Кибератаки на промышленность выросли в 2020 году на 91%

Кибератаки на промышленность выросли в 2020 году на 91%

Кибератаки на промышленность выросли в 2020 году на 91%

Специалисты компании Positive Technologies изучили наиболее актуальные киберугрозы, отметившиеся в 2020 году, и выделили интересную статистику: число киберинцидентов на промышленных предприятиях увеличилось на целых 91% в сравнении с 2019 годом.

Аналитики также посчитали, что количество атак с использование вредоносных программ выросло на 54%. При этом медицинские учреждения оказались основной целью для операторов программ-вымогателей.

Стоит отметить, что общее число киберинцидентов в 2020 году тоже ощутимо увеличилось — на целых 51%. Семь из десяти атак оказались целевыми, что может говорить о растущем уровне киберпреступности.

В основном APT-группировки интересуются государственными учреждениями (19% атак пришлись на них), промышленными компаниями (12%) и медицинскими организациями (9%).

Самая поражающая цифра в отчёте Positive Technologies — рост общего числа кибератак на промышленные компании. Количество таких вредоносных кампаний увеличилось на 91%. Наиболее активными зловредами в этом случае стали RansomExx, Netwalker, Clop, Maze, Ragnar Locker, LockBit, DoppelPaymer и Snake.

Одним из самых опасных для АСУ ТП шифровальщиков оказался Snake, способный принудительно останавливать процессы на промышленных предприятиях. Чтобы затруднить восстановление данных, зловред также удаляет теневые копии.

Помимо этого, промышленность атаковали различные APT-группировки, специализирующиеся на таргетированных кибероперациях. Среди таких исследователи Positive Technologies выделили группу RTM, которая за 2020 год провела более 100 фишинговых рассылок.

Отчёт Positive Technologies охватил и тенденцию использования вредоносных программ в атаках 2020 года. Специалисты говорят, что такие методы по-прежнему в тренде. Число подобных кибернападений увеличилось на 54% в сравнении с 2019 годом.

Звонок из-за границы с номером +7 заблокируют автоматически

В России готовят новые критерии блокировки мошеннических звонков и СМС. ФСБ и Банк России согласовали предложения Минцифры, а заработать обновлённая система должна после 1 марта 2027 года. Один из главных подозреваемых — звонок из зарубежной сети, который маскируется под российский номер формата +7.

Такой трафик будут блокировать автоматически. Исключение предусмотрено для абонентов российских операторов, действительно находящихся за границей в роуминге.

Под фильтр также попадут номера из баз ГИС «Антифрод» и Банка России, а ещё вызовы, для которых не удалось подтвердить настоящего инициатора. Если банковский номер предназначен только для приёма обращений, любая попытка позвонить с него тоже отправится в блок.

Проверять намерены не только конкретный номер, но и связанные с владельцем сим-карты. Если одну из них использовали в мошеннической схеме, остальные могут признать потенциально рискованными. Система также будет искать возможных жертв: например, когда человеку одновременно звонит мошенник и приходит код подтверждения от «Госуслуг».

Обновление затронет 392 оператора связи. Минцифры оценивает расходы отрасли более чем в 9,5 млрд рублей, из которых около 9 млрд уйдёт на доработку ПО.

Есть и финансовый стимул не проспать мошенника: если оператор обязан был заблокировать номер, но не сделал этого, в предусмотренных законом случаях ему придётся компенсировать абоненту ущерб.

А вот механизма быстрого спасения невиновных номеров в проекте пока нет. Ошибочно заблокировать абонента могут из-за спуфинга, неверных данных или необычно высокой активности. Минцифры обещает добавить обеление через «Госуслуги», но подробностей ещё не раскрыло. О проекте сообщает CNews.

RSS: Новости на портале Anti-Malware.ru