Программы-вымогатели задействованы в 9 из 10 киберинцидентов
Программы-вымогатели остаются главной угрозой для российского бизнеса и рядовых пользователей, они используются в 90% атак и показывают высокую эффективность. Разработчики вымогательского ПО смогли значительно сократить время, необходимое на шифрование файлов, что затрудняет работу специалистов по противодействию угрозам.
Киберпреступники успешно внедрили технологию частичного шифрования, при которой кодируются только самые ценные файлы или части дисков. За счёт этого шифрование происходит в разы быстрее, а службы безопасности не успевают предотвратить атаку. Эксперты отмечают, что сокращение времени кодирования не оказывает влияния на обычных пользователей, у которых в любом случае практически нет шансов противостоять злоумышленникам.
В атаках на российские информационные системы используются вредоносные программы LokiLocker, BlackBit, Phobos, а также вымогатели LockBit, Conti и Babuk. Хакеры нацелены на ритейлеров, строительные, страховые, туристические и производственные компании, а сумма выкупа за сохранение данных составляет от 10 до 100 тысяч долларов. Некоторые группировки требуют от жертв до 2 миллионов долларов.
Эксперты по кибербезопасности отмечают, что подавляющее большинство российских компаний технически не готовы к отражению атак программ-вымогателей. Наиболее частыми ошибками являются: использование бесплатных антивирусных решений или зарубежных систем защиты без лицензии, отсутствие резервных копий и низкий уровень подготовки сотрудников. При грамотном подходе к защите своих систем и быстром реагировании на инциденты скорость шифрования не будем иметь серьёзного значения.
