1

Заплатить нельзя, игнорировать

Leider ist der Eintrag nur auf ru verfügbar.

Потери от атак вымогателей существенно выросли с начала 2018 года. К такому выводу пришли в ФБР, проанализировав запросы поступающие в Центр рассмотрения жалоб на киберпреступления(IC3).

 

Как же киберпреступники заражают цель? Они используют целый ряд методов: от таргетированного фишинга до эксплуатации уязвимостей в программном обеспечении и бреши протокола Remote Desktop Protocol (RDP). Именно последний пункт позволяет злоумышленникам поместить на устройство жертвы вредоносный файл, который потом запустит шифрование файлов.

 

В ФБР настоятельно рекомендуют компаниям, которые пострадали от программ-шифровальщиков, ни в коем случае не платить выкуп киберпреступникам. Что же делать? Обратитесь к местным органам, регулирующим вопрос кибербезопасности. Они помогут разработать самую подходящую стратегию по устранению последствий атаки и восстановления зашифрованной информации. А в некоторых случаях, даже выйти на самих злоумышленников.

 

Что происходит в мире?

Недавно один из крупнейших в мире производителей слуховых аппаратов компания Demant, пострадала от вымогательского ПО. По информации СМИ, инцидент затронул ERP-системы компании, производственные и транспортировочные мощности в Польше, производственные и сервисные центры в Мексике, производственные площадки во Франции, Дании и всю сеть Азиатско-Тихоокеанского региона. Из-за атаки компания рассчитывает понести убытки в размере до 95 миллионов долларов.

 

Примерно в это же время от атак вымогателей пострадало 10 медицинских учреждений – 3 в США и еще 7 в Австралии. Американские клиники были вынуждены полностью приостановить свою работу, а австралийские – прейти на «ручное управление». Пока неизвестно, какой именно шифровальщик атаковал больницы в каждом случае. Местные СМИ пишут, что на полное восстановление пострадавших систем уйдут недели.

 

Выводы и прогнозы

Большое количество атак с использованием программ-вымогателей наблюдалось в сфере здравоохранения, а также в банковском и финансовом секторах из-за широкого использования мобильных и веб-приложений для транзакций и платежей.

 

По данным ежеквартального отчета McAfee, число кибератак с использованием вирусов-вымогателей выросло на 118%. При этом с каждым годом появляется всё больше вирусов, которые могут быстро адаптироваться и уклоняться от существующих механизмов защиты, что заставляет развиваться и рынок безопасности. Согласно прогнозу исследовательской фирмы MarketsandMarkets, к 2021 году он достигнет 17,36 млрд долл. дохода и будет демонстрировать среднегодовой темп роста 16,3% по сравнению с предыдущим пятилетием. Наиболее перспективным регионом считается Азиатско-Тихоокеанский.

 

Источники: Xakep, McAfee, Anti-malware

Related Posts

card__image

New information security regulation for financial institutions – DORA

Leider ist der Eintrag nur auf en und ua verfügbar. On January 17, 2025, the Digital Operational Resilience Act (Regulation (EU) 2022/2554) or DORA (Digital Operational Resilience Act) entered into force. The DORA focuses on information and communications technology (ICT) risk management by introducing strict rules for ICT risk management, incident reporting, operational resilience testing, […]

card__image

Secure by Design: From Concept to Cybersecurity Imperative in 2025

Leider ist der Eintrag nur auf en und ua verfügbar. In a rapidly evolving digital landscape, the Secure by Design (SbD) philosophy is proving strategically essential and measurably effective. A report from Secure Code Warrior, analyzing data from 600 enterprise customers over nine years, found that large organizations that train developers in secure-by-design practices can […]

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert