На одну компанию в России в среднем приходится 570 ИБ-атак в неделю

ИБ-компания Check Point Software Technologies опубликовала отчет об активности киберугроз в России в первой половине 2020 года. Трендом стало использование мошенниками пандемии коронавируса и связанных с ней тем для осуществления атак.

Продолжают расти масштабы атак на облачную среду. Причиной является, как правило, неправильная конфигурация облачных ресурсов. Растут и атаки на поставщиков облачных услуг. Мобильные угрозы эволюционируют по мере появления уязвимостей в мобильных устройствах, приложениях и ОС.

Резко выросло число атак на сайты онлайн-магазинов - Magecart. Злоумышленники вводят вредоносный код с целью кражи персональных данных и данных с кредитных карт.

Со вспышкой пандемии специалисты Check Point зафиксировали резкий рост регистрации доменов на теме коронавируса. Киберпреступники имитируют приложения видеоконференций, стриминговые платформы, подделывают сайты, связанные с займами и различными выплатами, рассылают работодателям резюме с вредоносным кодом.

Самым распространенным вредоносным ПО стал модульный троян Emotet, он атаковал 6% организаций. На втором месте RigEK (5%) - содержит эксплойты для Internet Explorer, Flash, Java и Silverlight. За ним следуют криптомайнер XMRig (5%) для майнинга криптовалюты Monero, троян-кейтлоггер Agent Tesla (3%) и червь для Windows Phorpiex (3%).

На одну компанию в России в среднем приходится 570 ИБ-атак в неделю. Главной страной - источником угроз для российских организаций за первые шесть месяцев 2020 года стала сама Россия (47%). За ней следуют США (25%) и Нидерланды (7%). В мире лидируют США (59%) и Нидерланды (5%).

На начало июля чаще всего организации в России атаковали ботнеты. За ними - криптомайнеры, мобильные угрозы, банковские угрозы и инфостилеры. Самыми распространенными уязвимостями организаций за первые шесть месяцев 2020 года стали (в порядке убывания) удаленное выполнение кода, раскрытие информации, обход аутентификации и отказ в обслуживании. В мире наблюдалась та же ситуация.

Среди типов вредоносных файлов, которые были отправлены по электронной почте организациям за последние 30 дней, уверенно лидирует exe. За ним - xlsx, rtf, xlsm и xls. Распространяемые через браузер - exe, pdf, php, xlam и xls.



Источник: DailyComm