Киберпреступники использовали пандемию коронавируса для проведения атак

Во время пандемии коронавируса киберпреступники не оставили попыток кражи денег и информации, но скорректировали используемые схемы «под актуальную повестку». Об этом сообщил РБК со ссылкой на данные компании Group-IB, которая работает в сфере информационной безопасности.

Специалисты Group-IB отметили резкий рост уровня киберугроз после начала пандемии. Чаще всего мошенники проводили атаки с использованием социальной инженерии. В первую очередь речь идёт о рассылках сообщений с вредоносными ссылками, тематика которых связана с пандемией (уведомления о штрафах за нарушение карантина, распространение поддельных цифровых пропусков, приглашения в видеоконференции от имения сервиса Zoom и др.).

«На протяжении всего 2020 года Group-IB наблюдала активный набор в преступные мошеннические сообщества. Порог входа существенно снизился: новых участников привлекают через Telegram-каналы и хакерские форумы с последующим обучением и вступительными бонусами», — сообщил руководитель департамента расследований инцидентов информационной безопасности Group-IB Андрей Колмаков.

Специалисты отмечают, что в период пандемии мошенники активно использовали рассылки по электронной почте для распространения вредоносного ПО. Это связано с тем, что во время карантина многие люди работали удалённо и использовали для выполнения задач менее защищённые домашние компьютеры. В перехваченных рассылках, которые удалось перехватить специалистам по кибербезопасности, были обнаружены вложения с программами-шпионами, а также ссылки на скачивание вредоносных программ, бэкдоров и загрузчиков, используемых для доставки на атакуемые системы банковских троянов и вирусов-шифровальщиков.

«В 2020 году подавляющее большинство преступных групп переключилось на работу с программами-шифровальщиками — злоумышленники поняли, что с их помощью можно заработать не меньше, чем в случае успешной атаки на банк, а техническое исполнение — значительно проще», — говорится в отчете Group-IB.