сравнению с предыдущим годом. В первой половине года главными целями становились государственные сайты, что Интерпол связывает с крупными выборами в регионе. Во второй половине года под более сильным давлением оказались финансовые организации.
Интерпол считает, что киберпреступность в регионе становится быстрее, гибче и труднее для прогнозирования. Преступники используют ИИ, арендуемые вредоносные сервисы, криптовалюты, облачную инфраструктуру и слабые места в проверке личности. В ответ правоохранительные органы усиливают международное сотрудничество, запускают кампании по предупреждению граждан и внедряют собственные инструменты на базе ИИ. По данным отчёта, 66,7% опрошенных ведомств уже используют такие технологии в работе.
В феврале 2025 года операция SECURE объединила 26 стран региона против инфраструктуры похитителей данных. В результате прошли задержания, изъятия серверов, отключение более 20 000 вредоносных IP-адресов и доменов, а сотни тысяч потенциальных жертв получили предупреждения. Интерпол подчёркивает, что борьба с такими группами уже не может оставаться делом одной страны. Преступные сети работают через границы, а значит, защита тоже должна строиться на быстром обмене данными, совместных расследованиях и постоянной готовности к новым схемам.
- Источник новости
- www.securitylab.ru
