LockBit – самый активный шифровальщик III квартала 2022 года
К такому выводу пришли аналитики Центра перспективных исследований Trellix. По их словам, в конце третьего квартала был выпущен новый билдер LockBit, и различные группы уже используют его для запуска собственных RaaS-платформ.
На втором месте по активности разместился вымогатель Phobos – на него приходится 10% инцидентов. Эксперты отмечают, что группировка успешно избегает обнаружения благодаря тактике продажи полного комплекта программ-вымогателей и избегания крупных организаций.
Больше всего атак, как и больше всего программ-вымогателей, было обнаружено в Германии количество обнаружений APT-активности (29% и 27% соответственно). Что касается отраслевого распределения, больше всего от злоумышленников пострадал телекоммуникационный сектор, на втором месте – транспорт, а логистические компании замыкают тройку.
Авторы отчёта напоминают о необходимости управлять патчами с учетом возникающих рисков. Уязвимости Microsoft Equation Editor CVE-2017-11882, CVE-2018-0798 и CVE-2018-0802, о которых стало известно несколько лет назад, даже сейчас чаще всего используются во вредоносных электронных рассылках, полученных клиентами за квартал.
Теги:
похожие материалы
MAX откроет API для сторонних приложений, но доступ получат только отобранные разработчики
Национальный мессенджер MAX объявил о планах открыть API для создания альтернативных клиентских приложений и кастомных пользовательских сценариев.
Минцифры опровергло планы ограничить детям доступ к соцсетям
Минцифры России заявило, что не планирует вводить обязательные ограничения на доступ несовершеннолетних к социальным сетям и мессенджерам.
ИИ-модель Meta* взломала стороннюю компанию во время тестирования
Одна из ИИ-моделей Meta* получила незапланированный доступ в интернет во время проверки ее возможностей в сфере кибербезопасности и воспользовалась уязвимостью в инфраструктуре сторонней компании.
Лаборатория Касперского» запустила интерактивный портал о глобальной сети партнёров компании
«Лаборатория Касперского» представляет Partnerverse — интерактивный портал, на котором представлена глобальная партнёрская сеть компании в виде цифровой вселенной.
«Ростелеком» объяснил причину масштабного сбоя в Рунете
«Ростелеком» подтвердил, что днем 6 августа в его сети передачи данных произошел сбой продолжительностью 29 минут.
Хакеры атаковали крупнейшие фонды и финансовые компании США
Группа киберпреступников попыталась получить доступ к системам более 200 американских компаний, включая Blackstone, Bridgewater Associates, Apollo Global Management, Bain Capital, KKR, TPG, CME Group и Moody’s.
Промышленность и ритейл стали главными целями почтовых атак в России
В 2026 году российские компании чаще всего сталкивались с вредоносными письмами в промышленности и производстве.
Автор CTFtime и руководитель безопасности инфраструктуры Яндекса Эльдар Заитов откроет программу OFFZONE 2026
Автор и редактор CTFtime org, руководитель команды безопасности инфраструктуры Яндекса Эльдар Заитов откроет программу седьмой международной конференции по практической кибербезопасности OFFZONE 2026.
Совместимость СУБД Jatoba и ПО «Береста» подтверждена в ходе реального внедрения у заказчика
Совместимость и корректная работа СУБД Jatoba и платформы резервного копирования и восстановления данных «Береста» получили практическое подтверждение в рамках совместного проекта на площадке одного из заказчиков.
Джеффри Хинтон предупредил о риске потери контроля над ИИ
Нобелевский лауреат и один из основоположников современных нейросетей Джеффри Хинтон заявил, что человечеству будет все сложнее контролировать развивающиеся модели искусственного интеллекта.