«Эксперт» меняется, чтобы стать лучше. Подробности
Лента новостей

Взлом за деньги и идею

Количество кибератак в России со стороны финансово мотивированных хакеров за 9 месяцев 2023 года выросло на 75%, по сравнению с тем же периодом 2022-го, выяснили эксперты Лаборатории цифровой криминалистики компании F.A.С.С.T.

Ещё стремительнее, по данным F.A.С.С.T., росло количество политически мотивированных кибератак, целью которых было хищение конфиденциальных данных или полное разрушение IT-инфраструктуры. Рост в годовом выражении составил 140%.

Отмечается, что атаки с использованием программ-вымогателей стали самым популярным видом киберугроз. Средняя сумма первоначального выкупа за расшифровку данных в этой сфере превысила 37 млн руб. Жертвами шифровальщиков чаще всего становились российские ретейлеры, производственные, строительные, туристические и страховые компании.

Среднее время простоя атакованной компании составило 14–18 дней. Наиболее агрессивными преступными группами в России в этом году оказались Shadow и Twelve. Рекорд по сумме требуемого выкупа в указанный период установили вымогатели из группы Shadow, потребовавшие за расшифровку данных 200 млн руб. Правда, это в пять раз меньше, чем в 2022 году просили вымогатели OldGremlin у одной из жертв — тогда сумма выкупа достигала 1 млрд руб.

F.A.C.C.T. напоминает, что за первую половину 2023 года её лаборатория зафиксировала 114 утечек из российских коммерческих компаний и госорганизаций. Число утёкших строк пользовательских данных, по сравнению со второй половиной 2022-го, выросло более чем в 11 раз — до 62,1 млн.

Большинство похищенных баз данных преступники выкладывали в публичный доступ бесплатно, но часть информации злоумышленники не публиковали в открытом доступе — её продавали или использовали в последующих атаках.