Звіт: глобальне зростання кібератак

Новини КПП

Поділіться публікацією

Найбільше зростання кількості кібератак за останні два роки. Lockbit3 був найпопулярнішим програмним забезпеченням-вимагачем у першій половині 2023 року. У середньому напади на тиждень зросли на 8 відсотків. 

Нещодавно компанія Check Point Research (CPR) опублікувала звіт про безпеку за середину 2023 року. Звіт показує тривожне восьмивідсоткове збільшення щотижневих кібератак у всьому світі у другому кварталі 2023 року – найбільше зростання за останні два роки.

Зловмисники змішують старі та нові форми кіберзлочинності

Дослідники безпеки досліджують, як зловмисники вміло поєднують технологію ШІ нового покоління з добре відомими інструментами, такими як USB-пристрої, для здійснення нових типів атак. Звіт також демонструє ескалацію атак програм-вимагачів у першій половині року, коли з’явилися нові групи програм-вимагачів.

Від потрійної атаки здирництва на Манчестерський університет до появи нової групи Anonymous Sudan, націленої на західні організації, Mid-Year Security Report розкриває тенденції та поведінку, які визначали рік.

Основні висновки Звіту про безпеку за півроку:

  • Угруповання програм-вимагачів активізували свою гру, використовуючи вразливості в широко використовуваному корпоративному програмному забезпеченні та змінивши свій підхід від шифрування даних до крадіжки даних.
  • USB-пристрої знову стали серйозною загрозою, оскільки урядові групи та хакери використовують USB-накопичувачі для зараження організацій по всьому світу.
  • Хакерська активність (хактивізм) зросла, коли політично вмотивовані групи здійснюють атаки на вибрані цілі.
  • Зловживання штучним інтелектом почастішало: генеративні інструменти штучного інтелекту використовуються для створення фішингових електронних листів, зловмисного програмного забезпечення для моніторингу натискання клавіш (кейлоггерів) і простого коду програм-вимагачів. Це вимагає суворіших обмежень і правил.

Виробничий сектор і роздрібна торгівля переважні цілі

У першій половині 2023 року 48 груп програм-вимагачів атакували понад 2200 жертв, причому Lockbit3 був дуже активним і спричинив 20-відсоткове збільшення кількості жертв порівняно з першою половиною 2022 року. Поява нових груп, таких як Royal і Play, пов’язана з розпуском груп програм-вимагачів як послуги (RaaS) Hive і Conti. Географічно 45 відсотків жертв знаходяться в Сполучених Штатах, з несподіваним збільшенням російських організацій через нове шкідливе програмне забезпечення MalasLocker, яке замінює вимоги викупу благодійними пожертвуваннями. Більшість жертв були у виробничому та роздрібному секторах, що вказує на зміну стратегії атак програм-вимагачів.

Висновки звіту про безпеку ґрунтуються на даних карти кіберзагроз Check Point ThreatCloud, яка розглядає ключові тактики, які хакери використовують для здійснення своїх атак.

Перейдіть безпосередньо до звіту на CheckPoint.com

 


Про КПП

Check Point Software Technologies GmbH (www.checkpoint.com/de) є провідним постачальником рішень кібербезпеки для державних адміністрацій і компаній у всьому світі. Рішення захищають клієнтів від кібератак за допомогою найкращого в галузі рівня виявлення шкідливих програм, програм-вимагачів та інших типів атак. Check Point пропонує багаторівневу архітектуру безпеки, яка захищає корпоративну інформацію в хмарі, мережі та на мобільних пристроях, а також найповнішу та інтуїтивно зрозумілу систему керування безпекою «одна точка контролю». Check Point захищає понад 100.000 XNUMX компаній різного розміру.


Статті по темі

Звіт: на 40 відсотків більше фішингу в усьому світі

Поточний звіт про спам і фішинг від Касперського за 2023 рік говорить сам за себе: користувачі в Німеччині прагнуть ➡ Читати далі

BSI встановлює мінімальні стандарти для веб-браузерів

BSI переглянув мінімальний стандарт для веб-браузерів для адміністрування та опублікував версію 3.0. Ви можете це запам'ятати ➡ Читати далі

Стелс-шкідливе програмне забезпечення спрямоване на європейські компанії

Хакери атакують багато компаній по всій Європі за допомогою прихованого шкідливого програмного забезпечення. Дослідники ESET повідомили про різке збільшення так званих атак AceCryptor через ➡ Читати далі

ІТ-безпека: основу для LockBit 4.0 знешкоджено

Trend Micro, працюючи з Національним агентством зі злочинності Великобританії (NCA), проаналізували неопубліковану версію, яка перебувала в розробці. ➡ Читати далі

MDR та XDR через Google Workspace

У кафе, терміналі аеропорту чи домашньому офісі – співробітники працюють у багатьох місцях. Однак цей розвиток також несе проблеми ➡ Читати далі

Мобільні шпигунські програми становлять загрозу для бізнесу

Все більше людей використовують мобільні пристрої як у повсякденному житті, так і в компаніях. Це також знижує ризик «мобільного ➡ Читати далі

Тест: програмне забезпечення безпеки для кінцевих точок і окремих ПК

Останні результати тестування лабораторії AV-TEST показують дуже хорошу продуктивність 16 визнаних рішень захисту для Windows ➡ Читати далі

AI на Enterprise Storage бореться з програмами-вимагачами в реальному часі

NetApp є однією з перших, хто інтегрував штучний інтелект (AI) і машинне навчання (ML) безпосередньо в основне сховище для боротьби з програмами-вимагачами. ➡ Читати далі