Методы кибератак развиваются в ноябре, несмотря на стабилизацию объема атак
- Глобальное количество атак программ-вымогателей снизилось на 2% в ноябре (583)
- На промышленный сектор приходится четверть (25%) всех атак программами-вымогателями
- Qilin остается самой активной группировкой вымогателей четвертый месяц подряд, на ее счету 17% атак
- Атаки ClickFix доказывают свою популярность после скачка использования на 517% в первой половине 2025 г.
Эволюция методов атак и продолжающееся сотрудничество
Новая методика ClickFix, при которой жертв манипуляциями заставляют вручную выполнять вредоносные действия с помощью встроенных системных инструментов, стала вторым по распространенности методом атак в ноябре после фишинга. Эта тактика, также известная как ClearFake, после ее первоначального обнаружения в 2023 году продемонстрировала скачок использования на 517% в первой половине 2025 года (согласно отчету ESET Threat Report H1 2025). Перекладывая выполнение на пользователя вместо использования автоматизированных полезных нагрузок или вредоносных вложений, ClickFix эксплуатирует уязвимости человека и позволяет злоумышленникам обходить средства автоматического контроля безопасности.
Наряду с внедрением новых методов, группировки вымогателей все активнее сотрудничают для повышения эффективности атак. Такие группировки, как DragonForce, сформировали альянсы с высококвалифицированными партнерами из сетей вроде Scattered Spider, что позволяет злоумышленникам быстро адаптировать свои методы к различным средам и целям.
Промышленный сектор остается главной мишенью
Промышленный сектор составил 25% от всех атак программами-вымогателями в ноябре, сохранив за собой позицию наиболее атакуемой отрасли на протяжении всего 2025 года. За ним следует сектор товаров циклично-потребительского спроса, а информационные технологии заняли третье место.
На страны Запада приходится более трех четвертей всех атак программами-вымогателями
Северная Америка стала наиболее атакуемым регионом в ноябре, на нее пришлось 57% глобальных атак программами-вымогателями, за ней следует Европа с 20%. Азия заняла третье место, на ее долю пришлось 12% всех зарегистрированных атак.
Qilin удерживает первое место в качестве самой активной группировки угроз
Четвертый месяц подряд Qilin остается самой активной группировкой вымогателей. Несмотря на сохранение лидирующей позиции, объем ее атак в ноябре снизился и вернулся к более типичным уровням после октябрьского пика.
Мэтт Халл (Matt Hull), глобальный руководитель отдела анализа угроз в NCC Group, отметил:
«Объемы атак могли стабилизироваться по мере приближения к концу года, но бизнес-лидеры не могут позволить себе потерять бдительность. Группировки угроз стремительно развиваются, делятся инструментами и методами и уже эксплуатируют праздничный период, когда бдительность часто снижается».
«В условиях нового законопроекта о кибербезопасности и устойчивости (Cyber Security and Resilience Bill) и громких инцидентов с утечками данных в M&S, Co-op и JLR в этом году организации подвергаются все более пристальному вниманию с требованиями доказать наличие надежной защиты и планов реагирования на инциденты. По мере приближения праздников сохранение бдительности в отношении подозрительной активности и укрепление защищенности важны как никогда».
Читайте отчет
Об NCC Group:
NCC Group — это глобальная компания в сфере кибербезопасности и депонирования программного обеспечения, опирающаяся на людей и поддерживаемая технологиями.
Объединенные общей целью создания более безопасного цифрового будущего, 2000 сотрудников в Европе, Северной Америке и Азиатско-Тихоокеанском регионе используют свои общие знания, аналитику и инновации для обеспечения киберустойчивости более 14 000 клиентов как в государственном, так и в частном секторах.
Обладая многолетним опытом и богатым наследием, NCC Group стремится разрабатывать устойчивые решения, которые продолжают отвечать текущим и будущим вызовам кибербезопасности клиентов.
