Critical Start: киберугрозы, определившие первую половину 2024 года

В своём новом отчёте компания Critical Start рассказала о киберугрозах, определивших первую половину 2024 года. Подразделение Critical Start Cyber Research Unit (CRU) проанализировало 3438 высоких и критических оповещений, сгенерированных 20 поддерживаемыми решениями EDR, а также 4602 отчёта, в которых подробно описываются действия программ-вымогателей и утечки баз данных в 24 отраслях в 126 странах.

По словам экспертов, в первой половине 2024 года наблюдалась тревожная тенденция кибератак, нацеленных на определённые отрасли. Основные выводы отчёта:

• Производство и промышленные товары остаются наиболее уязвимой отраслью для киберпреступников в первой половине 2024 года: за первую половину года было зарегистрировано 377 подтверждённых сообщений о случаях атак программ-вымогателей и утечек баз данных.
• В сфере профессиональных услуг зафиксирован рост числа сообщений об утечках баз данных и атаках с использованием программ-вымогателей: по сравнению с 2023 годом было зарегистрировано 351 случай против 334. Организации, предоставляющие юридические услуги, включая суды, и цепочки поставок стали основными целями из-за большого объёма интеллектуальной собственности и конфиденциальных данных, которыми они располагают.
• Здравоохранение и науки о жизни. Количество случаев утечек баз данных и программ-вымогателей в феврале 2024 года выросло на 180% по сравнению с аналогичным периодом 2023 года, что совпало с атакой на Change Healthcare и других поставщиков медицинских услуг.
• Инженерно-строительная отрасль оставалась постоянной мишенью кибератак в первой половине 2023 и 2024 годов. Основной удар кибератак в первой половине 2024 года пришёлся на США, где число кибератак выросло на 46,15% по сравнению с 2023 годом.

«Первая половина 2024 года нарисовала тревожную картину ландшафта угроз программ-вымогателей. Мы продолжаем наблюдать всплеск активности программ-вымогателей и утечек баз данных», — заявила Кэлли Гюнтер, старший менеджер по исследованию киберугроз в Critical Start.

Полная версия отчёта представлена по ссылке.