Он связывает это с ростом числа атак, где данные блокируются и шифруются, а затем за их разблокировку требуют выкуп. Количество таких атак увеличилось на 160% в 2023 году, а сумма среднего выкупа составила 53 миллиона рублей. Чаще всего жертвами становились компании из различных сфер деятельности.
Эксперт из центра мониторинга угроз Solar AURA ГК «Солар» Владимир Ким в беседе с РБК подтвердил эту тенденцию и отметил, что в России уменьшается предложение атак с использованием программ–шифровальщиков.
Он объясняет это тем, что администраторы хакерских форумов запрещают подобные операции, чтобы не привлекать внимание к своим ресурсам, а компании, в свою очередь, стали чаще отказываться от уплаты выкупа.
Старший аналитик Positive Technologies Яна Юракова заявила о снижении числа таких атак в январе–феврале 2024 года. Однако она отметила, что данный тренд наблюдается уже несколько лет.
Эксперт предполагает, что злоумышленники просто выбрали стратегию избегать обнаружения сотрудниками служб безопасности, но делать вывод об угасании интереса к такому «бизнесу» пока рано.
Ким подчеркнул, что хакеры, занимающиеся шифровальщиками, предпочитают форумы из-за недостатка доверия к другим площадкам. Лукацкий добавил, что они могут перейти на более специализированные площадки.
По словам ведущего эксперта по кибербезопасности «Лаборатории Касперского» Сергея Ложкина, на традиционных площадках в теневом интернете стало меньше объявлений о шифровальщиках, потому что они перешли на специализированные форумы. Однако проблема до сих пор остается актуальной.
Лукацкий считает, что сокращение площадок, где рекламируются шифровальщики, а также действия правоохранительных органов могут привести к росту агрессивности хакеров и требованию более крупных сумм выкупа.
Ким убежден, что злоумышленники переключаются на другие виды киберпреступности.
По словам руководителя лаборатории цифровой криминалистики компании F.A.C.C.T. Антона Величко, у вымогателей есть свои ресурсы, где они публикуют данные об атаках.
В отчете F.A.C.C.T. отмечается, что в этом году программы–вымогатели останутся одной из главных киберугроз для российских компаний.
Сокращение «продаж» шифровальщиков имеет скорее «местечковое значение», убежден коммерческий директор компании «Код безопасности» Федор Дбар. По его мнению, весь основной трафик сейчас происходит на закрытых форумах и в Telegram-каналах.
Ранее LIVE24 рассказывало, как хакеры следят за пользователями iPhone.
