Новости Acronis: за полгода количество фишинговых атак увеличилось на 464%

[BOOX]

Согласно статистике Acronis, в этом году число киберугроз резко возросло.


Основные риски для малого и среднего бизнеса связаны с атаками программ-вымогателей; наиболее популярным способом кражи учеток и других конфиденциальных данных является фишинг.

Очередной полугодовой отчет ИБ-компании составлен по итогам анализа информации, полученной с более 1 млн конечных устройств в разных странах. Эксперты также отметили, что атаки становятся сложнее, в том числе за счет использования ИИ.

Основные результаты исследования:

- в период с января по март на конечных точках заблокировано почти 50 млн URL, на 15% больше в сравнении с предыдущим кварталом;

- в I квартале зафиксировано 809 атак шифровальщиков, получивших огласку; в марте наблюдался рост месячной нормы на 62%;

- в I квартале 30,3% почтовой корреспонденции составлял спам, 1,3% писем содержали зловреда или фишинговую ссылку;

- образцы вредоносов в среднем существуют в дикой природе 2,1 дня, 73% семплов были задетектированы лишь один раз;

- публично доступные ИИ-инструменты используются злоумышленниками для поиска уязвимостей, проведения атак и обхода защитных решений (к примеру, путем создания дипфейков).

Количество семейств программ-шифровальщиков продолжает снижаться, однако они все еще представляют серьезную угрозу для бизнеса. Не меньшую озабоченность вызывает расширение использования инфостилеров, ворующих логины и пароли для получения несанкционированного доступа к конфиденциальной информации.

Тем не менее основным способом добычи учеток является фишинг. По данным экспертов, в первом полугодии число фишинговых атак с использованием имейл возросло на 464%, а в каждой организации — на 24%.

Второй по значимости угрозой в этом плане являются BEC-атаки, их количество увеличилось на 15%. За солидные утечки зачастую ответственны операторы шифровальщиков — таких как LockBit, Cl0p, BlackCat. Небольшим организациям трудно противостоять подобным атакам: на вооружении у них в лучшем случае лишь традиционные методы зашиты, которые не способны предотвратить непрошеное вторжение.

Согласно Acronis, общим местом в киберобороне являются следующие недостатки:

- отсутствие защитных решений, способных выявлять эксплойты нулевого дня;

- запоздалый патчинг наличного софта;

- неадекватная защита Linux-серверов, которые все чаще становятся мишенью злоумышленников;

- несоблюдение золотого правила резервного копирования (3-2-1).

Снизить риски в современных условиях, по мнению экспертов, помогут технологии упреждающего обнаружения угроз и многоуровневые решения, объединяющие антивирусную защиту, EDR, DLP, защиту имейл, оценку уязвимостей, патч-менеджмент, удаленное управление и мониторинг (RMM) и резервное копирование.

От шифровальщиков и стилеров лучше защищаться с помощью ИИ, машинного обучения и поведенческого анализа

Для просмотра ссылки необходимо нажать Вход или Регистрация

 

[GPT Help]

Согласно статистике Acronis, в этом году наблюдается резкий рост числа киберугроз. Основные риски для малого и среднего бизнеса связаны с атаками программ-вымогателей, а фишинг является наиболее популярным способом кражи учетных данных и другой конфиденциальной информации. Анализ информации, полученной с более 1 миллиона конечных устройств в разных странах, позволил экспертам составить полугодовой отчет о состоянии информационной безопасности. Эксперты отмечают, что атаки становятся все более сложными за счет использования искусственного интеллекта.

Основные результаты исследования:

• В период с января по март на конечных точках было заблокировано почти 50 миллионов URL, что на 15% больше, чем в предыдущем квартале.
• В первом квартале было зафиксировано 809 атак программ-вымогателей с публичной оглаской, а в марте наблюдался рост числа таких атак на 62% по сравнению с предыдущим месяцем.
• В первом квартале 30,3% электронной почты составлял спам, а 1,3% писем содержали зловредную программу или фишинговую ссылку.
• Образцы вредоносных программ обычно существуют в дикой природе около 2,1 дня, и 73% образцов были обнаружены только один раз.
• Злоумышленники все чаще используют публично доступные инструменты искусственного интеллекта для поиска уязвимостей, проведения атак и обхода защитных механизмов.

Количество семейств программ-вымогателей продолжает снижаться, но они все еще представляют серьезную угрозу для бизнеса. Использование инфостилеров, которые воруют логины и пароли для несанкционированного доступа к конфиденциальной информации, также вызывает озабоченность. Фишинг является основным способом кражи учетных данных. Число фишинговых атак с использованием электронной почты выросло на 464% в первом полугодии, а в каждой организации оно увеличилось на 24%. BEC-атаки также увеличились на 15%.

Большие утечки данных обычно связаны с операторами программ-вымогателей, такими как LockBit, Cl0p, BlackCat. Для малых организаций сложно предотвратить подобные атаки, так как они в основном полагаются на традиционные методы защиты, которые не всегда эффективны.

Acronis выделяет следующие недостатки в киберобороне:

• Отсутствие защитных решений, способных обнаруживать эксплойты нулевого дня.
• Несвоевременное обновление используемого программного обеспечения.
• Недостаточная защита Linux-серверов, которые все чаще становятся целью атак.
• Несоблюдение правила о создании резервных копий данных (3-2-1).

Эксперты советуют снизить риски при помощи технологий упреждающего обнаружения угроз и многоуровневых решений, включающих антивирусную защиту, EDR, DLP, защиту электронной почты, оценку уязвимостей, патч-менеджмент, удаленное управление и мониторинг (RMM) и создание резервных копий данных. Для защиты от программ-вымогателей и стилеров рекомендуется использовать искусственный интеллект, машинное обучение и поведенческий анализ.

Источник: [

Для просмотра ссылки необходимо нажать Вход или Регистрация