Количество атак APT-хакеров на российские компании остаётся стабильно высоким
изображение: recraft
За прошедший год доля кибератак, инициированных из идеологических побуждений, составила порядка 40% от общего количества инцидентов. Подобные действия всё чаще совершаются так называемыми «хактивистами», причём большинство атак координируется организованными группировками, действующими в интересах государств.
Специалисты в области информационной безопасности ожидают, что в 2025 году уровень такой активности не снизится, а число выявляемых атакующих групп продолжит расти.
По данным ГК «Гарда», в 2024 году на долю DDoS-атак, инициированных по идеологическим причинам, пришлось 40% от общего числа подобных инцидентов, а активность «хактивистов» сохранялась на уровне 15% от всех кибератак.
В компании также считают, что давление на российский бизнес со стороны киберпреступников в 2025 году не ослабнет. Как отмечает руководитель отдела аналитики угроз информационной безопасности ГК «Гарда» Алексей Семёнычев, число атак на российские организации в прошлом году увеличилось на 20%.
Аналитики ГК «Гарда» считают, что среди методов, которые чаще всего применяются злоумышленниками, высокую эффективность продолжают демонстрировать фишинг и приёмы социальной инженерии. В 2025 году эти направления атак останутся приоритетными. Также ожидается продолжение атак через цепочки поставок, эксплуатация уязвимостей в программных продуктах, использование похищенных учётных данных и DDoS-атаки.
Компания F6 (ранее известная как Group-IB) указывает на то, что под угрозой остаются ресурсы предприятий во всех сферах экономики. В организации отмечают, что общее количество DDoS-атак выросло минимум на 50%, причём увеличение зафиксировано как по числу самих атак, так и по количеству устройств, использованных в ботнетах. На это обращает внимание технический руководитель департамента TI F6 Елена Шамшина.
В течение 2024 года специалистами было выявлено 27 группировок, ведущих кибератаки против России и стран СНГ. Это почти в два раза больше по сравнению с 2023 годом, когда были раскрыты лишь 14 подобных объединений. При этом в минувшем году не менее 17 «хактивистских» групп атаковали организации в России и Белоруссии, тогда как годом ранее их число составляло не менее 13, по подсчётам F6.
Кроме того, в 2024 году зафиксирована активизация преступных групп, действующих ради финансовой выгоды. По данным F6, вернулись к активности киберпреступники, долгое время не проявлявшие себя — Buhtrap и OldGremlin. В компании предполагают, что их атаки продолжатся и в 2025 году.
