28% компаний по всему миру в июне стали жертвами вредоноса RoughTed

28% компаний по всему миру в июне стали жертвами вредоноса RoughTed

28% компаний по всему миру в июне стали жертвами вредоноса RoughTed

Крупномасштабная вредоносная рекламная кампания RoughTed используется для переадресации пользователей на зараженные сайты и загрузки мошеннических программ, эксплойт-китов и программ-вымогателей. Зловред начал распространяться в мае и достиг своего пика в июне, атаковав организации из 150 стран мира.

Наибольший урон RoughTed нанес компаниям из сферы коммуникаций, образования, розничной и оптовой торговли. Кампании по вредоносной рекламе в последние месяцы стали очень популярны, поскольку их создателям достаточно скомпрометировать лишь одного провайдера рекламы, чтобы получить доступ к большому числу пользователей. В результате распространение атаки не требует сложной инфраструктуры.

На втором месте оказался Fireball, атаковавший в мае 20% организаций, который в июне резко снизил свою активность и поразил лишь 5% организаций по всему миру. Червь Slammer занял третье место, атаковав 4% организаций.

Самые распространенные зловреды показывают широкое разнообразие векторов атак. В отличие от RoughTed, Fireball атакует браузеры, превращая их в зомби, которые могут быть затем использованы в других целях, например, для загрузки других видов вредоносного ПО. Червь Slammer поражает память и может запустить DoS-атаку. 

Разнообразие направлений атак хорошо демонстрируется на примерах зловредов из первой десятки рейтинга: Cryptowall (4-ый) и Jaff (6-ой) являются вымогателями, HackerDeffender — это руткит, который используется для сокрытия файлов, а Zeus (9-ый) — банковский троян.

Самые активные зловреды июня 2017:

  1. RoughTed — Крупномасштабная кампания вредоносной рекламы, используется для переадресации пользователей на зараженные сайты и загрузки мошеннических программ, эксплойт-китов и программ-вымогателей. Зловред может быть использован для атаки на любые типы платформ и операционные системы; способен обходить блокировку рекламы.
  2. Fireball— взламывает браузеры и может превращать их в полноценные платформы для загрузки зловредов. Способен исполнять любой код на зараженных компьютерах, что предоставляет киберпреступникам широкий выбор действий, начиная с кражи данных личных кабинетов и заканчивая загрузкой дополнительных зловредов.
  3. Sammer — Червь, действующий в памяти, атакует Microsoft SQL 2000. Благодаря быстрому распространению червь может привести к отказу в обслуживании зараженных систем.

Количество атак на Россию в июне 2017 года увеличилось, и она поднялась с 34 на 31 место в рейтинге самых атакуемых стран. Для атак на организации в России использовались зловреды Roughted, Rig ek, Slammer, Kometaur, Ldpinch, Conficker, Fireball, Ramnit, HackerDefender, Parite. Больше всего кибератакам в июне подвергались компании Уганды, Нигерии и Грузии. Меньше всего атак было на организации в Молдове, на острове Гернси и в Пуэрто-Рико.

Среди мобильных зловредов список самых активных возглавил Hummingbad. Следом за ним шли Hiddad и Lotoor:

Самые активные мобильные зловреды:

  1. Hummingbad— Вредоносное ПО для Android, которое, используя устойчивый к перезагрузке руткит, устанавливает мошеннические приложения и с небольшими модификациями может проявлять дополнительную вредоносную активность, включая установку программных клавиатурных шпионов, кражу учетных данных и обход зашифрованных email-контейнеров, используемых компаниями.
  2. Hiddad — Зловред для Android, который переупаковывает легитимные приложения и затем реализует их в магазинах сторонних производителей. Его главная функция — показ рекламы, однако он также может получить доступ к ключевым настройкам безопасности, встроенным в операционную систему, что позволяет злоумышленнику получить конфиденциальные данные пользователя.
  3. Lotoor — Инструмент для взлома, который использует уязвимости в ОС Android, чтобы получить привилегии суперпользователя на взломанных мобильных устройствах.

«В мае и июне организации были озабочены защитой от вымогателей WannaCry и Petya, — замечает Василий Дягилев, глава представительства Check Point в России и СНГ. — Однако широкое разнообразие векторов атак, обнаруженных ThreatIntelligence, напоминает организациям о необходимости защиты от самых разных видов вредоносного ПО. Решения Check Point SandBlast™ Zero-Day Protection и SandBlast Mobile способны защитить их от различных типов атак и вредоносного ПО нулевого дня».

Закупки VPN госзаказчиками выросли в штуках, но упали в деньгах

Общее количество завершённых закупок виртуальных частных сетей (VPN), по данным «Контур.Эгиды» и Staffcop, в 2025 году выросло на 18,5% в количественном выражении — с 8,7 тыс. до 10,3 тыс. процедур. При этом совокупный объём рынка за тот же период сократился на 25,9% — с 32,97 млрд до 24,43 млрд рублей.

Ключевой причиной столь разнонаправленной динамики аналитики называют заметное снижение средней стоимости контрактов. По итогам 2025 года она уменьшилась на 38% и составила 2,44 млн рублей против 3,92 млн рублей годом ранее.

Одновременно усилилось и снижение цен со стороны поставщиков: с 14,7% в 2024 году до 18,4% в 2025 году.

Наиболее ёмким сегментом рынка VPN остаются закупки по 44-ФЗ. В 2025 году в этом сегменте было проведено 4,3 тыс. процедур на сумму 19,87 млрд рублей. Для сравнения, годом ранее объём закупок по 44-ФЗ составлял 29,18 млрд рублей при 4,1 тыс. процедур. Основным фактором снижения в денежном выражении стало падение средней стоимости контракта почти на треть — с 7,1 млн до 4,62 млн рублей.

Закупки по 223-ФЗ, напротив, продемонстрировали умеренный рост, в том числе в денежном выражении. В 2025 году их объём достиг 3,28 млрд рублей против 2,48 млрд рублей годом ранее, а количество сделок увеличилось с 468 до 532. При этом уровень снижения цены за год вырос с 15,4% до 18,5%, что, по оценке аналитиков, указывает на усиление конкуренции, прежде всего в крупных контрактах.

В коммерческом сегменте в 2025 году было зафиксировано около 1,0 тыс. закупок VPN на сумму 791 млн рублей, тогда как годом ранее — 758 сделок на 965 млн рублей. В малых закупках количество процедур выросло с 3,4 тыс. до 4,5 тыс., а совокупный объём — с 345 млн до 482 млн рублей. При этом средняя стоимость сделки практически не изменилась и составила около 100 тыс. рублей.

Снижение совокупного объёма рынка VPN на фоне роста количества закупок аналитики во многом связывают с эффектом отложенного спроса. Значительная часть крупных заказчиков ранее закрыла потребности в VPN-инфраструктуре, заключив контракты сразу на несколько лет, что снизило потребность в новых крупных закупках в 2025 году.

Дополнительным фактором стало перераспределение части закупок на специализированные электронные площадки, из-за чего снизился «видимый» объём рынка в открытых сегментах 44-ФЗ и 223-ФЗ. Одновременно заказчики всё чаще прибегают к малым и упрощённым процедурам, поскольку такой формат быстрее и удобнее при типовых задачах и ограниченных бюджетах.

Ситуацию на рынке прокомментировал Юрий Драченин, заместитель руководителя продуктовой группы «Контур.Эгида» и Staffcop («СКБ Контур»):

«В сегменте присутствует большое количество производителей, включая новых и нишевых игроков, которые активно выходят к заказчикам с альтернативными решениями. В результате крупные организации, уже внедрившие комплексные и дорогостоящие VPN-платформы, сокращают объёмы новых закупок, тогда как спрос смещается в сторону малого и среднего бизнеса. Это усиливает ценовую конкуренцию и приводит к снижению средней стоимости контрактов при росте количества процедур», — отметил он.

RSS: Новости на портале Anti-Malware.ru