Эксперт рассказал, что изменилось в хакерских атаках при пандемии

В период пандемии коронавируса фокус кибермошенников сместился с захвата аккаунтов на рассылку тематического фишинга. Об этом РИА Новости расказал менеджер по развитию бизнеса ИБ-компании Cross Technologies Константин Радыгин.

Он отметил, что к концу 2019 года атаки хакеров пошли на спад, усиливаясь на время ежегодных крупных распродаж. 

"Наибольшая вредоносная активность была направлена на публичные облачные системы... К приближению праздников активно был атакован туристический сектор, самыми распространенными атаками были захват аккаунтов и фишинг. Атаки на промышленный сектор к концу года также шли на спад", - рассказал он.

Первая волна атак хакеров по сегменту СМИ началась в начале февраля. Выросло количество спам-атак, умышленно искажающих информацию о пострадавших от пандемии. Появление сайтов с инфографикой о заболевших COVID-19 также способствовало росту фишинговых копий ресурсов с рекламой тестов и прототипов лекарств.

"В лучшем случае пользователи оплачивали несуществующий товар и просто теряли небольшую сумму денег, а в худшем они получали некачественный или даже вредный товар. Данные атаки можно считать первой волной хакерских атак во время пандемии", - добавил Радыгин.

Многие хакерские группы публично пообещали не атаковать сектор здравоохранения. Также в первую волну увеличились атаки на игровую индустрию.

"Массовая DDoS-атака достигла максимума в 387 тысяч запросов в секунду, что почти в 4 раза превышает средний размер атаки. Несмотря на перечисленные инциденты, общий объем снизился, так как во многих странах был введен карантин, и люди начали жить по-новому, также и хакеры были вынуждены начать новую жизнь", - считает эксперт.

С началом самоизоляции в разных странах интернет-трафик увеличился в разы из-за перехода многих людей на режим удаленной работы. Это также вызвало всплеск хакерской активности.

"В данный момент многие страны начали плавный выход из режима карантина и ослабление предпринятых мер по борьбе с COVID-19, в связи с этим фишинговые сайты начали делать упор уже на реабилитацию от заболевания, на вторую вспышку вируса, а также на жизнь после глобальной пандемии", - считает Радыгин.

Вторая волна может продлиться около месяца, после чего продолжатся атаки на облачные сервисы.