Хакеры сменили тактику атак на финансовый сектор

Аналитики Positive Technologies фиксируют падение доли атак с использованием классического вредоносного ПО до 64% и социальной инженерии до 55%. На смену массовым кампаниям пришел подход living off the land, при котором хакеры используют доверенные инструменты управления инфраструктурой. Подобные действия сложнее обнаружить, так как они мимикрируют под обычную активность сотрудников или подрядчиков и растянуты во времени.

Одновременно с этим изменились приоритеты преступников. Доля атак, направленных на кражу конфиденциальных данных, сократилась на 35 процентных пунктов. Вместо этого акцент сместился на нарушение основной деятельности организаций и прямое вымогательство: доля таких инцидентов выросла до 45%. Эксперты связывают это с перенасыщением теневого рынка базами данных и ростом рисков при их перепродаже. В результате простой критических систем, таких как процессинг или системы дистанционного банковского обслуживания, стал для хакеров более эффективным рычагом давления.

Масштаб проблемы подтверждает статистика Центробанка: в первой половине года объем похищенных средств у юридических лиц превысил 1,4 млрд рублей, что почти втрое выше прошлогодних показателей. Рост числа DDoS-атак и компрометации доверенных каналов связи доказывает, что киберугрозы перестали быть исключительно технической проблемой и трансформировались в полноценный бизнес-риск, вынуждающий компании пересматривать лимиты киберстрахования.