Почти треть кибератак в 2024 году пришлась на финотрасли

В 2024 году 29% от всех кибератак пришлось на компании из финансовой отрасли, пишут «РИА Новости» со ссылкой на вендора по информационной безопасности «Код безопасности».

Также, чаще всего хакеры атаковали организации государственного сектора – 28%, здравоохранение – 16%, образование – 13% и оборонная промышленность – 10%. Самым распространенным способом атаки на компании стал фишинг.

Кроме этого, злоумышленники начали чаще использовать ИИ, с помощью которого они автоматизируют процесс доставки вредоносного ПО. Свои атаки они предпочитают совершать, используя возможности и уязвимости популярных легитимных приложений.

Через популярные мессенджеры, например, Telegram и WhatsApp злоумышленники выманивают конфиденциальную информацию при помощи схемы FakeBoss (ложный начальник). Они пишут от имени руководства и вынуждают жертву совершать противоправные действия или передать доступ к ИТ-инфраструктуре.

«Злоумышленники продолжают активно компрометировать легитимные продукты поставщиков ПО для того, чтобы вносить изменения в программный код, а затем проникать в российские компании, которые выступают клиентами/заказчиками скомпрометированных решений», – заявили в компании.

Отмечается, что чаще всего атаки совершались на сервисы Windows (PowerShell, Task Scheduler, Defender) – 51% и Microsoft (Outlook, Office, Edge) – 34%. На третьем месте Google Chrome и Chromium – 27%.

Ранее редакция IT Speaker писала, что трафик спам-рассылок постепенно переходит в мессенджеры, в то время как количество спам-писем и СМС в российских почтовых сервисах и у операторов связи снижается. В 2024 году до 40% фишинговых атак проводилось через Telegram.

За последние полтора года объем спама в почте Rambler уменьшился на 10%. В почте Mail.ru количество спама за последние пять лет сократилось в 2,5 раза, а в почте «Мой офис» также наблюдается снижение этого показателя. При этом уменьшилось и количество фишинговых писем.