Изображение: recraft
По данным центра противодействия кибератакам Solar JSOC ГК «Солар», в минувшем году большая часть атак на транспортные компании в России сопровождалась использованием вредоносных программ. Такой метод применялся в 86% случаев. Также вирусы активно использовались при взломе организаций, работающих в здравоохранении и пищевой промышленности — на них пришлось 70% и 55% всех инцидентов соответственно.
Эксперты центра Solar JSOC отмечают, что вирусные атаки стали основным инструментом злоумышленников, стремящихся нарушить работу транспортных компаний. Подобные угрозы остаются актуальными и для других отраслей, среди которых сфера медицинских услуг и производство продуктов питания.
При этом на государственные структуры, финансовый сектор и IT-компании хакеры нападают реже с помощью вирусов, предпочитая иные тактики. В IT-индустрии наиболее распространены попытки взлома учётных записей — каждая третья компания сталкивается с такими инцидентами. Это объясняется стремлением атакующих проникнуть в сети крупных клиентов через подрядчиков, обладающих широким доступом к инфраструктуре заказчиков, включая критически важные системы.
Финансовые организации чаще подвергаются сетевым атакам и попыткам эксплуатации уязвимостей. В большинстве случаев злоумышленники анализируют внутренние системы, изучая веб-приложения, устройства и программные решения, чтобы затем использовать их слабые места.
Уязвимости активно применяются хакерами на всех этапах атак: от проникновения в системы до распространения по сети и захвата новых привилегий в инфраструктуре банков.
Как подчеркнула Евгения Хамракулова, возглавляющая направление по развитию бизнеса в Solar JSOC, уровень регулирования в транспортном, медицинском и промышленном секторах в сфере кибербезопасности остаётся ниже, чем, например, в финансовой отрасли. Организации, работающие в этих направлениях, часто обладают распределённой инфраструктурой, где присутствуют неучтённые IT-ресурсы. Эти системы могут использоваться хакерами для размещения вредоносного ПО, в том числе применяемого для добычи криптовалют или создания ботнетов из заражённых устройств.
Оригинал публикации на сайте CISOCLUB: "Хакеры в 2024 году в России чаще всего атаковали компании транспортной сферы".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube | X.