В России фиксируют рост активности хакеров, поддерживаемых государствами
изображение: recraft
В 2024 году число хакерских группировок, атакующих Россию и страны СНГ, значительно увеличилось. Как сообщила технический руководитель департамента киберразведки компании F.A.C.C.T. Елена Шамшина, количество таких групп удвоилось по сравнению с предыдущим годом. Если в 2023 году специалисты выявили 14 подобных группировок, то в 2024 их стало 27.
Среди наиболее активных оказались APT-группы с проукраинской направленностью, такие как Sticky Werewolf, Cloud Atlas, PhantomCore, а также не привязанные к конкретной стране Core Werewolf и XDSpy. Шамшина уточнила, что основной причиной такого роста стала усиленная геополитическая напряжённость.
В числе главных целей хакеров — государственные учреждения, научные организации, промышленные предприятия и структуры, связанные с военными операциями. Кроме того, по словам специалиста, в прошлом году российская промышленность подвергалась атакам чаще, чем госучреждения.
Число DDoS-атак на Россию увеличилось на 50%. Самой активной группировкой в этой сфере осталась IT Army of Ukraine. Шамшина отметила, что политически мотивированные хактивисты продолжают обмениваться опытом и совершенствовать свои методы, что делает их действия всё более результативными. В 2024 году не менее 17 группировок хактивистов атаковали российские и белорусские организации, в то время как годом ранее таких групп насчитывалось 13.
Помимо атак на инфраструктуру, в 2024 году аналитики F.A.C.C.T. зафиксировали рост мошеннической активности, направленной на владельцев устройств с операционной системой Android. Среди новых угроз выделяются вредоносные программы CraxsRAT и PhotoAndroidMalware. Также отмечены случаи использования NFC-чипов в Android-устройствах для хищения средств с карт пользователей.
Касаемо угроз для бизнеса, хакеры чаще всего применяли шифровальщики, созданные на основе известных вредоносных программ, таких как Lockbit 3.0 Black, Conti и Babuk. Шамшина подчеркнула, что вопреки распространённому мнению о запретах на атаки против России и стран СНГ на даркнет-форумах, исследователи неоднократно сталкивались с предложениями продажи доступов к российским и союзным компаниям.
