Каждая шестая российская компания, атакованная хакерами, платит выкуп

Каждая шестая российская компания, атакованная хакерами, платит выкуп
За рубежом корпорации тоже не могут противостоять кибершантажу: по данным The Guardian, банки Лондонского Сити запасаются биткоинами для хакеров. 

По информации "Лаборатории Касперского", за 2015 год программами-шифровальщиками было атаковано 38% российских компаний.

Заплатить выкуп предпочли 15% опрошенных — хотя это не гарантирует возвращения файлов.

Как сообщила на днях газета The Guardian, банки лондонского Сити собирают биткоины, чтобы платить хакерам в случае атак. Это признано выгодным. Хакеры нередко запрашивают выкуп в биткоинах — криптовалюта обеспечивает анонимность платежа. Взамен они обещают прислать пароль для расшифровки данных жертвы, обработанных вирусной программой-шифровальщиком, пишет life.ru.

 — Зачастую жертвы соглашаются заплатить, так как не видят другого способа вернуть доступ к своим ценным данным, — рассказал Лайфу антивирусный эксперт ЛК Денис Легезо. — И это подстёгивает экономику киберпреступности: мы наблюдаем рост числа атак и фиксируем появление новых игроков на этом поле. Число программ-шифровальщиков, нацеленных на корпоративный сектор, в период 2015—2016 гг. выросло почти в шесть раз по сравнению с предыдущим аналогичным периодом (2014—2015 гг.).

— Конечно, платить хакерам — это ужасная и совершенно неправильная тактика, но иногда это — единственный возможный сценарий, — отметил замруководителя лаборатории компьютерной криминалистики Group-IB Сергей Никитин. — В такую ситуацию банки попадают, если, например, вирус зашифровал важные базы данных и серверы резервного копирования.

Если вирус написан качественно и использует асимметричное шифрование, при котором ключ для расшифровки уникальный и хранится на сервере злоумышленников, а алгоритм шифрования и генерации ключей стойкий, расшифровать файлы можно, только заплатив хакерам. К сожалению, напоминает эксперт, оплата не гарантирует, что хакеры пришлют вам правильный ключ.

По данным гендиректора компании Digital Security Ильи Медведовского, сейчас в России вирусы-шифровальщики чаще нацелены на частных пользователей. Банки и компании попадают под удар практически случайно — это не целевые атаки.

По информации "Лаборатории Касперского", за 2015 год программами-шифровальщиками было атаковано 38% российских компаний. " />
Yandex Zen AMПодписывайтесь на канал "Anti-Malware" в Yandex Zen, чтобы узнавать о новостях и эксклюзивных материалах по информационной безопасности в своей персональной ленте.

Эксперты: Взлом Юнистрим может грозить банку уходом с рынка

Взлом киберпреступниками банка «Юнистрим» не прошел бесследно — некоторые партнеры кредитной организации приняли решение приостановить сотрудничество с «Юнистрим» до окончания расследования киберинцидента. Сообщается, что некоторые контрагенты даже разорвали договоры.

Этот эпизод заставил депутатов Госдумы задуматься о введении принудительных мер, которые бы обязали финансовые организации привлекать к расследованию Центробанк и правоохранительные органы.

Что касается последствий для самого «Юнистрим», отдельные эксперты дают негативные прогнозы — ситуация может обернуться для банка уходом с рынка. Положение «Юнистрим» также усугубляется тем фактом, что это не первая успешная атака на банк в этом году.

После того как ФинЦЕРТ разослал кредитным организациям информацию о вредоносной рассылке с настоящего адреса «Юнистрим», многие банки приостановили сотрудничество с проблемной организацией. Более того, некоторые расторгли договорные отношения.

Особенно остро отреагировали партнеры «Юнистрим» из стран СНГ. Например, Банк Азии из Киргизии, «Имон Интернешнл» из Таджикистана, Ипотека-банк из Узбекистана.

«Когда была предыдущая атака на банк, мы очень существенно снизили лимиты на переводы по "Юнистриму", сейчас же мы до окончательного расследования инцидента в банке приостановили переводы», — передает «Ъ» слова представителя банка топ-30.

Напомним, что 19 ноября Центральный банк России разослал предупреждение о взломе киберпреступниками банка «Юнистрим». В ходе злонамеренной кибероперации атакующие использовали фишинговые схемы, где к электронным письмам была прикреплена вредоносная программа, рассылаемая другим финансовым организациям.

Зафиксировать вредоносную деятельность удалось благодаря ФинЦЕРТ. В ходе своей атаки злоумышленники использовали легальный адрес кредитной организации для рассылки другим банкам вредоносной программы.

Yandex Zen AMПодписывайтесь на канал "Anti-Malware" в Yandex Zen, чтобы узнавать о новостях и эксклюзивных материалах по информационной безопасности в своей персональной ленте.

RSS: Новости на портале Anti-Malware.ru