Вымогатели требуют больше денег, потери бизнеса растут
Средний запрашиваемый выкуп программ-вымогателей в 2021 году вырос до $247.000 (в 2020 году - $170.000). Самый крупный известный затребованный выкуп составил $240 млн. – столько требовали киберпреступники от немецкого холдинга MediaMarkt. Также стоит отметить, что по сравнению с 2020 годом среднее время простоя компаний из-за атак программ-вымогателей увеличилось с 18 до 22 дней. Соотсветственно, выросли и расходы на восстановление.
Вымогатели обратили внимание на Европу
Значительная часть атак программ-вымогателей по-прежнему концентрируется на странах Северной Америки (52% всех атак), но постепенно их внимание смещается на страны Европы и Азии. Например, в России в 2021 году количество инцидентов с программами-вымогателями выросло на 200%.
Вместо шифрования - обнародование
Раньше преступники зашифровывали или блокирвоали данные компаний, а затем требовали выкуп за возврат доступа. Но из-за повсеместного распространения решений по резервному копированию информации, теперь они чаще всего действуют по-другому. В 63% случаев злоумышленники крадут данные, а затем грозятся выложить их в открытый доступ на так называемые DLS (Data Leak Site) – сайты, где публикуются украденные данные.
За 2021 год на 935% выросло количество выложенных данных компаний на такие ресурсы. Таким образом, наносится непоправимый ущерб репутации компании.
Унификация вымогательств
Активно развивается модель Ransomware-as-a-Service («Вымогательство как услуга»), что привело к увеличению масштабов этой незаконной деятельности, а также к ее унификации. Большинство группировок стали действовать по одинаковым шаблонам, а их действия стали более согласованными и организованными.
Правоохранительные органы начали активно бороться с вымогателями
В 2021 году правоохранительные органы разных стран провели несколько громких арестов группировок, которые занимались вымогательством. Некоторые из них были полностью ликвидированы, другие залегли на дно и стали активно заметать следы. Однако пока рано говорить о больших успехах в борьбе с кибервымогателями, о чем свидетельствует постоянный рост такого рода преступлений.
Как чаще всего злоумышленники получали первоначальный доступ к сети компании:
- 47% - компрометация публичных RDP-серверов;
- 26% - фишинг;
- 21% - эксплуатация общедоступных приложений.
Точное количество атак программ-вымогателей назвать очень сложно. Многие компании предпочитают замалчивать данные сведения, опасаясь за свою репутацию, и платят выкупы злоумышленникам.
Для борьбы с подобным типом атак необходимо использовать комплекс защитных мер – резервное копирование данных, защита веб-приложений и корпоративной почты, использование межсетевых экранов и прочее. Также следует уделить время обучению своих сотрудников, чтобы они не попались на фишинговые письма.
Эксперты Softline Belarus готовы оказать вам любую помощь в предотвращении атак программ-вымогателей:
- консультация;
- аудит ИТ-инфраструктуры компании;
- построение современной системы киберзащиты;
- решения для резервного копирования информации;
- техническая поддержка.
