Статистика атак корпоративных сетей троянцами-шифровальщиками в 2021 году

По данным «Лаборатории Касперского» в 2021 году несколько тысяч корпоративных рабочих станций подверглись атакам троянцев-шифровальщиков. По итогу периода было выявлено в общей численности 49 новых семейств шифровальщиков и свыше 14000 их модификаций.

Продолжает получать развитие намеченная ранее тенденция угроз, планируемых с целью получения выкупа от пострадавших предприятий. Предметом шантажа выступает полученная конфиденциальная информация, последствиями разглашения которой может стать компрометация репутации фирмы, обесценивание деловых активов, утрата конкурентного преимущества

Чтобы минимизировать вероятность атак программ-вымогателей на предприятие, «Лаборатория Касперского» напоминает о ключевых рекомендациях:

• Необходимо подключаться к службам удаленного рабочего стола без использования общественных сетей, убеждаться в надёжности используемых паролей
• Своевременно обновлять корпоративные VPN-решения, выполняющие роль шлюзов в сети т обеспечивающие подключение при гибридном формате работы
• Регулярно и своевременно обновлять используемое в сети программное обеспечение на каждом устройстве, чтобы исключить возможность использования злоумышленниками уязвимостей
• Уделять особенное внимание не только входящему трафику, но и выявлять коммуникации злоумышленников при исходящих сообщениях, придерживаясь таким образом комплексной стратегии защиты
• Использовать при организации безопасности IT-инфраструктуры передовые отраслевые решения, которые принимают в зону своей ответственности все возможные конечные точки системы и все возможные способы утраты информации
• Регулярно актуализировать базу знаний специалистов в области цифровой безопасности, способах кибератак и используемых уязвимостей, доводить новую информацию до каждого сотрудника предприятия
• Периодически делать резервные копии данных, чтобы в случае успешно проведенной кибератаки иметь доступ к бизнес-информации без оплаты выкупа мошенникам

Если по каким-то причинам не удалось сохранить информацию, то для её возврата можно попробовать воспользоваться сервисом No More Ransom. Он может бороться со 150 семействами вымогателей, доступно около 120 утилит восстановления. Возможно, этот сервис решит поставленную перед ним задачу