Добавить в корзинуПозвонить
Найти в Дзене
CISOCLUB

Снижение атак и резонанс в ритейле

Компания NCC Group опубликовала отчёт, посвящённый глобальной статистике инцидентов с использованием программ-вымогателей за май 2025 года. Аналитики отметили общее снижение активности таких атак, несмотря на нацеленность злоумышленников на крупные бренды из сегмента ритейла. По информации из документа, за месяц зафиксировано 393 случая атак, что на 6% меньше, чем в апреле, когда таких инцидентов было 416. При этом в апреле число атак резко сократилось на 31% по сравнению с мартом, и причиной могла стать временная дестабилизация инфраструктуры группировки RansomHub. Снижение активности не затронуло отрасль потребительских товаров: в этой категории количество атак выросло с 73 до 102, что составило 26% от всех зарегистрированных случаев. Больше всего инцидентов пришлось на промышленный сектор — 118, то есть почти треть общего числа. Широкий общественный резонанс вызвали атаки на розничные сети Великобритании. В расследовании, проведённом исследователями, упомянута деятельность группиров
   Изображение: Sharon McCutcheon (unsplash)
Изображение: Sharon McCutcheon (unsplash)

Компания NCC Group опубликовала отчёт, посвящённый глобальной статистике инцидентов с использованием программ-вымогателей за май 2025 года. Аналитики отметили общее снижение активности таких атак, несмотря на нацеленность злоумышленников на крупные бренды из сегмента ритейла.

По информации из документа, за месяц зафиксировано 393 случая атак, что на 6% меньше, чем в апреле, когда таких инцидентов было 416. При этом в апреле число атак резко сократилось на 31% по сравнению с мартом, и причиной могла стать временная дестабилизация инфраструктуры группировки RansomHub.

Снижение активности не затронуло отрасль потребительских товаров: в этой категории количество атак выросло с 73 до 102, что составило 26% от всех зарегистрированных случаев. Больше всего инцидентов пришлось на промышленный сектор — 118, то есть почти треть общего числа.

Широкий общественный резонанс вызвали атаки на розничные сети Великобритании. В расследовании, проведённом исследователями, упомянута деятельность группировки Scattered Spider, которая, по данным специалистов, стоит за атаками на Marks & Spencer, Harrods и The Co-op. Позднее под ударом оказались и другие бренды, в том числе Adidas, Victoria’s Secret и Cartier.

Наибольшую активность в мае проявила Safepay — на её счету 70 атак, что составило 18% от общего количества. Это первый случай, когда данная группировка вошла в десятку наиболее активных по версии NCC Group. Специалисты предполагают, что речь может идти не о новой структуре, а о ребрендинге сразу нескольких известных группировок — LockBit, ALPHV/BlackCat и INC Ransomware. Такая гипотеза объясняет высокий темп атак и внезапное доминирование в рейтинге.

Второе и третье места по активности заняли Play и Qilin с 44 и 42 атаками соответственно. Akira, которая лидировала в апреле (65 атак), в мае опустилась на четвёртую позицию — 35 атак.

По региональному распределению 50% атак пришлись на Северную Америку. Европа заняла второе место с 29%, Азия — 13%, а Южная Америка — 4%.

Оригинал публикации на сайте CISOCLUB: "NCC Group: число атак программ-вымогателей продолжает снижаться несмотря на активность хакеров в сфере розничной торговли".

Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.

Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube.