С 15 до 30% выросла доля учётных данных среди слитой информации

С 15 до 30% выросла доля учётных данных среди слитой информации

С 15 до 30% выросла доля учётных данных среди слитой информации

Во втором квартале 2020 года киберпреступники стали чаще атаковать промышленность. 16% фишинговых писем использовали в качестве приманки тему COVID-19, при этом доля учётных данных среди общего объёма скомпрометированной информации заметно выросла.

Именно об этом говорят результаты исследования компании Positive Technologies: во втором квартале 2020 года в сравнении с первым число атак выросло на 9%. Если сравнивать с аналогичным периодом прошлого года, рост составил 59%.

У экспертов есть объяснение таким показателям. Любое громкое событие, особенно международного масштаба, сопровождается ростом числа кибератак, поскольку у злоумышленников появляется значимая тема, которую можно эксплуатировать.

Например, апрель и май, ставшие пиком обсуждения пандемии COVID-19, также отметились рекордным числом атак в цифровом пространстве. По данным Positive Technologies, во втором квартале 16% кибератак использовали тему коронавирусной инфекции. 32% таких кампаний были нацелены на частных лиц, 13% — на госучреждения.

При этом киберпреступники стали активнее атаковать промышленность. Во втором квартале насчитали 15% подобных операций, в первом — 10%. Чаще всего промышленность атакуют APT-группы и операторы программ-шифровальщиков.

Что касается учётных данных, их доля во втором квартале выросла в два раза — с 15 до 30%.

Подпишитесь на новости

Взлом без клика: раскрыта доставка шпионского софта через рекламу

Интернет-реклама умеет больше, чем продавать вам очередную ненужную вещь. Исследователи обнаружили объявления израильской Discover-Tech в сетях госструктур, НАТО и ООН. Компания использовала рекламную инфраструктуру для сбора данных об устройствах и помогала поставщикам шпионского софта проводить атаки без единого клика пользователя.

Схему подробно разобрали специалисты Citizen Lab в исследовании AdFection. Они также с высокой уверенностью установили заражение устройств в сети Al Jazeera шпионской программой Candiru через таргетированную рекламу.

Механика простая: показ объявления передаёт на серверы Discover-Tech IP-адрес и рекламный идентификатор устройства. Если пользователя выбирают для атаки, следующая стадия доставляет вредоносный код. Нажимать на баннер и скачивать якобы важное обновление не требуется.


Исследователи обнаружили рекламные показы на миллионах устройств в десятках стран. Среди сетей госорганов, где встречались объявления, есть и российские.

При этом показ рекламы сам по себе ещё не доказывает заражение. Для госструктур подтверждён риск профилирования, а возможные взломы требуют отдельной проверки.

RSS: Новости на портале Anti-Malware.ru