В «Касперском» заявили о росте числа хакерских группировок
Число хакерских группировок, атакующих Россию, последовательно растет. Только в 2025 году появилось минимум семь новых группировок, рассказал РБК Новосибирск руководитель команды аналитики Cyber Threat Intelligence в «Лаборатории Касперского» Кирилл Митрофанов. Уже несколько десятков хактивистов и APT-объединений (проводят сложные целевые операции) представляют угрозу для организаций по всей стране.
Подпишитесь на Telegram-канал РБК Новосибирск
«Для получения доступа к инфраструктуре злоумышленники главным образом по-прежнему рассылают сотрудникам компаний электронные фишинговые письма и эксплуатируют уязвимости в инфраструктуре. Однако техники, тактики и процедуры атакующих, то есть их методы, постоянно усложняются, а действия становятся более разрушительными. В том числе — за счет кооперации группировок и использования в кибератаках программ-шифровальщиков и вайперов, предназначенных для нанесения ущерба и уничтожения инфраструктуры», — пояснил в разговоре с РБК Новосибирск Митрофанов.
По его словам, злоумышленников, особенно хактивистов, может заинтересовать любая организация — вне зависимости от ее размера, сферы и географического расположения. Потенциальной целью может стать и крупное производственное предприятие, и госучреждение, и небольшой региональный медицинский центр.
Защищаться от сложных киберугроз помогают продвинутые решения классов EDR и XDR, которые способны обеспечить безопасность рабочих мест и ИТ-инфраструктуры в целом. Хактивисты в своих операциях часто используют средства для туннелирования трафика, чтобы обойти традиционные защитные решения, говорит эксперт.
«На помощь приходят межсетевые экраны нового поколения. Помимо внедрения защитных решений, важно выстраивать процессы информационной безопасности, проактивно подходить к поиску киберугроз и уделять внимание уровню ИБ подрядчиков — они могут быть более уязвимыми и нередко становятся для злоумышленников точкой входа в инфраструктуру крупных организаций», — отмечает Митрофанов.