13.06.2024
В первом квартале 2024 года доля пользователей в Казахстане, столкнувшихся с кибератаками, составила более 50%, сообщает пресс-служба «Лаборатории Касперского» на основе отчета «Ландшафт угроз для России и СНГ» за первый квартал 2024 года и 2023 год. По этому показателю страна заняла шестое место среди других стран СНГ. На первом месте — Таджикистан.
Основные выводы отчета говорят, что не снижают активности группы, которые атакуют с целью шпионажа и финансовой выгоды. Атакующие обращают внимание на организации со слабой защитой, без привязки к конкретной индустрии, используя любые доступные инструменты в открытой сети.
Злоумышленники предпочитают не менять свои сценарии и атакуют наименее подготовленные с точки зрения кибербезопасности организации, например эксплуатируют уже хорошо известные и распространенные уязвимости в продуктах, которыми пользуются многие организации.
Также злоумышленники используют уязвимости в том числе для атак с использованием программ-шифровальщиков. В 2024 году они остаются одной из главных угроз для организаций по всему миру: число таких атак находится на стабильно высоком уровне, растет совокупный размер выкупа, при этом компании сталкиваются со сложностью дешифровки.
В тройку самых распространённых типов программ-вымогателей в первом квартале 2024 года вошли троянцы Dcryptor, Lockbit и Conti. В аналогичном периоде в прошлом году тройка выглядела следующим образом: Phobos, Lockbit и Conti.
«Чтобы предотвратить использование уязвимостей для атак на организации, важно выстроить процесс их устранения, или Patch Management. Также необходимо использовать комплексные защитные решения, позволяющие оперативно выявить угрозы и их устранить. Помимо технических средств, стоит уделять внимание повышению цифровой грамотности сотрудников, ведь во многих случаях атаки становятся возможны из-за человеческого фактора», — комментирует Никита Назаров, руководитель отдела расширенного исследования угроз в Kaspersky.
Специалисты Лаборатории Касперского также отмечают, что существенную угрозу представляют атаки с применением техник социальной инженерии. При этом активность злоумышленников не дает оснований предполагать, что использование социальной инженерии как одного из основных методов компрометации будет уменьшаться в ближайшее время. Поэтому любой компании стоит помнить, что рано или поздно данный вектор атаки может быть использован против ее бизнеса.
В отчете команда Kaspersky Cyber Threat Intelligence описала актуальные угрозы, составила перечень тактик, техник и процедур атак, а также средства снижения киберрисков. Скачать документ можно по ссылке.
Фото: Лаборатория Касперского
