Хакеры теперь реже про деньги - и это проблема
Сейчас в кибербезе есть один тренд, про который точно стоит поговорить. Смотрите, есть массовое восприятие, что хакеры - это такая "цифровая братва". Вместо арматуры у них малварь, эксплойты и фишинговые ссылки, но в целом, договориться можно - вопрос лишь в деньгах и условиях. Так вот, это устаревшая инфа, больше так не работает.
У Positive Technologies
вышло исследование про атаки шифровальщиками и вайперами на российские компании. Если кратко, то крупный бизнес теряет от 50 млн до 1,5 млрд рублей за один инцидент, и в 98% случаев встают основные процессы. Но главное даже не это, а деталь, которая ломает привычную логику защиты.
Но сначала нужно понять разницу. Шифровальщик - это когда кибергад залезает в сеть, шифрует что-то ценное, до чего дотянется, а потом говорит: "Ключ - за выкуп, платите, если нужен доступ". Короче, это когда файлы и системы берут в заложники. А вайпер - это когда стирают полностью без возможности восстановления, "заложников" не берут.
Так вот, в 2025 году шифровальщики были в 33% атак (годом раньше - 23%), а вайперы - в 9% (было 6%). Оба формата растут. Но главное - кто за ними стоит. Вайперами на 88% орудуют хактивисты, которым пофиг на деньги, им главное навредить. А с шифровальщиками ровно пополам: 44% ради денег, 44% ради политики и ещё каких-то "высоких" идеалов, хотя раньше был сильный перекос в деньги.
То есть, современный хакер - это уже не вымогатель-рэкетир - мерзкий-гадкий, но с которым всё-таки можно договориться. Нет, теперь это кибер-фанатик, который просто хочет, чтобы вам было плохо, по каким-то своим причинам. Поэтому стратегия "На крайняк отложим на выкуп" больше не работает. Да, на практике многие компании так и мыслят - особенно если понимают, что серьёзный кибербез настроить тяжело/дорого.
Ещё один важный момент - время. Шифруют или стирают не в начале атаки, а уже в конце. Между моментом, когда хакер пролезает в сеть (чаще всего через фишинг, кстати - время идёт, люди не меняются), и когда всё реально ложится, проходит от двух месяцев до года. Всё это время злоумышленник тихо получает права, отключает защиту и ищет бэкапы, чтобы заодно убить и их. И обычно находит - так что бэкапы не спасают.
Компания думает, что беда началась в понедельник утром, а в реальности в системе уже полгода живёт сквоттер (точнее, фроггер - погуглите разницу), и действовать надо было ооочень давно. Кибербез-компании на это реагируют - та же Positive свой комплексный продукт MaxPatrol Endpoint Security ставит и на рабочие станции, и на сервера. То есть, где шифровальщика в итоге и запускают, а не на сам периметр, который он прошёл ещё полгода назад. И если шифровальщик всё-таки сработал - сам откатывает зашифрованные или удалённые файлы. Тут логика в том, что раз торговаться теперь не с кем, то надо восстанавливаться быстрее, чем ломают.
И ещё один малоприятный моментик. Отмазка, "Это проблемы корпораций, а нас малышей не тронут" тут не работает. Даже наоборот, малый и средний бизнес шифруют чаще крупного (39% атак против 25%). Причём даже не потому что у них нет сильной ИБ-команды. Точнее, технически из-за этого, но мотив другой. МСБ = дверь в большого заказчика. 7-8% атак на крупняк начались через их небольших контрагентов.
Короче, будь вы хоть корпорация, хоть небольшой бизнес - сейчас нужно максимально держать ухо в остро. Шифровальщики и вайперы несут угрозу любому бизнесу, а "договориться после" больше не базовый сценарий.
Дизраптор