Большинство кибератак в 2023 году в России были политически мотивированными. Их цель — не получение финансовой выгоды, а шпионаж, диверсии, уничтожение данных.Шифровальщики не сдают своих позиций. Появились группы двойного назначения, занимающиеся как вымогательством, так и диверсиями. Рассылки с вредоносными программами на борту остаются одним из наиболее распространенных векторов атак.Так называемые облака логов — закрытые Telegram-каналы или андеграундные форумы — стали для преступников незаменимым источником скомпрометированных данных для развития атак на компании в России и СНГ. Несмотря на массовый исход фишинговых сайтов с российских хостинг-провайдеров, фишинг оставался одной из основных киберугроз.Новое исследование компании F6 — это командная работа, все описываемые кейсы, инциденты и кампании были собраны и проанализированы специалистами департамента киберразведки Threat Intelligence, Лаборатории цифровой криминалистики и анализа вредоносного кода, Центра кибербезопасности (ЦК) F6, департаментов расследования высокотехнологичных преступлений, Digital Risk Protection и Fraud Protection.
Уникальные данные о тактиках, об инструментах и активности атакующих были получены благодаря использованию платформы киберразведки F6 Threat Intelligence, флагманского решения для защиты от сложных и неизвестных киберугроз F6 Managed XDR, а также непосредственно во время реагирований на инциденты информационной безопасности в России и странах СНГ.
We see the full picture of the evolving cyber threat landscape thanks to unique tools for monitoring the infrastructure used by cybercriminals and data from battlefields:
