В мире действуют более ста кибергрупп, специализирующихся на целевых атаках
Исследование, проведённое «Лабораторией Касперского», показало, что количество преступных группировок, целенаправленно атакующих государственные и коммерческие компании, за последние годы выросло в разы.
Речь идёт о кибератаках типа АТР — Advanced Persistent Threats. Группы подготовленных и опытных хакеров специализируются на взломе компьютеров пользователей высокого ранга и рабочих станций организации с целью незаметного хищения ценных данных. Такие атаки могут длиться годами, а масштаб утечек может достигать нескольких Тбайт и даже Пбайт.
Наибольшему риску стать жертвой целевой атаки подвергаются правительственные и дипломатические организации, финансовые компании, предприятия, работающие в энергетической и космической отраслях, учреждения в сфере здравоохранения и образования, телекоммуникационные и IT-компании, поставщики для вооруженных сил, а также общественные и политические активисты.
По данным «Лаборатории Касперского», ещё несколько лет назад число группировок, стоявших за целевыми кибератаками, составляло около двух десятков. Сегодня в мире активно более 100 групп, организующих кампании кибершпионажа и атаки класса АРТ, и под их прицел попадают коммерческие и государственные организации в 85 странах мира.
Эксперты говорят, что в последнее время АТР-атаки всё чаще применяются не только для шпионажа, но и для кражи денег. Целевые нападения затрагивают самые разные организации, их жертвой могут стать не только государственные учреждения. Не меньший интерес для злоумышленников представляют крупные компании, обладающие ценной интеллектуальной собственностью или имеющие доступ к большим финансовым активам.