Почти половина атакующих РФ кибергруппировок нацелена на шпионаж

45% кибергруппировок, атакующих российские организации, делает это для шпионажа. Основные отрасли-цели — госсектор, ИТ, инженерная сфера.

Команда BI.ZONE Threat Intelligence отмечает, доля атак с целью шпионажа продолжает расти. В 2023 году таких инцидентов было 15%, в прошлом году — 21%, в этом — 36%. Одновременно с этим растет доля хактивизма. Если в 2024 году атак с идеологическим характером было 14%, в этом — уже 20%.

Руководитель BI.ZONE Threat Intelligence Олег Скулкин рассказал:

Как правило, кибершпионы обладают высокой квалификацией, активно экспериментируют с методами и инструментами, используют ВПО собственной разработки, в том числе дорабатывают исходный код публичных вредоносных программ. Все для того, чтобы как можно дольше оставаться незамеченными в скомпрометированной IT‑инфраструктуре, а в дальнейшем максимально затруднить работу исследователей.

Хотя атак в целях шпионажа становится больше, основной мотивацией злоумышленников остается финансовая выгода, поскольку атаковать ради вымогательства можно практически любую организацию, вне зависимости от отрасли.

Ключевой целью хакеров остается госсектор. За первое полугодие 29% всех атак пришлось на него. На долю инженерной отрасли — 13%, ИТ — 8%.

изображение от freepik