Согласно новому отчету компании Acronis, хакерская группировка LockBit является наиболее активной с точки зрения общего количества жертв за первое полугодие 2023 г. В период с января по май 2023 года количество известных жертв этой группировки составило 280 компаний, включая Жилищное Управление Лос-Анджелеса, Aguas do Porto и Wabtec Corporation.
В последние месяцы киберпреступники LockBitусилили свою активность, особенно в отношении пользователей компьютеров Mac. Это было выявлено в ходе анализа, проведенного экспертами по кибербезопасности из компании Acronis.
Помимо LockBit, наиболее активными являются такие хакерские группировки как Clop (106 жертв, 19% от общего числа), BlackCat/ALPHV (74 жертвы, 13%), Royal Ramsomware (68 жертв, 12%) и Play (43 жертвы, 7%).
Согласно исследованию, хакерская группировка LockBit в первом квартале 2023 года впервые начала применять семейства программ-вымогателей, которые нацелены на компьютеры Mac. Злоумышленники провели одну из первых крупных операций с использованием шифровальщиков, исключительно нацеленных на MacOS.
Поскольку компьютеры Mac активно используются во многих странах, особенно в США, ожидается резкое увеличение атак с применением программ-вымогателей в их отношении. Это будет неприятным сюрпризом для многих пользователей Mac, которые убеждены в своей защите от любого вредоносного ПО.
Несмотря на сокращение количества применяемых программ-вымогателей, в Acronis отмечают, что компании по всему миру продолжают терять свои конфиденциальные данные и деньги. Хакерские группировки до сих пор достаточно легко осуществляют атаки на организации во всех странах мира, используя популярные легальные инструменты после взлома системы.
В отчете также указано, что количество атак через электронную почту в 2023 году выросло на 464% по сравнению с первой половиной предыдущего года. В частности, в первом квартале текущего года 30,3% всех полученных электронных писем были спамом, а 1,3% содержали вредоносное ПО или ссылки на фишинговые сайты. Поэтому, на данный момент, фишинг является одним из наиболее предпочтительных инструментов, которые используют злоумышленники.
Полная версия отчета доступна здесь.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.