Почти 70% сложных кибератак, произошедших в России с начала 2024 года, были организованы проукраинскими группировками. Эти атаки характеризуются максимальной деструктивностью, а их целью является сбор необходимых данных и последующее разрушение скомпрометированной инфраструктуры. Об этом "Газете.Ru" стало известно из исследования центра исследования киберугроз Solar 4RAYS группы компаний "Солар".
Наиболее активными и известными восточно-европейскими проукраинскими группировками стали Shedding Zmiy и Lifting Zmiy, которые занимаются шпионажем и использованием уязвимостей в публичных сервисах соответственно. За 10 месяцев 2024 года эксперты Solar 4RAYS столкнулись с деятельностью девяти группировок и кластеров, что меньше, чем в предыдущем году.
Более половины (54%) расследованных атак в отчетном периоде были связаны со шпионажем, что значительно больше, чем в предыдущем году. Еще 20% инцидентов связаны с финансовыми мотивами, а 11% – с уничтожением данных. Примечательно, что в 2023 году 46% кибератак было связано с хулиганством и хактивизмом, в то время как в 2024 году эта категория сократилась до 11%.
Эксперты предупреждают о возможном увеличении инцидентов, направленных на кражу конфиденциальных корпоративных данных, перехват ключевых сервисов и уничтожение ключевой инфраструктуры в следующем году. Киберпреступники продолжат усложнять свои атаки, уделяя больше внимания скрытности и техникам обхода защитных решений.
Свежие комментарии