ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

IT технологии «

Антивирусы «

Промышленность и производство «

Банки «

Культура, искусство «

Образование, учеба «

Природа, окружающая среда «

Наука «

Медицина «

Фармацевтика «

Спорт «

Реклама, PR «

Договора, соглашения «

Логистика, транспорт «

Благотворительность «

Скидки «

Прочие события «

Другие статьи «

Комментарии специалистов «

Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

Уровень обнаружения для клиентов из России стал самым высоким среди топ-20 анализируемых стран

В данном отчете специалисты McAfee® Labs рассказывают об угрозах, которые появились в первом квартале 2021 года. Команда исследователей активно отслеживала, выявляла и изучала причины и следствия популярных и широко известных атак на предприятия.
По наблюдениям McAfee® Labs, в первом квартале количество кампаний «мелкого масштаба» снизилось. При этом программы Ransomware-as-a-Service использовались для атак на крупные организации и компании. Снижение числа атак программ-вымогателей, обнаруживаемых в январе-марте 2021 года, связано с тем, что киберпреступники начали отказываться от массовых кампаний в пользу единичных, но более прибыльных. Их мишенями становились большие предприятия — для атаки на них специально создавались «штучные» варианты вымогателей. Это стало главной тенденцией I квартала.
Главное в отчете:
1. Увеличился объем вредоносного ПО
Объем вредоносного ПО, отслеживаемого McAfee® Labs, в среднем составил 688 угроз в минуту. Этот показатель на 3% (40 угроз) выше, чем в первом квартале 2021 года. Значительные колебания по секторам в период с четвертого квартала 2020 года по первый квартал 2021 года произошли в следующих сферах:
• Технологии +54%
• Образование +46%
• Финансы/страхование +41%
• Оптовая и розничная торговля -76%
• Государственное управление -39%
2. Revil, RansomeXX и Ryuk заняли ведущие позиции среди вредоносного ПО в первом квартале 2021 года

Самые популярные семейства программ-вымогателей и техник

Анализ семейств вредоносного ПО, обнаруженного в первом квартале 2021 года, выявил преобладание вымогателей Revil, RansomeXX и Ryuk. Они заняли ведущие позиции в ландшафте угроз до скандального взлома систем Colonial Pipeline группой DarkSide в мае.
3. Уровень обнаружения для клиентов из России стал самым высоким среди топ-20 стран
В первом квартале 2021 года наибольший объем запросов зафиксирован в США (775 миллиардов). Уровень обнаружения угроз при этом был низким (0,31%). Из 55 миллиардов запросов, поступивших из России, вредоносное ПО выявлялось в 13,38% случаев. Таким образом, уровень обнаружения для клиентов из России стал самым высоким среди топ-20 стран. Наибольшие изменения показателей по сравнению с предыдущим кварталом зафиксированы в Турции: уровень обнаружения угроз снизился с 9,76 до 4,8%, число запросов составило 19 миллиардов.
4. Объем таргетированных атак в технологической отрасли вырос на 54%
В I квартале 2021 по сравнению с IV кварталом 2020 года отмечен резкий рост количества публично разглашенных инцидентов в технологической отрасли — 54%. Другие сферы, которые часто подвергаются таргетированным атакам: образование (46%) и финансы/страхование (41%).
5. Число новых атак с использованием фальшивых аккаунтов в социальных сетях увеличилось на 43%
Кроме того, число таргетированных атак выросло на 28%. Отмечено значительное снижение по следующим векторам: уязвимости (-153%), захват учетной записи (-98%) и вредоносный скрипт (-79%).
6. Объем угроз Coin Miner вырос на 117%
В первом квартале 2021 года отмечен серьезный рост угроз следующих категорий:
• Coin Miner — на 117%, в основном из-за увеличения количества 64-битных приложений-майнеров.
• Интернет вещей (IoT) — на 55%, из-за активности червя/ботнета Mirai.
• Linux — на 38%, также вслед за ростом Mirai.
В первом квартале 2021 года также отмечено снижение числа угроз из следующих категорий:
• Новое вредоносное ПО для PowerShell — падение на 89%, из-за уменьшения распространения Donoff.
• Новое вредоносное ПО для офисных приложений — снижение на 87%, также из-за уменьшения распространения Donoff.
• Вредоносное ПО для MacOS — на 70%, из-за уменьшения распространения EvilQuest.
• Программы-вымогатели — снижение на 50%, из-за уменьшения распространения Cryptodefense

7. Спирфишинг вернулся в топ-5 самых популярных техник
Согласно классификации MITRE ATT&CK Techniques Apt/Crime за первый квартал 2021 года, спирфишинг вернулся в топ-5 самых популярных техник.
За ним следует эксплуатация общедоступных приложений — одна из трех наиболее популярных методик получения первоначального доступа ввиду публикации списка уязвимостей Microsoft Exchange, которым подвержены тысячи организаций по всему миру.
Техника шифрования данных для оказания давления стала характерным признаком программ-вымогателей, которые представляют собой одну из главных киберугроз первого квартала 2021 года.

Контактное лицо: Виктория Ким (написать письмо автору)
Компания: McAfee (все новости этой организации)
Добавлен: 23:12, 14.07.2021
Количество просмотров: 769
Страна: Казахстан

«Черная пятница» в Телфин: телефонный номер за 1 рубль и скидка на сервис 10%, Телфин, 02:36, 19.11.2024, Россия	312
Российский провайдер коммуникационных сервисов «Телфин» участвует в акции «Черная пятница». С 18 по 30 ноября провайдер дарит специальные условия на виртуальные телефонные номера и АТС «Телфин.Офис».

MONT и Crosstech Solutions Group начали сотрудничество в сфере кибербезопасности, MONT, 02:36, 19.11.2024, Россия	302
Группа компаний MONT и разработчик решений для информационной безопасности (ИБ) Crosstech Solutions Group заключили дистрибьютерское соглашение.

Обновление RooX UIDM: усиленная аутентификация при входе в Linux, RooX, 02:36, 19.11.2024, Россия

302

В системе управления доступом RooX UIDM появилась возможность кастомизировать сценарий входа в операционные системы на базе Linux. Теперь можно реализовать дополнительные шаги проверки при входе, например, второй фактор по OTP.

МегаФон ускорил интернет в Галиче, МегаФон, 02:35, 19.11.2024, Россия	317
В смартфонах двенадцати тысяч горожан одного из райцентров Костромской области скорость мобильного интернета выросла на 20%.

МегаФон ускорил интернет для рыбаков на реке Юхоть, МегаФон, 02:35, 19.11.2024, Россия	329
Высокоскоростной интернет стал доступен жителям окрестных деревень Костюрино, Антеплево и Кадочник, проживающих на обоих берегах низовья реки Юхоть в Ярославской области.

Как бизнесу усилить свои позиции, используя роботов и речевую аналитику, BSS, 02:35, 19.11.2024, Россия

300

В ходе ПЛАС-Форума в Алматы BSS поделилась своей экспертизой и кейсами по выводу бизнеса компаний на новый уровень с помощью работы виртуальных ассистентов, речевой аналитики и контроля качества клиентского обслуживания.

Вышла новая версия конструктора прикладных аналитических решений «Триафлай 5», Триафлай, 02:34, 19.11.2024, Россия	303
Компания «Триафлай» представляет усовершенствованную версию российского no-code конструктора аналитических решений «Триафлай» 5-го поколения.

GMCS и «Форсайт» представили возможности российских решений для управления корпоративной эффективностью, GMCS, 02:29, 19.11.2024, Россия

310

ИТ-компании GMCS (входит в ГК «Максима») и «Форсайт» провели встречу бизнес-клуба «Дни бизнес-аналитики», посвященную использованию российского ПО в практике бюджетирования. Мероприятие прошло 7-8 ноября в Санкт-Петербурге.

При поддержке ЕДИНОГО ЦУПИС прошел забег «Огни Дербента», ЕДИНЫЙ ЦУПИС (НКО "Мобильная карта"), 02:28, 19.11.2024, Россия	298
ЕДИНЫЙ ЦУПИС, платежный сервис в спортивной индустрии, поддержал забег «Огни Дербента», который прошел 16 ноября и завершил беговой сезон стартов Wild Trail в 2024 году.

Jatoba и «Стахановец» подтвердили совместимость, Газинформсервис, 02:15, 19.11.2024, Россия	48
Компании «Газинформсервис» и «Стахановец» завершили серию технических испытаний на совместимость СУБД Jatoba и системы защиты данных от утечек и мониторинга персонала «Стахановец».