Group-IB: Ущерб компаний во всем мире от вирусов-шифровальщиков превысил 1 млрд долл. с начала года
Ущерб компаний во всем мире от атак программ-шифровальщиков составил более 1 млрд долл. в 2020 году. Об этом сообщается в отчете Hi-Tech Crime Trends 2020-2021, представленном компанией Group-IB.
«Всего за последний год публично известно о более чем 500 публичных атаках шифровальщиков на компании в более чем 45 странах мира. Нижняя граница суммарного ущерба от действий программ-вымогателей, по оценкам Group-IB, составляет более 1 млрд долл. Однако реальный ущерб многократно выше: зачастую пострадавшие компании предпочитают замалчивать инцидент, заплатив вымогателям, либо атака не сопровождается публикацией данных из сети жертвы», - говорится в отчете.
Эксперты Group-IB выяснили, что наиболее популярными целями вымогателей были компании из США: на них пришлось около 60% всех известных атак.
«Доля атак в странах Европы составила около 20%. Порядка 10% пришлось на страны Северной и Южной Америки (за исключением США) и Азии (7%). В топ-5 наиболее атакуемых отраслей входят производство (94 жертвы), ретейл (51 жертвы), государственные учреждения (39 жертвы), здравоохранение (38 жертв), строительство (30 жертв)», - уточняется в исследовании.
По данным Group-IB, наиболее опасными шифровальщиками с конца 2019 года являются Maze и REvil - на них приходится более 50% успешных атак, во втором эшелоне идут Ryuk, NetWalker, DoppelPaymer.
«С конца 2019 года вымогатели взяли на вооружение новую технику: перед шифрованием они копируют всю информацию компании-жертвы на свои серверы с целью дальнейшего шантажа. Если жертва не заплатит выкуп, она не только потеряет данные, но и увидит их в открытом доступе. В июне 2020 года REvil начали проводить аукционы, где в качестве лотов выступали украденные данные», - пояснили в Group-IB.
Эксперты компании напомнили, что при отсутствии необходимого технического инструментария и возможностей восстановления данных, атака шифровальщика может привести не только к простою, но и к полной остановке деятельности организации.
