Специализирующаяся на ИБ FireEye опубликовала отчет «Regional Advanced Threat Report» по Европе (регион EMEA) за первое полугодие 2014 г. В рамках исследования рассматриваются все подозрительные действия, атаки и попытки так называемых продолжительных угроз повышенной сложности (Advanced Persistent Threats, APT). Специалисты FireEye проанализировали не только что, но и зачем пытались взломать злоумышленники. Базой для анализа послужила облачная система FireEye Dynamic Threat Intelligence, объединяющая в режиме реального времени всю автоматически генерируемую информацию об угрозах с клиентских комплексов, а также из лаборатории FireEye.
В соответствии с выводами аналитиков компании, количество атак к концу полугодия удвоилось по сравнению с январскими данными. Рейтинг атакуемых стран с существенным отрывом возглавила Великобритания. На ее долю приходится 17% всех совершенных за полугодие кибернападений в регионе. Второе и третье места занимают Германия (12%) и Саудовская Аравия (10%), наименьшая активность злоумышленников зарегистрирована в Испании (3%).
На диаграмме ниже представлено распределение количества атак по отраслям. Наибольший интерес для хакеров, по данным FireEye, представляют государственные предприятия. За ними следуют финансовые сервисы и телекоммуникационная отрасль. Суммарно на долю этих секторов приходится 57% нападений за первое полугодие 2014 г. Однако всегда стоит учитывать специфику выборки FireEye, которая анализирует информацию от собственных клиентов.
Распределение количества атак по отраслям
В качестве средства нападения наиболее часто выступали вредоносные программы Backdoor.APT.DarkComet, Backdoor.APT.LV и Backdoor.APT.XtremeRAT. На них суммарно приходится 77% всех атак в первом полугодии 2014 г.
«APT-атаки — это новая реальность бизнеса и государства, — констатирует вице-президент FireEye по Европе, Ближнему Востоку и Африке Ричард Тернер (Richard Turner). — Чтобы избежать рисков и не стоять в стороне пока твои данные и интеллектуальная собственность «утекают» к конкурентам.
https://clck.ru/9LkJx