МОСКВА - Цифровой криминал провел масштабную перегруппировку сил и кардинально сменил арсенал для атак на финансовый сектор страны. Согласно свежим аналитическим данным компании Positive Technologies, во главе угла у взломщиков больше не стоят стандартный вредоносный софт и методы психологии: на смену хакерским вирусам пришла точечная маскировка под штатные бизнес-процессы банков, бирж и страховых гигантов.
Вместо шумного внедрения вредоносов группировки всё активнее осваивают тактику «жизни за счет земли» (living off the land). Злоумышленники проникают в периметр через учетные записи сторонних подрядчиков и применяют абсолютно легитимные админские утилиты, из-за чего службам безопасности крайне сложно вовремя разглядеть диверсию. При этом доля классического применения вирусов упала до 64%, а прямой взлом через уязвимости вовсе сошел на нет. Зато кратный рост показали мощные DDoS-атаки — на их долю пришлась треть всех зафиксированных инцидентов.
Главный вектор удара также сместился: массовые сливы персональных данных теряют былую привлекательность из-за обесценивания баз на теневых форумах и жесткого контроля регуляторов. Сегодня хакеры бьют по самой чувствительной точке — остановке операционной деятельности. Блокировка работы приложений и остановка транзакций наносят компаниям мгновенные миллионные убытки, превращая киберугрозы из банальной проблемы системных администраторов в ключевой риск для выживания бизнеса. О масштабах угрозы говорят и цифры ЦБ: за первые полгода у юрлиц украли более 1,4 млрд рублей, что заставило финансовые институты экстренно пересматривать лимиты киберстрахования.
Ранее «ВЕДОМОСТИ Урал» рассказывали, что мошенники начали воровать данные прямиком из ИИ-помощников.
