Черные хакеры переключились на шпионаж и сложные атаки

Черные хакеры переключились на шпионаж и сложные атаки

Черные хакеры переключились на шпионаж и сложные атаки

По оценке экспертов ГК «Солар», в 2025 году кибергруппировки кардинально изменили приоритеты в атаках на промышленные и телекоммуникационные компании.

Если ранее основной целью злоумышленников было нанесение максимального ущерба — чаще всего посредством шифровальщиков, — то теперь акцент сместился на кибершпионаж и сложные целевые атаки.

Такие выводы сделаны по результатам исследования «Тренды кибератак на промышленность и телеком в 2025 году», основанного на данных сервисов Anti-DDoS и WAF, статистике платформы Solar 4RAYS, а также материалах, собранных в рамках проектов по оценке и повышению уровня защищённости ИТ-инфраструктуры.

Курс на шпионаж и APT

В первом квартале 2025 года количество атак в пересчёте на одну организацию увеличилось более чем втрое по сравнению с предыдущим кварталом. Особенно резкий рост зафиксирован в промышленности — в пять раз.

Доля вредоносного ПО, предназначенного для кражи данных (так называемых стилеров), на промышленных предприятиях достигла 40% — это в 2,5 раза больше по сравнению с предыдущим периодом. Почти в каждом пятом инциденте обнаружены признаки компрометации, характерные для APT-группировок. Также фиксировались случаи использования средств удалённого доступа (21%), ботнетов (9%) и программ-вымогателей (4%). Оставшиеся угрозы — фишинг и майнинг криптовалют.

В телеком-секторе активность APT-группировок составила 58% от всех зафиксированных событий, что на 10 процентных пунктов выше, чем в четвёртом квартале 2024 года. Второе место заняли средства удалённого доступа (27%), а третье — стилеры (8%). Остальные 7% распределились между ботнетами, майнерами, фишинговыми атаками и программами-вымогателями.

«Мы наблюдаем чёткую смену целей злоумышленников. Если раньше они ориентировались на максимальный урон, то теперь стремятся к проникновению в инфраструктуру с целью кибершпионажа, чтобы нанести удар в наиболее уязвимый момент. Рост количества стилеров может быть связан с повышенным интересом к конфиденциальным данным промышленных предприятий на фоне текущей геополитической обстановки. Эта информация может позволить противникам спрогнозировать государственные решения», — объясняет технический директор центра Solar 4RAYS ГК «Солар» Алексей Вишняков.

DDoS отступает, но становится мощнее

В начале 2025 года число DDoS-атак заметно сократилось. В промышленном секторе — на 42%, в телекоме — на 70% в годовом выражении. Средняя продолжительность атак также снизилась до 5–10 минут, тогда как ранее они могли длиться часами или даже сутками.

При этом выросла их мощность. Так, атаки на телеком достигали 508 Гбит/с — в 2,5 раза выше прошлогоднего уровня. В промышленности этот показатель составил 106 Гбит/с, что тоже значительно превышает данные 2024 года. Эксперты связывают этот рост с введением новых санкций против России и появлением у злоумышленников более мощных ботнетов.

Рост атак на интеллектуальную собственность

Количество атак на веб-ресурсы в годовом выражении снизилось на 18%. Однако одновременно на 75% увеличилось число SQL-инъекций и инцидентов, связанных с хищением информации о производственных процессах и интеллектуальной собственности.

«Сегодня действия APT-группировок и кража данных — это не гипотетические угрозы, а реальность, с которой сталкиваются крупные предприятия. Особенно уязвим телеком: здесь атаки могут затронуть цепочки поставок и привести к атакам типа man-in-the-middle (MitM), которые крайне сложно выявить. Поэтому мы настоятельно рекомендуем не ограничиваться стандартными средствами защиты, а выстраивать сотрудничество с ИБ-партнёрами, хорошо знакомыми с отраслевой спецификой и способными быстро реагировать на сложные атаки», — подчёркивает Алексей Вишняков.

Создатель Диспетчера задач объяснил, почему загрузка CPU в Windows врёт

Бывший инженер Microsoft Дэйв Пламмер, приложивший руку к таким знаковым вещам, как поддержка ZIP в Windows и меню «Пуск» в Windows NT, рассказал, как на самом деле Диспетчер задач считает загрузку процессора. И заодно объяснил, почему цифры в этом инструменте иногда кажутся немного странными, особенно если сравнивать их с тем, как компьютер ощущается в реальной работе.

По словам Пламмера, идея просто показать, насколько занят процессор на деле куда сложнее, чем кажется.

Вопросов тут сразу слишком много: занят чем именно, на одном ядре или на всех, прямо сейчас или в среднем за последние секунды, в пользовательском режиме или на уровне ядра? Как только начинаешь во всём этом разбираться, простая шкала загрузки уже перестаёт выглядеть такой уж простой.

Сам Диспетчер задач, как объяснил Пламмер, работает не в режиме мгновенного измерения. Он обновляет данные через определённые интервалы, то есть показывает скорее интерпретацию того, что происходило между обновлениями, а не живую картину в каждый конкретный момент. Поэтому цифры на экране — это всегда усреднённый результат, а не моментальный снимок состояния процессора.

Самым очевидным решением мог бы быть простой расчёт по времени между обновлениями интерфейса. Но Пламмер от такого подхода отказался: он посчитал, что полагаться на точность GUI-таймера — идея так себе. Он даже сравнил это с попыткой доверить точный ритм метронома, который едет в кузове пикапа по разбитой дороге.

Вместо этого он заложил в Диспетчер задач другой принцип. Утилита запрашивает, сколько процессорного времени каждый процесс суммарно использовал с момента запуска (отдельно в пользовательском и системном режимах).

Затем из нового значения вычитается предыдущее, полученное во время прошлого обновления. Так определяется, сколько CPU-времени процесс съел за конкретный промежуток. А дальше это сравнивается с общим объёмом процессорного времени, которое было израсходовано всеми процессами за тот же период.

Звучит не очень просто, но именно такой метод, по словам Пламмера, даёт более точный результат, чем грубый расчёт по таймеру. Проблема в другом: современные процессоры стали намного сложнее, чем во времена, когда создавался классический Диспетчер задач.

Сегодня на работу CPU влияют динамическое изменение частоты, турбобуст, тепловые ограничения, глубокие режимы простоя и другие механизмы. Из-за этого один и тот же процент загрузки уже не всегда означает один и тот же объём реально выполненной работы. Пламмер привёл образное сравнение: современная загрузка CPU больше похожа не на пройденное расстояние, а на загруженность шоссе. Полупустая трасса с быстрыми спорткарами может перевезти больше, чем полностью забитая дорога со старыми грузовиками.

Именно поэтому Диспетчер задач иногда может показывать вроде бы нестрашные цифры, хотя компьютер при этом ощутимо тормозит (или наоборот). Дело не обязательно в ошибке инструмента. Просто сам показатель загрузки процессора уже давно перестал быть идеальным универсальным маркером производительности.

RSS: Новости на портале Anti-Malware.ru