BI.ZONE рассказала о росте шпионских атак, новых тенденций и разрушительных последствиях
habr.comДоля кибератак на российские компании с целью шпионажа выросла на 6%, достигнув 21% от общего числа инцидентов. Злоумышленники не только собирают чувствительную информацию, но и всё чаще парализуют IT‑инфраструктуру своих жертв, нарушая их бизнес‑процессы.Шпионские атаки традиционно отличались скрытностью: кибергруппировки незаметно проникали в инфраструктуру и оставались там в течение месяцев или даже лет, избегая нанесения явного ущерба.
Однако новая тактика предполагает разрушительные действия после выполнения основной задачи. Например, злоумышленники могут изменить пароли к учётным записям, блокируя доступ к системам, или отключить ключевые сервисы.Особенно примечательна активность шпионского кластера Paper Werewolf, который с 2022 года провёл не менее семи атак на государственные структуры, энергетические компании, финансовый сектор и медиа.
