Ежедневно в мире фиксируется 600 млн кибератак. Что еще зафиксировал Microsoft в своем ежегодном отчете о цифровой обороне

Согласно Microsoft Digital Defense Report, с июля 2023 по июль 2024 клиенты Microsoft ежедневно сталкиваются с 600 млн атак как со стороны киберпреступников, так и со стороны национальных государств. В нем также отмечается, что кибероперации тесно связаны с геополитическими конфликтами.

Наибольшие изменения года

Microsoft сообщила об увеличении атак программ-требователей в 2,75 раза по сравнению с предыдущим годом, но процент организаций, достигающих этапа шифрования в результате этих атак, за последние два года сократился более чем в три раза. Злоумышленники, как и раньше, полагаются на предполагаемое поведение людей, такое как выбор легких для угадывания паролей, повторное использование их на нескольких веб-сайтах, таким образом они становятся жертвами
фишинговых атак. Атаки с использованием паролей составляют 99% всех атак на идентификационные данные.

Финансовое мошенничество с помощью кибертехнологий растет по всему миру благодаря новым тенденциям мошенничества с платежами и неправомерному использованию законных сервисов для фишинга и злонамеренных действий. Одним из тревожных видов мошенничества является техномошенничество (Techscam), которое обманывает пользователей, выдавая себя за законные услуги или используя
фальшивую техническую поддержку и рекламу.

Трафик Techscam вырос на 400% с 2021 по 2023 год, значительно опередив рост вредоносного ПО на 180% и фишинг на 30%, что подчеркивает потребность в усилении защиты.

DDoS-атаки продолжали эволюционировать. Во второй половине года Microsoft отразила 1,25 мки DDoS-атак, что в четыре раза больше, чем в прошлом году.

Теперь Microsoft Threat Intelligence отслеживает более 1500 уникальных групп угроз, в том числе более 600 угроз на уровне национальных государств, 300 групп киберпреступников, 200 групп влияния и сотни других.

В 2024 г. ключевым выводом стало то, что образование и научные исследования стали вторым по количеству атак со стороны субъектов национальных государств. Эти учреждения, обладая разведывательными данными об исследованиях и политике, часто используются как полигон для тестирования перед
тем, как преследовать свои реальные цели.

Геополитические конфликты двигают киберкампании

Национальные государства становятся все более агрессивными в киберсфере, с постоянно растущим уровнем технической сложности, что отражает увеличение инвестиций в ресурсы и подготовку.

Российские, иранские и китайские актеры активизировали кибероперации вокруг активных конфликтов. Российские атаки в первую очередь были направлены на Украину и страны НАТО, тогда как Китай сосредоточился на Тайване и Юго-Восточной Азии. Продолжающаяся война между Израилем и ХАМАС усилила киберактивность Ирана, направленную против Израиля, США и стран Персидского залива.

Россия и Иран также использовали как войну, так и выборы в США, чтобы распространять пропаганду, вызывающую разногласия.
Россия, Иран и Китай продолжают подрывать доверие к демократическим процессам. Был выявлен значительный рост фишинговых атак с использованием доменов гомоглифов (фальшивых ссылок-двойников), при этом Microsoft отслеживает 10 000 таких доменов.

Злоупотребление использованием генеративного искусственного интеллекта

Как киберпреступники, так и государственные субъекты экспериментируют с инструментами на основе искусственного интеллекта. В то время как Китай предпочитает использование изображений, созданных искусственным интеллектом, россия сосредоточилась на аудиоинструментах на основе искусственного интеллекта. Пока эти усилия демонстрируют ограниченное влияние. С другой стороны, инструменты искусственного интеллекта помогают командам по кибербезопасности быстрее реагировать на угрозы, автоматизируя такие задачи, как анализ уведомлений.

Источник