23 Сен 2021 10:34
Количество просмотров: 633

Троянцы-шифровальщики атаковали 10 тысяч корпоративных пользователей в СНГ, из них 700 — в Казахстане

По данным «Лаборатории Касперского», с января по июль 2021 года троянцы-шифровальщики атаковали 10 746 корпоративных пользователей в странах СНГ, из них почти 700 — в Казахстане.

Большинство наиболее распространенных на сегодня в этом регионе шифровальщиков осуществляют атаки через протокол удаленного доступа (RDP). В этом случае злоумышленники подбирают учетные данные, подключаются к устройству удаленно и вручную запускают вредоносное ПО. Большинство таких троянцев распространяется по схеме «Вымогатель как услуга» (RaaS, ransomware as a service).

«Количество инцидентов с вымогательством заметно выросло в 2020 году, а в 2021-ом этот тренд продолжил свое развитие. Постоянно появляются новые семейства шифровальщиков, например, только во втором квартале 2021 года мы обнаружили 14 новых семейств таких зловредов. По данным KasperskyThreatIntelligence, злоумышленники атакуют компании разного размера и уровня дохода, включая малый и средний бизнес – жертвой может стать любая организация. Поэтому очень важно уделять должное внимание кибербезопасности», — рассказывает Владимир Кусков, руководитель отдела исследования сложных угроз в «Лаборатории Касперского».

Чтобы защититься от подобных атак, специалисты советуют компаниям:

• регулярно напоминать сотрудникам о важности создания стойких паролей для доменных учетных записей и их регулярной смены;

• использовать многофакторную аутентификацию и инструменты управления идентификацией и доступом;

• постоянно отслеживать данные об обновлениях от производителей, сканировать сеть на наличие уязвимостей и своевременно устанавливать патчи;

• обязательно делать резервное копирование ценной и конфиденциальной информации;

• не открывать доступ по RDP из интернета, а для подключения к корпоративной сети использовать VPN;

• проводить сегментацию корпоративной сети, разделяя ее на отдельные подсети;

• использовать новейшие данные ThreatIntelligence, чтобы оставаться в курсе актуальных техник и приемов, используемых злоумышленниками;

• запланировать внедрение EDR-решения вместе с сервисом, который умеет распознавать и останавливать атаки на ранней стадии, до того как злоумышленники нанесут существенный урон, таким как Kaspersky ManagedDetectionandResponse;

• в дополнение к стандартным средствам защиты конечных устройств пользоваться платформой для борьбы со сложными атаками Kaspersky AntiTargetedAttack;

• проводить для сотрудников тренинги с целью повышения цифровой грамотности, например, на платформе Kaspersky Automated Security Awareness Platform.

 

®

 

 

В нашем Telegram-канале  много интересного, важные и новые события. Наш Instagram. Подписывайтесь!

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *