Атаки на веб-ресурсы стали основной причиной критических ИБ-инцидентов
Абсолютное большинство (77%) критических киберинцидентов в 1 квартале 2022 года было связано с атаками на онлайн-ресурсы российских организаций. При этом в 4 квартале предыдущего года критических веб-атак зафиксировано не было.
Такие данные приводят эксперты компании «Ростелеком-Солар».Резкий всплеск подобных инцидентов начался с конца февраля. При этом целью хакеров был скорее не взлом веб-приложений для хищения ценных данных, а дестабилизация работы сайтов или дефейс.
В целом набор критических инцидентов по сравнению с последним кварталом 2021 года существенно изменился. В предыдущем периоде 78% из них было связано с сетевыми атаками (как правило, это сканирование внешнего периметра общедоступными средствами), а 14% – с заражением ВПО. В 1 квартале 2022 года на сетевые атаки пришлось уже 10%, а на заражение ВПО – только 3%.
«Обычно топ наиболее популярных типов атак объясняется дешевизной и простотой ряда техник, а также наличием типичных “слабых мест” на ИТ-периметрах компаний. Так, в 1 квартале 2022 года мы видим значительный рост критичности веб-атак. С одной стороны, хакеры активно применяли эту технику для того, чтобы посеять панику в обществе. С другой, компании пока нечасто уделяют внимание закрытию веб-уязвимостей, что делает онлайн-ресурсы одним из наиболее слабых мест в инфраструктурах», – отметила Дарья Кошкина, руководитель направления аналитики киберугроз компании «Ростелеком-Солар».
Общее количество событий ИБ разной степени критичности в январе-марте 2022 года на 4% превысило показатель 4 квартала 2021 года. Примечательно, что за этот период выросло число массовых инцидентов, что указывает на рост активности со стороны низкоквалифицированных злоумышленников.
При этом хакеры c разным уровнем квалификации стали чаще использовать компрометацию учетных записей, что напрямую связано с попытками взлома инфраструктур атакуемых компаний. Количество подобных атак выросло за квартал на 9%.
Также на 11% увеличилось число случаев несанкционированного доступа к информационным системам и сервисам. В то же время за последние месяцы на теневом рынке выросло количество заказов на получение доступа к учетным данным различных компаний. Это может указывать на то, что ряд организаций не озаботились внутренней политикой безопасности на фоне обострения международной обстановки.
Теги:
похожие материалы
Устройство размером с монету позволило вмешаться в работу автопилота Boeing 737
Исследователи из Калифорнийского университета в Сан-Диего и Оберлинского колледжа разработали аппаратный имплант размером примерно с монету, который позволяет вмешиваться в работу авионики Boeing 737.
Мошенники начали атаковать удаленных сотрудников под видом работодателей и IT-служб
Мошенники используют распространение удаленной работы для новых схем социальной инженерии.
Сотрудникам DDX Fitness может грозить уголовная ответственность после утечки данных клиентов
История с возможной утечкой данных клиентов DDX Fitness получила продолжение.
Обзор кибератак и уязвимостей за прошедшую неделю: 10-14 августа 2026 года
Редакция Кибер Медиа собрала пять главных событий прошедшей рабочей недели - по одному заметному инфоповоду на каждый день.
Более половины производственных предприятий по всему миру готовы полностью перейти на цифру — как это влияет на кибербезопасность
60% производственных предприятий по всему миру рассчитывают полностью перейти на цифровые технологии в течение ближайших двух лет — сегодня полностью цифровыми себя считают 9%.
В Екатеринбурге пройдёт AI Growth Days
С 27 по 29 августа в Екатеринбурге пройдёт AI Growth Days — конференция от Alto, которая уже шестой год объединяет объединяет на одной площадке заказчиков digital-услуг, рынок аутсорс-разработки и digital-агентства.
HoneyMyte использовала обновлённый бэкдор в кампаниях кибершпионажа против организаций в России и Азии
Эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) проанализировали недавнюю активность APT-группы HoneyMyte и обнаружили обновлённый вариант бэкдора CoolClient.
OpenAI не заметила, что ее ИИ-агенты создали форум для координации взломов
Во время внутренних кибертестов агенты OpenAI не просто вышли за пределы заданной среды, но и начали координировать действия через созданную ими же площадку для обмена сообщениями.
Власти Казахстана опровергли утечку данных 15 млн граждан после проверки «базы из eGov»
В Казахстане не подтвердили сообщения о взломе государственного портала eGov и утечке персональных данных 15 млн граждан.
DDoS-защита и отказоустойчивость приложений должны проектироваться как разные уровни инфраструктуры
Почти половина российских компаний, столкнувшихся с DDoS-атаками, переживала полную недоступность сервисов.