Kaspersky: с 2022 года РФ является самой атакуемой страной в киберпространстве

В Kaspersky Cyber Threat Intelligence (комплекс продуктов и сервисов информирования об угрозах в области кибербезопасности) изучили деятельность 14 кибергрупп, наиболее интенсивно атакующих российские организации.

По итогам исследования эксперты «Лаборатории Касперского» объединили их в три кластера:

— хакеры, действующие из идеологических соображений. Их цель — испортить инфраструктуру российских компаний;
— АPT-группы (Advanced Persistent Threat — целевая продолжительная атака повышенной сложности). Их цель — кибершпионаж;
— гибридный кластер. В него вошли хакеры, у которых есть «уникальный почерк».

Анализ показал, что большинство кибергрупп взаимодействуют друг с другом и иногда объединяются. Одни могут отвечать за взлом, а другие за закрепление вредоносного ПО и нанесение ущерба. Чаще всего атакуют госсектор, промышленность и телеком.

Руководитель отдела расширенного исследования угроз «Лаборатории Касперского» Никита Назаров рассказал, что с 2022 года Россия стала самой атакуемой страной в киберпространстве. Основная угроза — хактивисты (с помощью кибератак хотят привлечь внимание к политическим или социальным вопросам), которые публично называли себя проукраинскими.