Кибервымогательство
Кибервымогательство в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Упоминается вместе:
Календарь упоминаний:
Кибервымогательство переориентирует удары на промышленный сектор для максимизации давления через остановку производства
В августе 2024 года объем атак с использованием программ-вымогателей увеличился на 12% по сравнению с предыдущим месяцем, достигнув 1073 инцидентов. Промышленная отрасль стала главной мишенью, собрав на себя 31% всех зафиксированных случаев, что объясняется высокой стоимостью простоя производственных линий для бизнеса. Северная Америка остается наиболее уязвимым регионом с долей в 44% атак, где высокая ценность данных и концентрация корпоративных целей привлекают преступников.
Событие: Зафиксировано 1073 атаки программ-вымогателей в августе, что на 12% больше показателей июля, при этом группа Qilin лидирует с 164 инцидентами (15% от общего числа).
Фактор: Простой производственных линий наносит максимальный финансовый ущерб, что делает промышленность приоритетной целью для вымогателей и создает немедленное давление на жертву для выплаты выкупа.
Тренд: Автоматизация киберпреступности усиливается через использование ИИ-агентов, которые адаптируются к среде и ускоряют многоэтапные атаки, снижая порог входа для злоумышленников.
Риск: Использование легальных инструментов системы (Living-off-the-land) и уязвимостей VPN новой группировкой Aurora затрудняет обнаружение вторжений и сокращает время на реагирование до шифрования данных.
Кибервымогательство перешло к схеме «Payload», блокируя бизнес без шифрования данных
«Лаборатория Касперского» зафиксировала атаку на производственное предприятие на Ближнем Востоке, в ходе которой злоумышленники использовали вредоносный объект групповой политики (GPO) для паралича рабочих процессов и требования выкупа. Вместо классического шифрования файлов атакующие отключили учётные записи администраторов, изменили экраны блокировки на всех устройствах домена и опубликовали украденные данные в даркнете. Метод позволяет обходить традиционные антивирусы, так как вредоносный код скрывается внутри легитимных подписанных механизмов Windows Active Directory.
Событие: В ходе инцидента на Ближнем Востоке хакеры применили GPO-атаку «Payload», заблокировав доступ к системам и выставив требование о выкупе без использования шифровальщика.
Тренд: Наблюдается устойчивый отказ злоумышленников от классического шифрования в пользу комбинированного давления через паралич рабочих процессов и угрозу раскрытия украденной информации.
Риск: Использование легитимных подписанных инструментов Windows делает атаки практически невидимыми для традиционных систем обнаружения вредоносного ПО, ориентированных на сканирование файлов.
Переход группы Gentlemen на кастомизированные инструменты повышает техническую зрелость кибервымогательства
Контекст: Новость иллюстрирует эволюцию тактик кибервымогательства, где группа Gentlemen переходит от универсальных шаблонов к разработке специализированного вредоносного ПО на языках Go и C для повышения эффективности атак.
Проблематика: Использование брокеров начального доступа (IAB) снижает порог входа для кибервымогателей, позволяя им атаковать защищенные сети без необходимости самостоятельного поиска уязвимостей на этапе проникновения.
Влияние: Смена языков программирования на низкоуровневые решения для шифровальщиков усложняет обнаружение угроз кибервымогательства, требуя от защитных систем смещения фокуса с сигнатурного анализа на мониторинг аномального поведения.
Следствие: Рост технической сложности инструментов кибервымогательства делает критически важным внедрение автономного резервного копирования и непрерывного контроля перемещения злоумышленников внутри сети для минимизации ущерба.
В нашей базе собрано 3 события по теме «Кибервымогательство». Мы показываем все из них.