Хакеры предпочитают контроль инфраструктуры компаний прямой краже денег

По сообщениям сетевых источников, хакеры в России стали чаще стараться взять под контроль инфраструктуру атакуемых компаний, вместо того, чтобы осуществлять прямую кражу денежных средств. Это объясняется тем, что банковские организации стали более защищёнными, а также увеличением спроса на промышленный шпионаж на чёрном рынке. Об этом сообщает издание Коммерсантъ ссылкой на данные компании «Ростелеком-Солар».

В сообщении отмечается, что в 2019 году на 40 % увеличилось количество атак, цель которых заключалась во взятии под контроль инфраструктуры компаний и организаций. При этом атаки с целью кражи денег стали происходить на 15 % реже. В основе отчёта лежат данные, полученные от 100 компаний со средним числом сотрудников от 1000 человек, которые были проанализированы специалистами центра мониторинга и реагирования на киберугрозы Solar JSOC.

Специалисты отмечают, что незаметное присутствие в инфраструктуре длительное время позволяет злоумышленникам изучить происходящие внутри неё процессы, а также взять под свой контроль внутренние IT-системы. В Solar JSOC отмечают, что злоумышленники продают на чёрном рынке такие точки присутствия, а также шантажируют атакуемые компании и проводят конкурентную разведку. Также сказано о том, что в последние несколько лет наблюдается рост числа атак на промышленные и энергетические объекты, а также органы власти.

Представитель «Лаборатории Касперского» подтвердил, что количество атак на корпоративную инфраструктуру, в том числе предприятия госсектора, неуклонно растёт. В настоящее время «Лаборатория Касперского» наблюдает около 200 групп, занимающихся кибершпионажем, причём ежегодно их количество возрастает. Также отмечается, что российские компании атакуются из разных регионов мира, при этом качество используемых целевых вредоносов повышается. Это может говорить о том, что злоумышленники рассчитывают использовать их длительное время, не будучи обнаруженными.

Источник:

• Коммерсантъ