Российские компании чаще всех подвергаются кибератакам

Как сообщают аналитики Check Point, именно российские компании в два-три раза чаще сталкиваются с кибератаками, чем зарубежные организации.

Согласно статистическим данным Чек Поинт, около 900 раз в течение недели были атакованы хакерами компании России. Между тем семидневный показатель по кибератакам в мире равен 465. Аналитики также отметили, что в 70% случаев источниками киберугрозы выступают американские и российские хакерские группировки. В большинстве случаев компании атакуют через электронную почту в виде вредоносных файлов (86%). Практически 43% подобных файлов, которые детектировались в России, были в формате .exe, тогда как по миру основная часть (48%) вредоносных файлов упаковывают в формат .doc.

Приблизительно 12% кибератак исходят от взломщика паролей AgentTesla, который отслеживает и собирает данные с клавиатуры жертвы, источником около 13% атак на российские организации является крипотомайнер XMRig, который используется для создания криптовалюты Monero, отмечает Чек Поинт. В мире они атакуют гораздо меньше, лишь 6-7% случаев.

По словам бизнес-консультанта кибербезопасности Cisco Systems Алексея Лукацкого, частые атаки на российские компании сильно зависят от классификации кибератак и методов сбора данных. Несколько лет назад атак было гораздо меньше, но зато эта России была среди лидеров, с чьих IP-адресов проводились кибератаки. Что интересно, хакеры атакуют богатые организации или богатых людей, но Россия здесь не является первым номером, поэтому учащение атак вызывает вопросы, заключает Лукацкий.

Отметим, что кибератаки на банки РФ хакерам обходятся дороже, чем взломы зарубежных финучреждений, что обусловлено тестированием схем и инструментов целевых атак именно на российских банках, которые в результате научились ставить мощную защиту.