6 основных тактик хакеров для кибератак (отчет Q2 2018)

Связь хакеров и кибератак

Кибератака — попытка хакеров эксплуатировать или повредить сеть/систему. Positive Technologies опубликовала отчет за Q2 2018 (апрель-июнь): рост атак на 47% против Q2 2017. Атаки становятся тяжелее, цели — крупные компании, криптобиржи, важные данные. Таргетированные атаки превысили массовые на 54%.

Цели: личные данные (30%), учетные данные (22%), платежная инфа (15%). Векторы: e-commerce, тикет-системы, букинг отелей. Май-июнь: атаки на Verge, Monacoin, Bitcoin Gold, ZenCash, Litecoin Cash — убытки $100+ млн. Атак в 2 раза больше, чем в Q1 2018.

Лея-Эн Гэллоуэй (Positive Technologies): 765+ млн атакованных пользователей в Q2, убытки в десятки миллионов долларов. «Сегодня нельзя быть уверенным, что у преступников нет номера вашей карты. Даже новый смартфон из магазина может иметь предустановленное ПО».

Топ-6 методов кибератак Q2 2018:

1. Вредоносное ПО (Malware): 49%

Любое вредоносное ПО. 26% — шпионское ПО, 22% — RAT (удаленное администрирование). Основной вектор: компрометация серверов/рабочих станций через брутфорс, социальную инженерию, уязвимости (29%). Загрузка через онлайн-платформы (29%) или вредоносные ссылки/вложения в email (25%).

2. Социальная инженерия: 25%

Манипуляция пользователем для перехода по ссылкам, открытия вложений — заражение ПО, кража конфиденциальных данных, денег, кредов.

3. Взлом (Hacking): 21%

Эксплуатация уязвимостей ПО/железа. Цели: госорганы, банки, криптоплатформы.

4. Компрометация учетных данных: 19%

Пароль-менеджеры предприятий могут быть взломаны — утечка кредов.

5. Веб-атаки: 18%

Атака на сайт с ультиматумом: кража клиентских данных или отключение ресурса.

6. DDoS: 5%

Множество систем атакуют одну (флуд трафиком). Цели: гос/политические объекты. Также для вымогательства (оплата за остановку атаки).

Защита: антивирус, SIEM, централизованное управление обновлениями, шифрование важных данных, бэкапы, 2FA, строгая политика паролей (длина, ротация).