Цель АРТ-группировок — госсектор

Чаще всего сценарий атак базируется на шпионаже и уничтожении инфраструктуры.

При этом киберперступники все чаще выбирают тишину, действуют скрытно и методично, отмечено в отчете ГК «Гарда», пишет RSpectr.

Устойчивый интерес хакеров к госсегменту и промышленности подтверждены анализом публичных отчетов. Их атакуют чаще всего. Следующие в списке злоумышленников — энергетика, телеком и образование.

В большинстве случаев для начала атаки преступники используют фишинг. Действуют в двух направлениях: таргетированные рассылки и маскировка вредоносных файлов под документы и утилиты. Хакеры даже подстраиваются под формат контента атакуемой организации, что существенно повышает вероятность того, что письмо откроют, и вредоносный софт попадет в сеть компании.

изображение Freepik