8 февраля 2021 / время чтения: 2 мин. / всего просмотров: 38

ESET: Число атак на протокол удаленного доступа приблизилось к 30 млрд в 2020 году


Международная компания ESET выпустила отчет о киберугрозах за 4 квартал 2020 года. Согласно данным телеметрии, число атак на протокол удаленного рабочего стола (RDP) по сравнению с первым кварталом прошлого года выросло на 768% и составило 29 млрд. Среди других трендов четвертого квартала – увеличение количества вредоносных почтовых сообщений на тему COVID-19 и скачок атак на цепочки поставок.

Общее число уникальных пользователей, подвергшихся атакам на RDP в 2020 году, превысило 770 тыс. При этом намечается тенденция к снижению подобной вредоносной активности, рассказал руководитель группы исследователей ESET Роман Ковач.

«По мере постепенного повышения глобального уровня безопасности при удаленной работе, рост атак на RDP замедлится. Однако угрозы удаленному протоколу нельзя недооценивать, особенно из-за программ-вымогателей, которые обычно развертывают при помощи эксплойтов RDP. С их все более агрессивной тактикой они представляют большой риск как для частного, так и для государственного секторов экономики», - пояснил Ковач.

Основной темой вредоносных e-mail в конце прошедшего года стал COVID-19. Новости о появившихся в разных странах вакцинах дали возможность киберпреступникам расширить арсенал используемых приманок. Ожидается, что на волне массовой вакцинации по всему миру мошенники продолжат использовать данную тему в попытках обмануть пользователей через спам-сообщения.

В четвертом квартале 2020 года наблюдался резкий скачок спланированных атак на цепочки поставок. Активность хакеров за три месяца была сравнима с аналогичными показателями, ранее фиксировавшимися за целый год. Среди наиболее активных группировок, участвовавших в атаках на цепочки поставок, киберспециалисты отметили XDSpy и Lazarus.

Похожие новости

Новость

BI.ZONE — о поиске данных в публичных репозиториях

Новость

Мастер ПДн от ARinteg — в Роспатенте

Новость

MONT и «СёрчИнформ» — партнёры в области защиты данных

Новость

SOC Forum: как бизнес переходит от запретов ИИ к управлению рисками

  1. 05 Число известных критических уязвимостей в открытом ПО выросло в пять раз
  2. 06 «Бриллиантовый век ИБ»: итоги первого дня SOC Forum 2026
  3. 07 «СёрчИнформ SIEM» помог выявить атаки на сетевые шлюзы
  4. 08 «Для рынка WAF это новый подход к независимому тестированию»
  5. 09 О решении Cloud.ru — Evolution Protection Platform
  6. 10 В ИИ-коде в 2,7 раза больше брешей, чем в рукописном
ИИ-ассистент BISонлайн
Привет! Я помогу разобраться в материалах журнала. Хотите, перескажу текущую статью за 20 секунд?
Рекомендую прочитать
«Как построить SOC в 2026»