Количество атак вирусов-шифровальщиков в РФ этой весной выросло в 3 раза⁠⁠

В специализирующихся на вопросах кибербезопасности компаниях подсчитали, что с начала весны в три раза выросло количество атак вирусов-вымогателей на ресурсы российских предприятий. Это связывают с украинскими событиями: после его начала в хакерском сообществе произошёл раскол, когда разные группировки стали поддерживать разные стороны конфликта.

Например, после заявления группировки Conti о поддержке российской стороны один из её украинских партнёров выложил в открытый доступ личные данные участников группировки и исходный код созданного ими вируса-шифровальщика

В «Лаборатории Касперского» указали и на изменения в технике атак. В 2022 году хакеры, использующие вирусы-шифровальщики, перешли от массовых рассылок к целенаправленным атакам и более сложному программному обеспечению (ПО) и стали писать код, который можно использовать в нескольких операционных системах, чтобы повредить одним вирусом как можно больше ПО. Так, уже упомянутая хакерская группировка Conti разработала шифровальщик, способный работать в системах Linux.

В мае Anonymous заявила о взломе видеохостинга Rutube. Кибератака поразила более 75% инфраструктуры и баз основной версии сайта. Тогда же взлому подверглись электронные программы передач нескольких операторов кабельного телевидения. При этом менеджмент Rutube признает, что знал об уязвимостях канала (но почему-то не предпринял надлежащих мер по их устранению).

Отмечается также, что несколько изменился вектор кибератак: традиционно вирусы-шифровальщики использовались с целью вымогательства за восстановление доступа к данным. Теперь же хакеры всё чаще преследуют иные цели: похищение и публикацию закрытых данных, как это было в ходе инцидента с RuTube, а также нарушение работоспособности ресурсов только ради общественного резонанса.