Три четверти обнаруженных в прошлом году программ-шифровальщиков, вымогающих биткоины, были созданы русскоязычными хакерами. Об этом говорится в свежем отчете Kaspersky Lab.
75% of ransomware comes from Russian-speaking criminal underground https://t.co/jYRDWTPxSi #RSA2017 pic.twitter.com/CSDMWDX3G1
— Kaspersky Lab (@kaspersky) February 14, 2017
По данным антивирусной компании, сегодня можно наблюдать активное развитие русскоговорящей хакерской среды, и все чаще место небольших группировок занимают крупные коалиции. Это позволяет злоумышленникам атаковать любые цели по всему миру, в том числе крупные предприятия.
По данным компании, 2016 стал годом расцвета программ-шифровальщиков. Активность вымогателей выросла минимум в два раза, количество новых модификаций шифровальщиков выросло в 11 раз, появились 62 новых семейства подобного ПО.
Сами киберпреступники при этом делятся на три категории. Наиболее подкованные технически пишут новые и обновляют уже запущенные вирусы. Другая группа развивает и поддерживает партнерские программы, помогающие распространять вредоносное ПО с использованием уязвимостей софта или через спам и другие вспомогательные инструменты. Третья группа помогает распространять программы-вымогатели в обмен на часть дохода, получаемого в виде выкупа.
Также сообщается, что 67% атакованных компаний полностью или частично потеряли свои корпоративные данные. При этом каждая пятая компания не смогла восстановить потерянную информацию даже после того, как выплатила требуемый выкуп. Чаще всего жертвами вымогателей становятся компании из сферы образования, IT и телекоммуникаций, развлечений и СМИ, а также в финансовом секторе. Как правило, злоумышленники требуют у жертв оплатить свои «услуги» в биткоинах.
По данным компании, от вирусов-шифровальщиков в 2016 году пострадали около 1,5 млн частных и корпоративных пользователей в мире. При этом ежедневная выручка киберпреступников может составлять десятки или даже сотни тысяч долларов.
Напомним, в конце января в сети был обнаружен онлайн-сервис Satan, который позволяет начинающим киберпреступникам заражать компьютеры жертв вирусами-вымогателями.
Теперь мы есть и Вконтакте! Подпишись и будь в курсе свежих новостей там, где тебе удобно