Развитие информационных угроз в первом квартале 2025 года. Статистика по ПК
изображение: recraft
«Лаборатория Касперского» опубликовала отчёт о развитии информационных угроз за первый квартал 2025 года. Исследование основано на данных, предоставленных пользователями продуктов компании, согласившимися на передачу статистики. Аналитики зафиксировали значительную активность вредоносных объектов как в онлайн-среде, так и на пользовательских устройствах.
В первом квартале зафиксированы следующие показатели:
- более 629 млн попыток атак с интернет-ресурсов;
- 88 млн уникальных ссылок заблокировано веб-антивирусом;
- 21 млн объектов с признаками вредоносной активности нейтрализовано файловым антивирусом;
- почти 12 тыс. новых модификаций шифровальщиков обнаружено;
- более 85 тыс. пользователей подверглись атакам программ-вымогателей;
- 315 тыс. пользователей столкнулись с активностью майнеров.
Отдельное внимание в отчёте уделено деятельности группировок, распространяющих программы-шифровальщики. Среди пострадавших, чьи данные были размещены на DLS-сайтах, 11% стали жертвами RansomHub. Почти столько же атак пришлись на шифровальщики Akira и Clop.
Одним из ключевых событий стало проведение международной операции Phobos Aetor. В рамках координированных действий правоохранительных органов из США, Великобритании, Германии, Франции и других стран были задержаны четверо предполагаемых участников группировки 8Base, применявшей шифровальщик Phobos. Их обвинили в причастности к более чем 1000 кибератак по всему миру и вымогательстве более 16 млн долларов в криптовалюте. Аресты прошли в Таиланде, в рамках дела конфисковано более 40 цифровых активов, включая оборудование и кошельки. Также было отключено 27 серверов, ассоциированных с инфраструктурой группировки.
Продолжилось давление и на группировку LockBit. Подозреваемый в разработке вредоносного кода был экстрадирован в США после ареста в Израиле. Следствие установило, что он получил более 230 тыс. долларов в криптовалюте в период с июня 2022 года по февраль 2024-го за участие в киберпреступной деятельности.
