По данным «Лаборатории Касперского», с которыми ознакомился ICT.Moscow, в начале 2023 года значительно увеличилось число атак на малый и средний бизнес (МСБ) с помощью программ-шифровальщиков. Рост таких атак отмечался с IV квартала 2022 года — количество обращений пострадавших организаций за восстановлением данных выросло почти в два раза по сравнению с предыдущим кварталом. При этом в январе 2023 года тенденция продолжилась ― показатель превысил половину запросов последнего квартала 2022 года.

Кибератакам подвергались компании из различных сфер, в том числе организации, оказывающие бухгалтерские и клининговые услуги, поставляющие строительные материалы, а также небольшие производства. Чаще всего для запуска шифровальщиков хакеры использовали службу удаленного рабочего стола. Всего в 2022 году «Лаборатория Касперского» зафиксировали более 400 тыс. попыток заражения корпоративных устройств.

Увеличение числа атак с использованием такого вредоносного ПО отмечают и в Positive Technologies — в январе-начале февраля таких инцидентов стало больше почти на 90% по сравнению с аналогичным периодом прошлого года. А в Group-IB заявили, что в прошлом году на долю атак с использованием программ-вымогателей «приходилось 2/3 всех инцидентов».

Ранее «РТК-Солар» и Positive Technologies заметили, что хакеры стали требовать меньше средств за расшифровку и отказ от публикации украденных данных.