Эксперты по кибербезопасности заметили увеличение количества кибергруппировок, направленных на атаки в России. Согласно данным, только за текущий год это число возросло на более чем 20%. Рост преступных IT-структур поддерживается активной продажей инструментов хакеров на теневом рынке, что делает вход на этот рынок более доступным. Монетизация кибератак, особенно через вымогательство, стала главной целью, хотя мотивы хакеров также политические.
По данным BI.ZONE, число таких группировок выросло более чем на 20 % в этом году. Большинство из них (76 %) мотивировано финансово, в то время как лишь небольшая часть занимается политической деятельностью (9 %) и шпионажем (15 %). Согласно BI.ZONE, часть «хактивистов» теперь преследует не только политические, но и финансовые цели, пишет «Коммерсантъ».
F.A.C.C.T. (бывшая Group IB) также подтвердила увеличение числа хакерских группировок, но оценила это увеличение в 25 % за весь 2023 год. За многими DDoS-атаками и утечками данных российских организаций в 2023 году, как сообщает компания, стояли «проукраинские хактивисты». Согласно данным F.A.C.C.T., в 2023 году Россию и страны СНГ атаковали 14 «непубличных хакерских групп», нацеленных на государственные учреждения, критическую информационную инфраструктуру и предприятия оборонно-промышленного комплекса.
С самого начала конфликта на Украине российскую IT-инфраструктуру в основном атаковали политически мотивированные группировки из числа «хактивистов»; они добивались роста атак на до 200 % при использовании вредоносного трафика. По данным МВД, в начале 2024 года наблюдался рост количества ИТ-преступлений на 23,5 % по сравнению с прошлым годом, среднегодовая динамика сохраняется. Один из значительных инцидентов — атака на Агрокомплекс им. Н. И. Ткачева с требованием выкупа в размере 500 млн рублей.
По прогнозам Ideco, к концу 2024 года число преступных группировок может увеличиться как минимум на 15 %, до 32 % и более. F.A.C.C.T. предполагает, что активность «хактивистов» и профессиональных хакерских групп в условиях геополитического конфликта сохранится на высоком уровне.
По мнению F.A.C.C.T., главными целями злоумышленников будут шпионаж, кража интеллектуальной собственности и доступ к бизнес-данным.
Ранее мы писали о том, что сотрудники МВД России и ФСБ России пресекли деятельность нелегального международного узла связи, который использовали телефонные мошенники из-за рубежа. В рамках дела задержали пятерых жителей различных регионов РФ, которые помогали иностранным злоумышленникам.