В РФ выросло число кибератак на СМИ

Согласно исследованию МТС RED, в России выросло число кибератак на СМИ с начала 2024 года. За этот период центр мониторинга и реагирования на кибератаки МТС RED SOC отразил около 5,7 тысяч кибератак на медиакомпании, тогда как за весь прошлый год этот показатель был в пределе 2,5 тысяч.

Также аналитики МТС RED SOC отмечают увеличение числа и доли инцидентов информационной безопасности, которые сами заказчики оценивают как высококритичные. К такого типа атакам обычно относятся действия хакеров, способные вызвать длительный простой бизнес-процессов или ущерб на сумму от миллиона рублей. С начала 2024 года число высококритичных инцидентов показывает четырехкратный рост по отношению к 2023 году. При этом растет и доля таких инцидентов от общего объема кибератак — от 11% в 2023 году до 18% с начала текущего года.

Чаще всего критичные атаки на медиакомпании связаны с компрометацией ИТ-инфраструктуры, полным шифрованием данных и остановкой бизнес-процессов. В большинстве случаев злоумышленники пытаются добиться своих целей с помощью сетевых атак на СМИ (56%) и заражения вредоносным ПО (32%). Отдельный вызов для медиа — DDoS-атаки, направленные на то, чтобы сделать веб-сайт компании-жертвы недоступным для пользователей.

С точки зрения конечной цели злоумышленника специалисты МТС RED SOC выделяют два ключевых варианта мотивации: монетизация атаки через вымогательство денег у компании за расшифровку ее данных и политически мотивированные атаки (хактивизм). На актуальность последнего варианта указывает то, что четверть всех высококритичных атак на СМИ в 2024 году пришлась на февраль, и, в частности, 22 февраля МТС RED SOC отразил 21 атаку на организации данной сферы, при том, что в среднем ежедневно фиксируется всего четыре высококритичные атаки.

«Медиабизнес может показаться не самой очевидной целью кибератак, в отличие, например от финансовых или промышленных организаций. Однако в силу своей заметности и не самого высокого уровня защищенности они интересны и для хактивистов, и для многочисленных группировок, зарабатывающих с помощью вирусов-вымогателей», — отметил технический руководитель центра мониторинга и реагирования на кибератаки МТС RED SOC Ильназ Гатауллин.

С начала года специалисты центра мониторинга и реагирования на кибератаки МТС RED SOC отразили совокупно более 70 тысяч хакерских атак — в полтора раза больше, чем за аналогичный период 2023 года. 

В то же время, согласно анализу компании «Солар», в первом полугодии 2024 года Москва стала лидером по количеству DDoS-атак, превысив 150 тыс. инцидентов. Второе место занял Уральский регион с 50 тыс. атак, а третье — Поволжье.

Отмечается значительный рост числа кибератак на Поволжье — в шесть раз по сравнению с первой половиной 2023 года. Это может быть связано с увеличением экономической активности и развитием инфраструктуры в регионе, что привлекает внимание хакеров.