Trend Micro зафіксував збільшення кількості атак з використанням здирників
Trend Micro зафіксувала збільшення кількості атак з використанням програм-вимагачів
Банки і великі компанії по всьому світу сильно постраждали від сплеску кібератак програм-вимагачів. Як зазначають експерти компанії Trend Micro, у 2021 році кількість цих атак зросла на 1318% у порівнянні з минулим роком.
Програми-вимагачі стали однією з найпоширеніших кіберзагроз для бізнесу сьогодні. Лише цього року відбулися великі атаки на комп'ютерні системи паливного гіганта Colonial Pipeline , постачальника MSP Kaseya та систему охорони здоров'я Ірландії , серед інших.
У цій кіберзлочинній сфері експерти відзначили ряд тенденцій:
-
Найбільш привабливими цілями для програм-вимагачів є організації з річним доходом понад $ 100 млн;
-
Брокери початкового доступу стали налагодженим кримінальним бізнесом і часто прагнуть до співпраці з групами вимагання;
-
Оператори програм-вимагачів тепер часто погрожують витоком конфіденційних даних, вкрадених під час атаки, якщо жертва відмовиться заплатити викуп;
-
Дослідники з'ясували, що злочинці почали утворювати так звані «картелі», в яких оператори програм-вимагачів обмінюються інформацією і тактикою.
Протягом перших шести місяців 2021 року було зареєстровано 7,3 мільйона кіберінцидентів, пов'язаних із програмами-вимагачами, більшість з яких були варіантами WannaCry та Locky.
Зловмисники також широко використовують інструменти тестування на проникнення з відкритим кодом та законні рішення. Інструменти Cobalt Strike, PsExec, Mimikatz і Process Hacker присутні в арсеналах груп Clop, Conti, Maze і Sodinokibi.