Впервые с 2018 года уменьшилось число уникальных кибератак

Впервые с 2018 года уменьшилось число уникальных кибератак

Впервые с 2018 года уменьшилось число уникальных кибератак

Команда экспертов Positive Technologies изучила киберугрозы, встречавшиеся в третьем квартале 2021 года и отметила уменьшение числа уникальных атак злоумышленников. При этом доля кибератак на частных лиц возросла.

Согласно опубликованным данным, общее число атак за третий квартал этого года уменьшилось на 4,8% в сравнении с аналогичным периодом 2020 года. По словам Positive Technologies, это первая отрицательная динамика с конца 2018 года.

Судя по всему, к таким результатам привёл уход ряда киберпреступных группировок, а также общее сокращение числа атак шифровальщиков. Причём все эти факторы сказались и на снижении доли атак (с 87% до 75%), в которых преступники пытались скомпрометировать корпоративные компьютеры, серверы и сетевое оборудование.

Также в Positive Technologies отметили, что пик в 2021 году пришёлся на апрель — 120 кибератак, а вот уже в сентябре исследователи зарегистрировали всего 45 подобных инцидентов. Ребрендинг операторов программ-вымогателей стал ещё одной тенденцией этого года.

Интересно, что доля атак, в которых злоумышленники использовали вредоносы для удалённого доступа, выросла на 19% (с 17 до 36%). Также незначительно увеличилась доля операций APT-группировок — до 5%.

Атаки с использованием социальной инженерии тоже демонстрируют положительную динамику в сравнении с прошлым годом — с 67% до 83%.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГК Солар фиксирует волну атак на сайты малого и среднего бизнеса

В преддверии летнего сезона специалисты сервиса Solar Space (ГК «Солар») фиксируют резкий рост кибератак на сайты санаториев, гостиниц, пансионатов, небольших туроператоров, а также фитнес-клубов и сервисов аренды свадебного декора.

Как отмечают в ГК «Солар», это отражает общую тенденцию увеличения количества атак на веб-ресурсы малого и среднего бизнеса. За ними могут стоять как политически мотивированные хактивисты, так и недобросовестные конкуренты.

С технической точки зрения атаки делятся на два основных типа. Первый — классические DDoS-атаки, цель которых — сделать сайт недоступным для пользователей. Второй — атаки с использованием ботов, создающих фиктивные бронирования и мешающих настоящим клиентам воспользоваться услугами.

Эксперты рекомендуют бизнесу как минимум обеспечить базовую защиту от DDoS и автоматизированной вредоносной активности. Также необходимо организовать постоянный мониторинг, чтобы своевременно оценивать нагрузку на сайт и оперативно реагировать на инциденты.

«Подобные атаки направлены как на нанесение ущерба пользователям, которые могут остаться без нужных услуг, так и на подрыв деятельности самих компаний, теряющих потенциальную прибыль. При этом злоумышленниками могут быть как идеологически мотивированные группы, так и хакеры, действующие по заказу конкурентов», — комментирует Артём Избаенков, директор платформы облачной киберзащиты Solar Space ГК «Солар».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru