В «РТК-Солар» назвали ключевые угрозы для российских компаний

Аналитика, которую использовали в «РТК-Солар» для подготовки отчета, базируется на результатах мониторинга как публичных, так и закрытых сегментов интернета. Компания исследовала более 1,2 млн доменных имен и выданных SSL-сертификатов, более 2,5 тысяч Telegram-каналов противоправной тематики и форумов даркнета, а также 50 млн ежедневно обрабатываемых DNS-запросов. 

По мнению специалистов, прежде всего сейчас изменилась мотивация киберпреступников, из-за чего атакам стали подвергаться даже те организации и отрасли, которые раньше оставались вне зоны их внимания. Большинство кибератак в 2022-2023 годах, как отмечено в отчете, идеологически мотивированы, их цель — нарушить функционирование российских организаций и предприятий. 

Ключевой угрозой для отечественных компаний, как показал отчет, являются утечки данных. Так, с начала года в сеть попало более 300 млн строк конфиденциальных сведений: в том числе, 61,1 млн адресов электронной почты и 144,3 млн телефонных номеров. Всего за первые четыре месяца 2023 года хакеры выложили в сеть данные 123 российских организаций общим объемом 1,1 терабайта. 

Участились и случаи косвенных утечек. В своем отчете «РТК-Солар» отмечают, что в свободном доступе с начала года оказалось значительное количество чувствительных корпоративных данных, полученных из разрозненных утечек и не имеющих прямого отношения к компании, являющейся предметом мониторинга.

Наряду с этим появляется все больше фейковых данных, которые злоумышленники пытаются выдать за сведения, украденные при взломе той или иной компании. Особенно это касается крупных компаний и госсектора: чем ценнее и недоступнее информация, тем больше будет попыток ее с фальсифицировать.

Количество фишинговых атак в апреле 2023 года увеличилось на 26% по сравнению с аналогичным периодом 2022-го. Сейчас этот вид киберпреступлений становится все более изощренным: в 2023 году фишинг стал более высокоавтоматизированным и гораздо лучше защищается от обнаружения. Самым популярным способом фишинга в начале 2023 года стал взлом Telegram и соцсетей.