В даркнет утекли данные 59% компаний

В даркнет-форумах и Telegram-каналах, посвященных хакерской или мошеннической деятельности, оказались данные 59% российских компаний. Об этом стало известно из исследования ИТ-интегратора «Инфосистемы джет» о киберугрозах за 2024 год, пишут «Ведомости». 

В 2024 году число утечек корпоративных аккаунтов с логинами и паролями составило почти 16 тысяч. Это на 60% больше, чем в 2023 году. Сотрудники проходят регистрацию на сайтах страхования, здравоохранения и электронной коммерции, которые затем подвергаются атакам. После этого данные их клиентов оказываются в даркнете. 

По словам экспертов, почти в 50% случаев успешных атак хакеры получали доступ к внутренним системам бизнеса с помощью вредоносного ПО, рассылаемого жертва через фишинговые письма. В 17% инцидентов компании были атакованы через письма от подрядчиков. Для этого злоумышленники чаще всего использовали взломанные аккаунты малых и средних предприятий. 

Пик активности хакеров пришелся на период с середины весны до начала лета 2024 года. Представитель «Инфосистемы джет» отметил, что это может быть связано с распространенным мнением о расслабленности «в период отпусков». 

Аналитики говорят, что злоумышленники продолжат применять методы, которые легко масштабируются, не требуют сложной подготовки и легко автоматизируются для атак на малый и средний бизнес. При этом хакеры будут экспериментировать – чем менее популярен инструмент, тем сложнее его обнаружить, добавил руководитель компании в сфере кибербезопасности BI.Zone Threat Intelligence Олег Скулкин. 

Также ожидается, что в 2025 году высока вероятность атак, связанных с применением искусственного интеллекта и deepfake-сервисов. Об этом рассказал глава управления исследования угроз «Лаборатории Касперского» Александр Лискин. Он отметил, что ИИ «открывает достаточно специфичные риски, о которых разработчики не всегда осведомлены». 

В ходе исследования эксперты «Инфосистемы джет» проанализировали более 10 тыс. инцидентов, произошедших более чем у 100 компаний – клиентов разработчика. В топ-3 самых атакуемых областей в 2024 году вошли финансы, ИТ и недвижимость. 

Ранее сообщалось, что в даркнете выросли цены на биометрические данные россиян. Согласно данным ИБ-компании Angara Security, стоимость биометрических данных российских граждан, выставленных на продажу в даркнете, выросла с 6 до 10 тысяч рублей. Также сообщается о росте цен на услугу по восстановлению SIM-карт.