Стало известно, сколько заработали хакеры на вымогательстве в 2023 году

В 2023 году хакеры по всему миру продемонстрировали новую тактику - вместо шифрования украденных данных компаний, они начали использовать их для вымогательства.

Эта стратегия принесла им рекордную за всю историю сумму выкупов - более миллиарда долларов, как утверждает исследование Positive Technologies, доступное РИА Новости.

Из материалов исследования также следует, что в 2023 году операторы вымогательского ПО получили рекордные суммы выкупов и атаки шифровальщиков стали более масштабными и сложными. Это подтверждается тем, что выплаты вымогателям достигли более 1 миллиарда долларов, что является историческим рекордом.

По мнению экспертов, такой переход от шифрования к вымогательству связан с постоянным развитием киберугроз и поиском новых способов заработка для хакеров. Важно, чтобы компании усилили меры безопасности и готовились к таким видам атак, чтобы минимизировать риски финансовых потерь и утечек конфиденциальной информации.

В 2023 году медицинские организации оказались особенно уязвимыми перед атаками вымогателей. Каждая пятая атака на компании из этой отрасли была проведена с использованием вымогательского ПО, что привело к серьезным последствиям. Некоторые учреждения были вынуждены закрыться, кареты скорой помощи направлялись в другие больницы, а предоставление медицинских услуг задерживалось.

Особенно страдала американская медицинская компания Prospect Medical Holdings после атаки вымогателей из группировки Rhysida. Исследования показали, что помимо медицинских организаций, наиболее целевыми для шифровальщиков стали организации из сферы науки и образования, государственные учреждения и промышленные компании.

Эти атаки не только наносят ущерб финансовым показателям компаний, но и угрожают здоровью и безопасности пациентов. Важно принимать меры для защиты информации и обеспечения непрерывности работы медицинских учреждений.

Эксперты из Positive Technologies привели пример серьезной кибератаки на российскую лабораторную службу "Хеликс", которая столкнулась с шифровальщиком. Злоумышленники стремились нарушить работу лабораторных комплексов и украсть персональные данные клиентов. Однако благодаря оперативным мерам безопасности удалось предотвратить потенциальные утечки данных.

Важно отметить, что вредоносное ПО, используемое в атаке, распространялось преимущественно через электронную почту и путем компрометации компьютеров и серверов. Это подчеркивает необходимость постоянного обновления систем безопасности и повышения осведомленности сотрудников о потенциальных угрозах.

Последствия кибератаки на "Хеликс" ощутили клиенты лаборатории, так как произошла задержка в выдаче результатов исследований. Тем не менее, благодаря грамотному реагированию на инцидент удалось избежать серьезных потерь чувствительных данных и минимизировать вред от атаки.

С каждым годом хакеры становятся все более изобретательными в своих методах атак. В 2023 году акцент сместился с простого шифрования данных на угрозы публикации украденной информации. Этот тренд отчетливо проявился, когда одна из крупнейших компаний в сфере гостиничного и развлекательного бизнеса Caesars Entertainment была вынуждена заплатить вымогателям 15 миллионов долларов, чтобы предотвратить публикацию украденных данных клиентов из программы лояльности.

Сегодня хакеры все чаще используют угрозы публикации украденных данных в качестве инструмента для вымогательства денежных средств. Этот подход становится все более распространенным из-за усиления мер безопасности, принимаемых организациями. Злоумышленники видят, что шифрование данных становится менее эффективным, поэтому они переходят на новые методы атак.

"В 2023 году акцент сместился с шифрования на использование украденных данных для получения денежной выгоды через вымогательство. Этот тренд сформировался в связи с тем, что организации начали внедрять более комплексные меры защиты, - с точки зрения злоумышленников, это делает атаки шифровальщиков менее эффективными.

Эксперты по безопасности высказывают опасения относительно нового тренда в киберпреступности. Они отмечают, что киберпреступники все чаще отказываются от шифрования данных и переходят к методу вымогательства через угрозу публикации украденной информации. Этот подход может быть связан с появлением специальных дешифраторов, разработанных специалистами по безопасности.

Ирина Зиновкина, руководитель исследовательской группы Positive Technologies, подчеркивает, что такой сценарий представляет серьезную угрозу для компаний и организаций. В случае успешного взлома и угрозы публикации конфиденциальных данных, организации могут столкнуться с вынужденным выплатами вымогателям.

Безопасность информации становится все более актуальной темой в современном мире, где киберугрозы становятся все более изощренными и опасными. Поэтому необходимо постоянно обновлять меры защиты данных и следить за новыми тенденциями в киберпреступности, чтобы минимизировать риски для бизнеса и личной безопасности.

Источник и фото - ria.ru