RDP - наиболее популярный вектор для распространения вымогателей

RDP - наиболее популярный вектор для распространения вымогателей

RDP - наиболее популярный вектор для распространения вымогателей

Протокол удалённого рабочего стола (RDP) становится все более популярным вектором для распространения вымогателей. Статистика Webroot показывает, что в этом он даже обошел электронную почту.

RDP-атаки и раньше использовались для распространения различных вредоносных программ, однако именно вымогатели стали распространяться таким образом сравнительно недавно.

В прошлом году были зарегистрированы атаки, распространяющие следующие вредоносы: Bucbi, Apocalypse, Shade. В мае 2016 Fox-IT предположил, что RDP действительно становится новым вектором в распространении вымогателей.

Более того, в феврале этого года Trend Micro показала, что вымогатель Crysis распространялся также с помощью RDP-атак. По сравнению с предыдущими месяцами, в январе количество таких атак выросло в два раза.

Данные, опубликованные Webroot на этой неделе показывают, что RDP используют чаще, чем электронную почту, когда речь идет о распространении вымогателей: 66% против 33%. Этот тип вредоносных программ распространяется также и с помощью эксплоитов, но процент таких атак крайне мал, что показывает, что такой метод не является популярным.

«Наши исследования за последние месяцы показывают, насколько важно для системных администраторов уделять внимание безопасности RDP» - отмечают эксперты Webroot.

Медицинские данные россиян утекли рекой: за июль раскрыто 88 млн записей

В июле 2026 года в открытом доступе оказалось более 100 млн записей с персональными данными россиян. Эксперты «Перспективного мониторинга» зафиксировали 17 утечек из коммерческих организаций, онлайн-платформ, государственных структур, интернет-магазинов и медицинских учреждений.

Главным антигероем месяца стала медицина: на неё пришлось 88,37 млн записей.

Для сравнения: в июне показатель составлял 1,7 млн, а за март, апрель и май вместе — 2,2 млн. Такой взлёт обеспечили всего два инцидента, один из которых затронул крупную медицинскую информационную систему.

Начальник отдела исследования киберугроз «Перспективного мониторинга» Николай Галкин отметил, что медицинские данные утекают уже четыре месяца подряд. По его мнению, злоумышленники явно нацелились на наиболее конфиденциальную информацию, а её защита остаётся чрезвычайно слабой.

Другие отрасли тоже не удержали базы за закрытыми дверями. Из коммерческого сектора утекло 11,12 млн записей, с онлайн-платформ — 8,45 млн, из государственных организаций — 8,36 млн, а из интернет-магазинов — ещё 2,1 млн.

Госсектор вернулся в статистику после затишья. В апреле из него утекло рекордных 159 млн записей, затем два месяца обходилось без новых зафиксированных публикаций. В июле внимание к государственным данным проснулось снова.

Украденные базы обычно отправляются в специализированные каналы мессенджеров и на площадки даркнета. Там персональные сведения быстро превращаются в сырьё для мошенничества.

RSS: Новости на портале Anti-Malware.ru