Найти тему

SpyCloud: инфостилеры стали причиной всплеска атак с использованием программ-вымогателей

По данным исследования, проведённого в США и Великобритании, около 90% организаций пострадали от программ-вымогателей, причём 75% из них подверглись атакам более одного раза за последние 12 месяцев. Рост числа атак с использованием программ-вымогателей обусловлен вредоносным ПО для кражи информации и «разоблачением цифровой личности», обнаружили исследователи SpyCloud.

В отчёте указано, что в этом году программы-вымогатели затронули 75% организаций, тогда как в 2023 году этот показатель составлял 61%. Команда SpyCloud определила, что обход многофакторной аутентификации с помощью перехвата сеанса и вредоносное ПО для кражи информации являются ключевыми факторами роста числа программ-вымогателей. Каждый пятый человек был поражён инфостилером.

В документе говорится, что злоумышленники всё лучше справляются с обходом таких мер, как многофакторная аутентификация и антивирусное программное обеспечение: на 54% устройств, заражённых вредоносным ПО для кражи информации, были установлены антивирусные приложения или программы для обнаружения и реагирования на конечные точки. Фишинг и социальная инженерия остаются наиболее распространёнными способами проникновения программ-вымогателей в сети жертв, на их долю приходится 25% атак.

В 17% случаев доступ третьих лиц стал маршрутом проникновения, а в 15% — причиной была кража файлов cookie или перехват сеанса. Риски, связанные со сторонними устройствами, вызывали беспокойство у 82% опрошенных.

Согласно отчёту SpyCloud Malware and Ransomware Report за 2024 год, также наблюдался значительный рост числа организаций, выплачивающих выкуп. В 2023 году выкуп заплатили 48% организаций, а в этом году этот показатель вырос до 62%.

Эксперты отметили тревожную тенденцию: из тех организаций, которые заплатили выкуп, только треть полностью восстановила свои данные, 16% — восстановили данные частично, а 36% не заплатили выкуп, но тем не менее смогли успешно восстановить свои данные.

Полная версия отчёта представлена по ссылке.

Оригинал публикации на сайте CISOCLUB: "SpyCloud: инфостилеры стали причиной всплеска атак с использованием программ-вымогателей".

Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.

Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube | X.