Исследование Innostage: хакеры выбирают определенные дни для объявления об атаках в России

Свобода в один клик! VPN через Телеграмм-бот для России:

Компания рассказала с какими киберурозами столкнулись российские компании в 2023 году.

Компания Innostage представила результаты исследования, с которыми столкнулись российские компании в 2023 году. Эксперты представили аналитику по DDoS‑атакам, утечкам персональных данных по всей России и анализ российских компаний инструментами киберразведки по открытым данным (OSINT)

Согласно результатам, хакеры по-прежнему фокусируются на среднем и малом бизнесе. 43% утечек в 2023 году произошло у средних компаний, 38% – у малого бизнеса и 19% – у крупных корпораций.

Также отмечается рост кибератак на российских разработчиков ПО и их партнеров на 50%. Особенно популярным стал тренд атак на крупные и хорошо защищенные компании через цепочки поставок ПО, услуги и сервисы подрядных организаций.

Ключевой площадкой для публикации фрагментов украденных данных и сообщений о реализованных инцидентах и основным средством коммуникации хакеров в 2023 году был и остаётся Telegram.

VPN для России через Телеграмм – обеспечь доступ к любым ресурсам!

Чтобы привлечь внимание и получить больше публичности, хактивисты начали публиковать сообщения об утечках данных в открытых источниках перед государственными праздниками и важными государственными датами. Сами взломы и атаки проводились за одну-две недели до официального объявления о кибератаке.

В 2023 году сократилось количество публикаций полных массивов украденных данных. Вместо этого хакеры выкладывают информацию частями, чтобы затруднить оценку ущерба и количества скомпрометированных ресурсов.

В Innostage проанализировали более 2000 инцидентов и классифицировали их по нескольким видам. 45% инцидентов связаны с утечкой конфиденциальных данных, которые впоследствии были обнаружены на публичных форумах и репозиториях. В 2% случаев эксперты обнаружили данные компаний в «глубоком интернете» (DeepWeb), доступ к которому возможен только с использованием специализированных программ, обеспечивающих анонимность пользователей и шифрование трафика.

27% инцидентов были связаны с фишинговыми доменами, которые имитировали домены атакуемых компаний. Еще 24% инцидентов представляют не инциденты, а подозрения на них, связанные с уязвимостями и ошибками на внешнем сетевом периметре. Помимо административных ошибок, среди инцидентов присутствовали случаи вредоносной активности и компрометации сервисов, которые могли быть использованы заказчиком. Среди других видов инцидентов были публикации сведений о трендовых угрозах и ZeroDay, дефейсы (подмена страниц сайтов) и раскрытие данных об инфраструктуре.

В ходе исследования было выявлено, что в России 4,1 тысячи доменов и 23,8 тысячи уникальных IP-адресов подверглись единичным или серийным DDoS-атакам. В утечках данных было обнаружено 45 миллионов уникальных почтовых адресов, и за 2023 год количество утечек данных увеличилось на 14%.

Станьте призраком в интернете

Узнайте как на нашем канале

Присоединяйтесь сейчас

Купить VPN в России означает приобретение услуги виртуальной частной сети (VPN), которая обеспечивает безопасное и анонимное подключение к интернету с территории России. Это может быть особенно актуально в свете ограничений и блокировок, применяемых к определённым ресурсам в стране.

Зачем нужен VPN в России?

• VPN позволяет получить доступ к заблокированным сайтам и сервисам, таким как социальные сети, стриминговые платформы и другие ресурсы.
• Использование VPN помогает скрыть ваш IP-адрес и шифровать интернет-трафик, что защищает ваши данные от перехвата.
• VPN помогает сохранить анонимность при серфинге, предотвращая отслеживание вашей интернет-активности как интернет-провайдерами, так и третьими лицами.
• VPN защищает ваши данные при подключении к общественным Wi-Fi, минимизируя риск кражи информации.