В ноябре число жертв атак хакеров-вымогателей достигло рекордного уровня

В ноябре 2023 года общее количество жертв атак хакеров-вымогателей достигло рекордного уровня. Об этом накануне сообщило профильная компания по киберстрахованию Corvus Insurance.

В отчёте, опубликованном 18 декабря 2023 года, команда Corvus Threat Intel обнаружила 484 новые жертвы программ-вымогателей, информация о которых была размещена на хакерских сайтах утечек в ноябре 2023 года. Это на 39,08% больше, чем в октябре, и на 110,43% больше, чем в ноябре 2022 года.

По данным Corvus, ноябрьский пик активности хакеров-вымогателей отчасти был обусловлен возобновлением активности группировки LockBit. Ноябрь стал третьим по величине месяцем 2023 года для LockBit по количеству зарегистрированных жертв (121) после нескольких месяцев «спокойствия». Если первые два пика были связаны с тем, что филиалы вернулись на работу после зимних или летних каникул, аналитики по анализу угроз Corvus Insurance подсчитали, что ноябрьский рост можно объяснить уязвимостью CitrixBleed, которая, как сообщается, стала «подарком» для хакерской группировки.

Основываясь на исторических сезонных данных, команда Intel Corvus Threat предсказала, что число жертв сайтов утечек программ-вымогателей в декабре 2023 года будет выше, чем в декабре 2022 года, но, скорее всего, не будет соответствовать ноябрьским показателям.

«Мы ожидаем снижения активности вымогателей в январе, поскольку лица, стоящие за атаками с применением вымогательского ПО, возьмут перерыв», — добавили исследователи. В Corvus Insurance также отметили, что удаление правоохранительными органами загрузчика вредоносного ПО QakBot (также известного как QBot) в августе повлияло на группы программ-вымогателей. Но новое возрождение и увеличение списков жертв показало, что «экосистема программ-вымогателей успешно отошла от QBot».