Чаще всего российский бизнес атакуют шифровальщики Dharma, Crylock, Thanos

Чаще всего российский бизнес атакуют шифровальщики Dharma, Crylock, Thanos

Чаще всего российский бизнес атакуют шифровальщики Dharma, Crylock, Thanos

Специалисты компании Group-IB проанализировали ландшафт киберугроз и выделили самые агрессивные программы-вымогатели, атакующие организации на территории России. В 2020-2021 годах наиболее активными шифровальщиками стали Dharma, Crylock и Thanos.

Как отметили исследователи, каждый из перечисленных выше вымогателей совершил более 100 кибератак на российский бизнес. Кроме того, в 2021 году число кампаний шифровальщиков увеличилось более чем на 200%, а максимально запрошенная сумма выкупа дошла до 250 миллионов рублей.

В общей сложности Dharma, Crylock и Thanos ответственны более чем за 300 киберинцидентов. Согласно опубликованной Group-IB инфографике, максимальный выплаченный вымогателям выкуп составил 40 млн рублей.

 

Основной причиной роста активности операторов шифровальщиков стало распространение модели «вымогатель как услуга» (Ransomware-as-a-Service). Именно на эту схему опираются Dharma, Crylock и Thanos. Более того, другие группировки — например, RTM — также начали использовать программы-вымогатели.

Изначально ориентируясь на кражу из систем ДБО, RTM страхуется дополнительным развёртыванием шифровальщика в сети жертвы. Если хищение по каким-то причинам не удалось, шифровальщик должен помочь получить средства организации.

Сумму выкупа операторы программ-вымогателей адаптируют под каждую жертву, это зависит от масштабов её бизнеса. По данным Group-IB, средняя сумма выплаченного выкупа составила три миллиона рублей, максимальная — 40 млн руб. Самый большой кусок пыталась урвать кибергруппировка OldGremlin — 250 млн руб.

Чаще всего шифровальщики проникают в сети жертв через скомпрометированные публично доступные терминальные серверы по протоколу RDP. Именно такой вектор атаки исследователи зафиксировали в 60% случаев. В 22% атак злоумышленники рассчитывали на фишинговые рассылки, а 14% киберинцидентов состоялись из-за уязвимостей в приложениях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Выручка ГК «Солар» в первом квартале 2025 года выросла до 3,1 млрд

Группа компаний «Солар» подвела итоги первого квартала 2025 года. По данным управленческого учёта, выручка компании выросла на 34% по сравнению с аналогичным периодом прошлого года и составила 3,1 млрд рублей.

Большую часть дохода по-прежнему приносят сервисы информационной безопасности — 2,6 млрд рублей, это тоже на 34% больше, чем в прошлом году. Выручка от продуктов увеличилась на 33%, до 0,5 млрд рублей.

Несмотря на рост доходов, квартал завершился с отрицательным показателем OIBDA — минус 374 млн рублей. В компании это объясняют сезонностью — основная выручка традиционно приходится на второе полугодие, а расходы распределены более равномерно.

Главными заказчиками «Солара» остаются организации из сферы критической информационной инфраструктуры, что, по мнению компании, даёт бизнесу дополнительную устойчивость.

Что происходило в первом квартале

  • Компания продолжила наращивать клиентскую базу и развивать продуктовую линейку.
  • Количество сотрудников за год увеличилось на 16% и достигло 2502 человек.
  • В январе «Солар» купил 49% в разработчике платформы мониторинга «Гефест Технолоджиз», чтобы укрепить позиции на рынке SIEM-решений.

Новые сервисы и инициативы

  • Запущен сервис Solar Threat Intelligence Feeds — поток данных об актуальных киберугрозах для SOC.
  • Представлена услуга «Архитектор комплексной кибербезопасности» — для крупных клиентов, которым нужна помощь в проектировании защищённой ИТ-среды.
  • Реализован перенос интернет-ресурсов с Cloudflare на российскую платформу Solar Space.
  • Проведено расследование по вредоносному приложению Mamont для Android — его серверы работали несколько месяцев, похищая деньги с банковских карт.

Обновления продуктов

  • Solar Space теперь доступна в формате on-premise.
  • ПАК Solar Dozor 8.0 включён в реестр российского ПО Минцифры.
  • Solar Dozor и мобильная платформа WorksPad обеспечили совместимость для защиты от утечек данных.
  • Обновлена версия межсетевого экрана Solar NGFW — добавлены SSL-инспекция, API-интеграция и улучшенные правила IPS.
  • В платформу Solar appScreener добавлен функционал, снижающий затраты на DevSecOps до 15%.
  • Решение Solar inRights получило совместимость с ОС Astra Linux.
  • Девять решений «Солара» вошли в московский реестр «Банк технологий».

Совместные проекты

С августа 2024 года вместе с оператором T2 запущен сервис по проверке утечек персональных данных. За девять месяцев пользователи заказали более 2 млн отчётов, при этом около 65% клиентов воспользовались услугой повторно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru