Отчет содержит информацию об общемировых актуальных угрозах информационной безопасности, основанную на экспертизе Positive Technologies, результатах расследований, а также на данных источников. В рамках отчета каждая массовая атака (в ходе которой злоумышленники проводят, например, фишинговую рассылку на множество адресов) рассматривается как одна отдельная, а не как несколько.

Количество атак во II квартале уменьшилось на 2% по сравнению с I кварталом 2022 года. Объем целенаправленных атак составил 71%. Чаще всего кибератакам подвергались государственные учреждения и организации промышленного сектора. Заметно увеличение числа атак на транспорт.

Основные выводы:

• доля атак на частных лиц составила 17%. Отмечается рост доли использования шпионского ПО в атаках на частных лиц (41%) и использования фишинговых сайтов в атаках с использованием социальной инженерии (43%);

• организации в результате атак чаще всего сталкивались с нарушениями основной деятельности (50%) и утечками конфиденциальной информации (40%);

• отмечается возросшая активность шифровальщиков: почти треть атак всего квартала была совершена с использованием программ-вымогателей, а доля использования шифровальщиков среди остального вредоносного ПО составила 62%, что схоже со значениями конца 2021 года;

• злоумышленники активно используют популярность криптовалют в атаках с использованием методов социальной инженерии для кражи учетных данных и денежных средств, а также распространяют вредоносное ПО под видом бесплатных NFT-токенов. Отмечается общий рост количества атак на блокчейн-проекты по сравнению с 2021 годом.

Расскажите знакомым: