Microsoft рассказала о техниках APT-группы, атакующей Украину

Microsoft рассказала о техниках APT-группы, атакующей Украину

Microsoft рассказала о техниках APT-группы, атакующей Украину

Microsoft поделилась новой информацией о тактиках и техниках киберпреступной группировки Gamaredon, которую на Западе связывают с Кремлём. Известно, что за последние полгода группа проводила операции кибершпионажа, целью которых были украинские организации.

Как отметила корпорация из Редмонда, кибератаки Gamaredon были направлены на государственные учреждения, судебную систему, правоохранительные органы и некоммерческие организации. Задача злоумышленников — выкрасть конфиденциальную информацию и использовать её в дальнейшем для латерального передвижения внутри сети атакованной организации.

Команда Threat Intelligence Center (MSTIC) отслеживает активность группы под кодовым именем ACTINIUM (ранее — DEV-0157). Напомним, что в ноябре 2021-го Украина приписала Gamaredon связь с ФСБ России. В частности, СБУ назвала имена пяти членов группировки, принимавших участие в атаках.

«С октября 2021 года группа ACTINIUM атаковала украинские организации, прямо связанные с реагированием на чрезвычайные ситуации и обеспечением безопасности на территории Украины», — пишут исследователи из Microsoft.

Кстати, именно Gamaredon в этом году провела операции фейкового шифровальщика против Украины (на самом деле, это были атаки вайпера WhisperGate). Чуть позже специалисты нашли сходства между NotPetya и WhisperGate.

Изначальный вектор атаки Gamaredon — целевой фишинг, в котором отправленные письма сопровождаются вложением с макросами. Как только получатель откроет такой документ, в его системе запустится вредоносный код.

Операторы также применяют интересную уловку: встраивают в тело писем трекер вроде пикселя отслеживания, который помогает им понять, открыл ли получатель письмо. После того как жертва попала на крючок, группировка запускает многоэтапный процесс развертывания нескольких бинарников:

  • PowerPunch – основанный на PowerShell дроппер и загрузчик, удалённо получающий исполняемые файлы для второй стадии компрометации;
  • Pterodo – постоянно совершенствующийся бэкдор, затрудняющий анализ кибероперации;
  • QuietSieve – сильно обфусцированный бинарник .NET, предназначенный для извлечения данных и разведки.

К 2031 году российский ИБ-рынок превысит 1 трлн рублей

По прогнозу Центра стратегических разработок (ЦСР), к 2031 году объём российского рынка кибербезопасности может превысить 1 трлн рублей при сохранении текущих тенденций. В 2025 году рынок ИБ достиг 364,4 млрд рублей, что на 16% выше уровня 2024 года.

По оценке аналитиков ЦСР, отрасль постепенно переходит от экстренного импортозамещения к более взвешенному выбору решений, архитектур и сервисных моделей.

Как отметили опрошенные «Коммерсантом» эксперты, со стороны заказчиков усилился запрос на эффективность и окупаемость затрат на ИБ.

По оценкам ЦСР, до 2031 года среднегодовые темпы роста рынка составят 19,4%. В результате к этому сроку он почти утроится и достигнет 1,15 трлн рублей.

Как и прежде, основной объём ИБ-рынка формируют средства сетевой безопасности. При этом сегменты инфраструктурной и прикладной безопасности, защиты данных, а также управления доступом растут быстрее. Кроме того, спрос всё заметнее смещается в сторону сервисов ИБ по моделям MSSP, MDR и SOC-as-a-Service.

Как прокомментировал заместитель директора группы компаний BI.ZONE Константин Левин, темпы роста замедляются, но остаются двузначными. Среди драйверов рынка он назвал не только импортозамещение, но и рост угроз, регуляторное давление и спрос бизнеса на киберустойчивость. К перегретым сегментам Левин отнёс NGFW и EDR, где уже работает большое количество компаний и где, по его оценке, неизбежна консолидация.

Среди недооценённых направлений он выделил безопасность сервисов с искусственным интеллектом и машинным обучением, управление поверхностью атак, а также инструменты управления привилегированными и машиночитаемыми учётными данными.

«Заказчики переходят от быстрой замены отдельных решений к осознанному выбору архитектуры, поставщиков и сервисных моделей», — прокомментировали в ГК «Солар». Основным драйвером рынка там назвали спрос на реальную киберустойчивость.

Заместитель генерального директора Positive Technologies Максим Филиппов подчеркнул, что компании стали жёстче оценивать проекты с точки зрения практического результата и возврата инвестиций. Также заметной стала тенденция смещения фокуса с импортозамещения как самоцели на прикладную эффективность решений. В ближайшие годы, по его оценке, темпы роста будут умеренными, а рынок будут определять консолидация, спрос на интегральные платформы и решения.

Вице-президент по развитию бизнеса «Лаборатории Касперского» в России и странах СНГ Анна Кулашова отмечает, что российский рынок растёт на уровне мирового — на 10–12% в год. Его динамику определяют расширение поверхности атак, рост цифровизации и геополитическая напряжённость.

RSS: Новости на портале Anti-Malware.ru