64% кибератак происходят из-за вредоносного ПО

За второй квартал 2024 года хакеры в 64% кибератак использовали вредоносное ПО. Атаки привели к утечке конфиденциальной информации в 55% случаев, а также к нарушению основной деятельности организаций в 27% случаев. Об этом сообщило издание «Газета.Ru», ссылаясь на результаты исследования Positive Technologies. 

Отмечается, что чаще всего злоумышленники использовали вредоносное ПО для удаленного управления – 41% случаев, шифровальщики – 38%, шпионское ПО – 18%.  Также хакеры применяли почту – 50%, скомпрометированные компьютеры, серверы и сетевое оборудование – 36%. 

Наиболее популярным вредоносным ПО оказалось Remote Access Trojan (RAT). С его помощью хакеры получают бесперебойный доступ к скомпрометированным системам. Другое ПО, которое часто используют хакеры – Pegasus. Его злоумышленники рассылали под видом ПО для правоохранительных органов и спецслужб, принадлежащего фирме NSO Group. 

Также увеличилось число случаев распространения вредоносного ПО через менеджеры пакетов, например, npm и PyPI – на 15%. Это позволяет злоумышленникам распространять другие типы вредоносного ПО. 

По данным экспертов, число атак с применением вредоносного ПО продолжает расти. Для защиты рекомендуется определить критически опасные угрозы и оперативно устранить их. 

Ранее эксперты выяснили, что более 33% входящих электронных писем в российских организациях являются вредоносными. Это включает в себя спам, фишинговые ссылки и вредоносное программное обеспечение (ПО). 

Среди наиболее распространенных типов вирусов, рассылаемых по электронной почте, трояны составляют 76%, руткиты – 14%, другие виды вирусов – 8%, и бэкдоры – 2%. Вредоносные вложения могут маскироваться под различные темы, включая сообщения о переполнении почтового ящика, списки уязвимостей, отгрузочные документы и другие.