Пресса о страховании, страховых компаниях и страховом рынке

Коммерсантъ, 21 ноября 2022 г.

Шифровальщикам сбили цену

Объемы выкупов хакеров-вымогателей значительно снизились

464 просмотра

Хакеры, вымогающие выкуп за расшифровку и отказ от публикации украденных данных, стали требовать со своих жертв в РФ гораздо меньше средств, чем раньше. Это связано с ужесточением требований регуляторов к реагированию бизнеса на инциденты, а также с относительно невысокой стоимостью услуг расследователей инцидентов, считают участники рынка. Но снижается и себестоимость атак, так что мошенники вполне могут оставаться прибыльными. В то же время, признают эксперты, в России все еще работает ряд группировок, чьи выкупы достигают 1 млрд руб. В первую очередь такие хакеры нацелены на банки, страховые компании, ритейлеров и IT.

Специалисты по кибербезопасности, работающие на российском рынке, рассказали “Ъ”, что хакеры, которые используют вирусы-шифровальщики (попадая в компьютер, шифруют ценные файлы), в последнее время существенно снизили размеры денежного вознаграждения за данные своих жертв. Так, по данным «РТК-Солар», величина выкупа год к году снизилась более чем в 20 раз. Аналитик исследовательской группы Positive Technologies Федор Чунижеков подтверждает тенденцию, хотя его оценки отличаются. Во втором квартале, поясняет аналитик, медианный размер выкупа составил около $36 тыс., что меньше показателей конца 2021 года на 51%. Стартап по киберстрахованию Coalition в своем отчете утверждает, что в первом полугодии 2022 года злоумышленники предлагали их клиентам платить в среднем $896 тыс., что на треть меньше, чем в конце 2021 года.

Изменилась и себестоимость атак: цены на вирусное программное обеспечение для шифрования в даркнете упали в 10-12 раз, говорит директор центра противодействия кибератакам Solar JSOC компании «РТК-Солар» Владимир Дрюков: «В последнее время были опубликованы коды нескольких программ-шифровальщиков, которые стали доступны всем, поэтому хакеры даже с базовой подготовкой в состоянии создать вирус самостоятельно, не тратя деньги».

Весной, после начала конфликта на Украине, количество атак вирусов-шифровальщиков на российские компании утроилось. Как отмечали в Positive Technologies, каждая вторая атака на финансовый сектор в трех первых кварталах года проводилась с использованием вирусов-шифровальщиков. Но действия хакеров скорее носили политическую окраску. Так, группировки стали чаще публиковать полученную информацию, в том числе персональные данные пользователей, в открытом доступе. Раньше этим чаще только угрожали в рамках требований выкупа (см. “Ъ” от 12 мая).

***

Полную версию статьи см. на сайте "Коммерсанта"

Татьяна ИСАКОВА

Ваше мнение об этом материале:

— Ваше имя
— Ваш email
— Тема

Ваш отзыв (заполняется обязательно):

Укажите код на картинке слева:

Установите трансляцию заголовков прессы на своем сайте

 Подробнее »

Получить код для трансляции заголовков прессы »