Хакеры Silence атаковали письмами 80 тыс. сотрудников российских банков

Хакеры Silence атаковали письмами 80 тыс. сотрудников российских банков

Хакеры Silence атаковали письмами 80 тыс. сотрудников российских банков

Специалисты компании Group-IB сообщают о новых атаках киберпреступной группы Silence в России. В ходе вредоносных рассылок, которые уже успели пройти с начала года, были атакованы 80 000 получателей — сотрудников российских кредитно-финансовых организаций, среди которых основную долю занимают банки и крупные платежные системы.

Как сообщили в групп Group-IB, рассылки начались два дня назад, 16 января. Исходя из общих тенденций этого года, киберпреступники начали маскировать свои письма под приглашение на Международный Форум iFin-2019.

При этом злоумышленники отлично подготовились — их рассылка прошла буквально спустя несколько часов после легитимной. Фейковые письма отправлялись с адреса info@bankuco[.]com и от имени «Forum iFin-2019».

«Заполните анкету в приложенном архиве и перешлите нам. Вы получите два бесплатных пригласительных и название Вашего банка будет размещено на официальном портале форума», — приводит Group-IB текст таких писем.

Письма содержали вложение в виде ZIP-архива, внутри которого приглашение на банковский форум и вредоносное вложение Silence.Downloader aka TrueBot — инструмент, который используют только участники группировки Silence.

Как рассказали специалисты Group-IB, которые провели анализ текста письма, преступники Silence не застрахованы от ошибок — в письме от имени ЗАО «Банкуралпром» в подписи значится другой несуществующий банк ЗАО «БанкЮКО». Проверка по указанным адресам (Челябинская область, город Магнитогорск, ул Гагарина, д.17 и д. 25) показала, что здесь расположен офис другой кредитно-финансовой организации и жилой дом.

Рынок резервного копирования в России разогнался до 10,6 млрд рублей

Российский рынок средств резервного копирования второй год подряд растёт быстрее всего сегмента инфраструктурного ПО. В 2025 году его объём достиг 10,6 млрд рублей, прибавив 18,5% против 16% у рынка в целом, следует из исследования Strategy Partners.

Доля отечественных решений в резервном копировании выросла с 19% в 2021 году до 70% в 2025-м.

Аналитики ожидают, что к 2030 году она достигнет 92%, а сам сегмент увеличится более чем вдвое — до 24 млрд рублей. Среднегодовой темп роста прогнозируется на уровне 17%.

Для сравнения: весь российский рынок инфраструктурного ПО в 2025 году оценили в 158 млрд рублей. За год он вырос на 16%, а доля российских разработчиков достигла 68% против 8% четырьмя годами ранее. При базовом сценарии объём рынка превысит 300 млрд рублей к 2030 году.

В сегменте резервного копирования ведущую позицию, по оценке Strategy Partners, сохраняет «Киберпротект» с продуктом «Кибер Бэкап». Среди других заметных российских решений аналитики выделяют RuBackup от «Группы Астра». Сам «Киберпротект» оценивает рынок выше — примерно в 12 млрд рублей, а собственную долю на нём в 56%.

Конкуренция тем временем переезжает от списка функций к совместимости. Заказчикам нужны системы, которые дружат с российскими платформами виртуализации, СУБД, Kubernetes, хранилищами и мониторингом, а не просто гордо складывают копии в отдельный угол.

Растёт и рынок программно-аппаратных комплексов: Strategy Partners прогнозирует увеличение со 116 млрд рублей в 2025 году до 249 млрд рублей к 2030-му.

RSS: Новости на портале Anti-Malware.ru