Хакерские группировки объединяются для скоординированных атак на российский бизнес. Аналитики RED Security SOC зафиксировали, что доля таких кейсов за этот год достигла 12%.
Эксперты RED Security SOC наблюдали совместные хакерские кампании таких группировок как GOFFEE и Cyberparisans-BY.
Тренд на объединение злоумышленников также подтверждают исследования других российских ИБ-компаний.
Практика расследований показывает: главной мишенью становятся объекты КИИ,
в частности —промышленность, энергетика и финансовый сектор.
Принцип работы хакерских коллабораций напоминает эстафету. Разные группировки специализируются на своих задачах в рамках одной атаки, действуя поэтапно.
«В один момент времени в инфраструктуре присутствует группировка, которая ориентирована только на шпионаж, в любой момент её могут сменить, появятся злоумышленники, нацеленные на вымогательство или просто деструктивную активность».
Объясняет ведущий аналитик RED Security SOC Никита Полосухин.
Такая хакерская тактика делает атаки намного опаснее и сложнее для обнаружения. Поэтому бизнесу стоит усилить меры кибербезопасности, ввести постоянный контроль за подозрительными действиями и учиться распознавать сложные атаки.
Подробнее читайте на нашем сайте 👈