40% малых и средних компаний России теряют данные в результате кибератак

40% малых и средних компаний России теряют данные в результате кибератак

По данным «Лаборатории Касперского», 96% российских малых и средних предприятий регулярно становятся жертвами кибератак. Такие результаты были получены в ходе исследования, проводившегося в России и других странах мира среди IT-специалистов компаний, информационную сеть которых составляют менее 250 компьютеров.

Эксперты «Лаборатории Касперского» пришли к выводу, согласно которому российские малые предприятия отличаются большей уязвимостью по сравнению с западными коллегами. Так, 40% кибератак в России приводят к утечке корпоративных данных, в то время как в США и Европе данный показатель составляет лишь 23%, свидетельствуя о лучшей защищенности зарубежных организаций.

Чаще всего российские малые и средние предприятия страдают от спама (74%) и вредоносных программ (71%), а именно вирусов, червей и шпионского ПО. Четверть представителей этого сегмента бизнеса сталкивается с взломом компьютеров, 12% становятся объектами корпоративного шпионажа. Под ударом целевых и DDoS-атак за последний год побывали 11% и 15% организаций соответственно. Тем временем, в США и Европе небольшие компании подвергаются подобным информационным угрозам значительно реже.

 

Типы киберугроз, с которыми сталкиваются компании малого и среднего бизнеса

 

«Малые и средние предприятия являются наиболее многочисленным сегментом российского бизнеса. Поэтому незащищенность таких компаний означает уязвимость экономики в целом, – комментирует результаты исследования Сергей Новиков, руководитель российского исследовательского центра «Лаборатории Касперского». – Тем временем, волна информационных угроз все сильнее захлестывает небольшие организации, которые отчетливо чувствуют эту тенденцию на собственном опыте: 42% ИТ-специалистов малых компаний в России отмечают значительный рост количества кибератак за последний год».

Основной трудностью, с которой сталкиваются небольшие организации при обеспечении информационной безопасности, является отсутствие достаточных ресурсов. Одним из инструментов поддержки малого и среднего бизнеса являются льготные условия, предоставляемые «Лабораторией Касперского» на приобретение решений для защиты корпоративной сети.

Шокирующие ролики о ДТП оказались приманкой для кражи паролей и данных

Мошенники нашли ещё один способ сыграть на эмоциях пользователей, на этот раз через шокирующие сюжеты об автоавариях. Как сообщили эксперты центра мониторинга внешних цифровых угроз Solar AURA группы компаний «Солар», злоумышленники начали использовать фишинговые сайты, которые обещают показать видео ДТП, а на деле подсовывают пользователю вредонос.

Одна из обнаруженных схем маскировалась под страницу «Госавтоинспекции». Пользователю сообщали, что он якобы может посмотреть запись собственного нарушения за рулём.

Для этого предлагалось скачать специальное приложение, через которое якобы открывается доступ к видео. Но вместо ролика человек получал вредоносную программу.

По данным экспертов, такой файл может красть с устройства конфиденциальную информацию, в том числе пароли от банковских приложений, мессенджеров и других онлайн-сервисов.

Была и вторая схема с «эксклюзивными видео страшных автоаварий». Для правдоподобия злоумышленники указывали дату, примерное время ДТП, а иногда даже число погибших и пострадавших. Эти детали могли быть как полностью выдуманными, так и собранными из открытых криминальных сводок и новостей.

Дальше всё происходило по уже знакомому сценарию: пользователю предлагали скачать «видеозапись» или программу для её просмотра. На самом деле под этим снова скрывался зловред. Как уточнили в «Солар», оба выявленных сайта к моменту публикации уже были заблокированы.

Эксперты отдельно обращают внимание, что опасность здесь не только в самой фишинговой приманке, но и в начинке таких файлов. Вредоносная нагрузка может быстро меняться, буквально каждый час. Это может быть как стилер для кражи данных, так и RAT, который даёт злоумышленникам удалённый доступ к устройству.

Именно поэтому схема получается особенно опасной: пользователь думает, что открывает видео или служебное уведомление, а в итоге сам запускает программу, которая начинает вытаскивать данные или даже брать устройство под контроль.

RSS: Новости на портале Anti-Malware.ru