Участились атаки хакеров-вымогателей на компании МСП

За январь 2023 года число обращений пострадавших организаций за восстановлением ценных данных превысило половину запросов последнего квартала 2022 года.

Число атак хакеров, использующих вирусы-шифровальщики, на малый и средний бизнес (МСП) в начале 2023 года выросло более чем в пять раз, отмечают эксперты по кибербезопасности. Абсолютные данные в компании не раскрыли, но уточнили, что объектами атак чаще становится малый и средний бизнес. Хакеры использовали программы-шифровальщики: вирусы, шифрующие ценные файлы на компьютерах жертвы ради выкупа.

В четвёртом квартале 2022 года число обращений пострадавших организаций за восстановлением ценных данных уже росло — почти вдвое по сравнению с предыдущим кварталом, добавили в компании. В январе тенденция продолжилась — за первый месяц 2023 года показатель уже превысил половину запросов последнего квартала 2022 года. Атаки затронули самый широкий спектр организаций, в том числе оказывающих бухгалтерские и клининговые услуги, поставляющих строительные материалы, а также небольшие производства.

Количество инцидентов с использованием шифровальщиков-вымогателей в январе-начале февраля стало больше почти на 90 %, если сравнивать с аналогичным периодом прошлого года, подтвердил аналитик исследовательской группы Positive Technologies Фёдор Чунижеков.

Уже в 2022 году самым популярным типом киберугроз стали атаки с использованием программ-вымогателей — на них приходилось 2/3 всех инцидентов. 

Валерий Баулин, гендиректор Group-IB в России и СНГ

Представители МСП стали целью массированных кибератак ещё в 2022 году: уже во втором квартале на них распространились DDoS-атаки, то есть атаки на сервер по модели «отказ в обслуживании». Из-за атак организации не только теряли прибыль и клиентов, но и позиции в поисковой выдаче.

С одной стороны, такие компании выглядят не слишком привлекательной целью, поскольку новость об успешной атаке не вызовет большого резонанса, отметила директор АНО «Институт развития предпринимательства и экономики» Наталья Назарова. Однако, добавила эксперт, субъекты МСП располагают более скромными ресурсами для обеспечения кибербезопасности, у них ниже уровень цифровой грамотности сотрудников.