В 2019 году 60% кибератак носили целевой характер

В 2019 году 60% кибератак носили целевой характер

В 2019 году 60% кибератак носили целевой характер

За 2019 год доля целевых кибератак (APT) значительно превысила долю массовых вредоносных кампаний. Чаще всего киберпреступники атаковали промышленность, государственные учреждения, сферу здравоохранения и образования, а также финансовую отрасль.

Данные о соотношении целевых и массовым кибератак представили специалисты компании Positive Technologies, проанализировавшие актуальные угрозы 2019 года.

Согласно результатам исследования, число уникальных атак в цифровом пространстве выросло на 19%. При этом доля APT в сравнении с 2018 годом увеличилась на 5%, зафиксировавшись на 60%.

Примечательно, что в первом квартале таргетированные атаки заняли всего 47%, однако уже в конце года отвоевали себе 67%.

Специалисты Positive Technologies рекомендуют компаниям сместить фокус с защиты периметра на своевременное выявление атак внутри сети. Для этого придётся постоянно проверять, не были ли они атакованы раньше.

Складывающаяся тенденция, по мнению экспертов, выведет непрерывный мониторинг ИБ-инцидентов и глубокий анализ сетевого трафика в лидеры способов обеспечения защиты.

В отчёте исследователей также упоминается, что киберпреступники чаще всего атаковали госучреждения, сферу здравоохранения, науку, образование и финансовую отрасль. Например, доля атак на промышленные предприятия выросла до 10% (в 2018 году она составляла всего 4%).

Что касается мотивов злоумышленников, в 2019 году целью больше половины атак была кража данных: персональная информация, учётные данные и данные банковских карт.

Легендарный пиратский ключ Windows XP оказался не хаком, а просто утечкой

Один из самых известных пиратских ключей Windows XP разлетелся по интернету не благодаря гениальным хакерам, раскусившим алгоритмы Microsoft. Всё оказалось намного прозаичнее: кто-то слил рабочий корпоративный ключ вместе с подходящим дистрибутивом системы.

Об этом рассказал бывший инженер Microsoft Дэйв Пламмер, участвовавший в создании механизма активации Windows XP.

По его словам, у системы существовали разные установочные носители: обычные Retail для частных покупателей и Volume Media для крупных компаний и OEM-партнёров.

Корпоративным клиентам не хотелось активировать по телефону или через интернет каждую из сотен машин. Поэтому Volume-версия принимала специальные ключи VLK и при правильной комбинации носителя и ключа пропускала стандартную процедуру активации.


Причём ключ от корпоративной редакции на обычном диске Windows XP не сработал бы, установщик проверял, что перед ним именно Volume Media.

Но ещё до выхода Windows XP в розницу кто-то, вероятно из числа крупных партнёров Microsoft, вынес из избы сразу оба компонента: образ Windows XP Pro Corporate и действующий ключ, начинавшийся с FCKGW. Примерно за пять недель до официального релиза пиратская группа Devils0wn выложила комплект в Сеть.

Дальше комбинацию начали встраивать прямо в пиратские сборки, а ключ — писать маркером на болванках. Microsoft позднее внесла его и сотни других скомпрометированных VLK в чёрный список Windows XP Service Pack 1. В SP2 и Windows Genuine Advantage проверки стали жёстче, вплоть до ограничения обновлений.

По словам Пламмера, Microsoft могла закрутить гайки ещё сильнее, но тогда под раздачу рисковали попасть легальные пользователи.

RSS: Новости на портале Anti-Malware.ru