По итогам 2023 года количество кибергрупп, проводящих целевые атаки с использованием программ-вымогателей, увеличилось в мире на 30%, а число их жертв — на 70%. Такие данные были озвучены специалистами по кибербезопасности в рамках мероприятия Kaspersky CyberSecurity Weekend в Малайзии.
Целевые атаки с использованием программ-вымогателей — это целый бизнес, отмечают эксперты. Кибергруппы находят «партнёров» для проведения масштабных вредоносных операций. В отличие от массовых атак, в которых жертвой может стать кто угодно, организаторы целевых тщательно выбирают мишени — правительства, конкретные организации или отдельные группы людей внутри того или иного предприятия. В 2023 году хакеры-вымогатели получили платежи на сумму более 1 млрд долларов США.
Специалисты исследовали в 2023 году деятельность около 60 кибергрупп, проводящих атаки с использованием программ-вымогателей (в 2022-м таких групп было 46), и обнаружили инциденты, которые свидетельствуют о сотрудничестве между злоумышленниками. В некоторых случаях одни группы продавали доступ к корпоративным сетям и системам другим — способным проводить сложные атаки. Целевые атаки с использованием программ-вымогателей включают несколько этапов, и сотрудничество такого рода позволяет кибергруппам сэкономить время и сразу приступить к анализу сети или её заражению.
Хакеры-вымогатели очень упорны и требуют огромные выкупы. Если жертва отказывается платить, они часто угрожают обнародовать похищенные данные. Специалисты по кибербезопасности напоминают, что в рамках инициативы No More Ransom доступны бесплатные инструменты для дешифровки. В общей слоджности их скачали более 360 тысяч раз за пять лет.
Для защиты бизнеса от атак программ-вымогателей эксперты рекомендует компаниям:
- регулярно обновлять программное обеспечение на всех устройствах, чтобы злоумышленники не смогли воспользоваться уязвимостями и проникнуть в корпоративную сеть;
- оздавать автономные резервные копии важных данных и обеспечить возможность быстро получить к ним доступ в экстренной ситуации;
- использовать надёжное решение для защиты конечных точек, в котором реализовано предотвращение запуска эксплойтов, обнаружение поведенческих факторов потенциального заражения и механизм устранения последствий, способный отменить вредоносные действия;
- предоставлять специалистам SOC-центра доступ к самым свежим данным об угрозах;
- использовать комплексные защитные решения, которые позволят выстроить гибкую и эффективную систему безопасности, включающую в себя обеспечение надёжной защиты рабочих мест, выявление и остановку атак любой сложности на ранних стадиях, сбор актуальных данных о кибератаках в мире и обучение сотрудников базовым навыкам цифровой грамотности.