Russian OSINT

💻Атаки программ-вымогателей и ключевые выводы от RED Security SOC

Аналитики центра мониторинга и реагирования на кибератаки RED Security SOC изучили более 100 инцидентов, которые связаны с атаками программ-вымогателей, и проанализировали активность хакерских группировок на закрытых площадках и теневых форумах в даркнете.

Статистика по выкупам
▪️ Средняя начальная сумма требования составляет ₽50 млн в криптовалюте.
▪️ В результате переговоров итоговая сумма снижается до ₽15–20 млн.
▪️ При этом 8 из 10 компаний вступают в переговоры со злоумышленниками.
▪️ Почти в половине случаев запрашиваемая сумма превышала ₽100 млн.

Почему злоумышленники идут на уступки?

👆 По мнению экспертов RED Security SOC, гибкость хакеров объясняется исключительно коммерческой логикой теневого бизнеса.

▪️ Завышенная стартовая сумма служит тактикой для торга, которая создает у жертвы иллюзию выгодной сделки.
▪️ Перед атакой хакеры подробно изучают финансовые возможности своих жертв через публичную отчетность, отраслевые данные и иные открытые источники.
▪️ Их ключевая цель заключается в гарантированном получении денег, а не в затяжных переговорах.

✋Эксперты RED Security SOC подчеркивают, что сам факт готовности злоумышленников к торгу не означает, что выплата выкупа является разумным или безопасным решением.

♋️ Перечисление средств не гарантирует восстановление данных в полном объеме и лишь стимулирует дальнейшие атаки на ту же организацию.

Если организация все же оказалась жертвой атаки шифровальщика, аналитики RED Security рекомендуют незамедлительно изолировать пораженные системы от корпоративной сети и интернета, чтобы остановить распространение вируса, не удалять никакие файлы и не перезагружать скомпрометированные машины, так как это может затруднить криминалистический анализ и восстановление данных. Параллельно необходимо уведомить регулирующие органы, а также привлечь профессиональную команду реагирования на инциденты, которая может помочь восстановить данные. Наконец, следует оценить наличие резервных копий данных и возможности их восстановления: во многих случаях это позволяет полностью исключить взаимодействие с атакующими.

В публичное поле попадает сравнительно небольшая доля информации об успешных атаках и выплатах злоумышленникам, однако данные исследования позволяют судить о трендах в области вымогательства со стороны хакеров. Приоритетом атакующих является получение хотя бы какого-то выкупа, а в случае отказа от выплаты финансово-мотивированные группировки либо не получают никакой выгоды от организованной атаки, реализации которой требует времени и денежных вложений, либо вынуждены искать альтернативные непрофильные способы монетизации, таких как продажа похищенных данных. Этот фактор, наравне с переоценкой финансовых возможностей жертвы, приводит к тому, что реальная сумма выкупа, как правило, оказывается вдвое ниже ожидаемой.

— комментирует Григорий Поздеев, руководитель направления Threat Intelligence центра мониторинга и реагирования на кибератаки RED Security SOC.

✋

@Russian_OSINT

Please open Telegram to view this post