Найти в Дзене

Актуальные киберугрозы: I квартал 2021 года

Компания Positive Technologies выпустила отчёт «Актуальные киберугрозы: I квартал 2021 года». По результатам проведённого исследования выяснилось, что число инцидентов за отчётный период выросло на 17%, если сравнивать с I кварталом 2020 года. Прирост относительно 4-го квартала 2020 года составил 1,2%. Среди основных целей киберпреступников – персональные и учетные данные, коммерческая тайна.

Выяснилось, что за I квартал 2021 года злоумышленники провели 77% целенаправленных атак, из которых 82% были направлены на организации, а остальные – на частных лиц.

Киберпреступники наиболее часто пользуются вредоносным вымогательским ПО – шифровальщиками. В начале 2021 года несколько раз киберпреступники, успешно захватившие контроль над ИТ-системами целевых компаний и укравшие конфиденциальные данные, запрашивали многомиллионные выкупы. При этом идёт активная доработка уже существующих программ-вымогателей, а также разработка новых, наиболее известными из которых в новом году стали Cring, Humble и Vovalex.

Из уязвимостей наибольшей «популярностью» у киберпреступников пользовались проблемы в работе Microsoft Exchange Server (более известные как уязвимости ProxyLogon), а также ошибки в распространённой ранее программе Accellion FTA.

Множество киберпреступников занимаются разработкой собственного вредоносного ПО для выполнения кибератак на среды виртуализации. Ряд хакеров стараются проэксплуатировать уже обнаруженные уязвимости в программном обеспечении для развёртывания виртуальной инфраструктуры.

Одними из наиболее частых жертв киберпреступников становятся ИТ-компании. в I квартале текущего года около 15% всех кибератак было направлено против ИТ-компаний из разных стран мира. Основная цель злоумышленников при этом – проведение атаки на клиентов этих ИТ-компаний и кража конфиденциальной клиентской информации.

В представленном компанией Positive Technologies отчёте «Актуальные киберугрозы: I квартал 2021 года» приведена информация о глобальных угрозах кибербезопасности, которая основана на собственной экспертизе компании PT, результатах проведённых ранее исследований, сведений из проверенных источников.

По оценке компании Positive Technologies, большая часть киберпреступных атак остаются незамеченными для общественности из-за боязни компаний потерять свою репутацию, поэтому рассчитать точное количество угроз становится невозможным даже для тех компаний, которые занимаются расследованием инцидентов и анализом деятельности киберпреступных группировок.

Полную версию отчёта можно загрузить здесь.

ЧИТАТЬ ВСЕ НОВОСТИ НА САЙТЕ | ПОДПИСЫВАЙТЕСЬ НА НАШ TELEGRAM КАНАЛ