Кошелек или шифр: атаки вирусов-шифровальщиков становятся все чаще

В 2022 году российский ритейл попал под волну хакерских атак с использованием вирусов-шифровальщиков. За первое полугодие их количество увеличилось на 45%. Основной целью хакеров становятся организации, способные заплатить большой выкуп за разблокировку своей IT-инфраструктуры. Одновременно растут и аппетиты киберпреступников. В прошлом году сумма выкупа обычно не превышала 30 млн рублей, в 2022 году она выросла до 100 млн рублей. Готовность российских компаний платить способствует росту таких преступлений.

Число хакерских атак выросло после начала военных действий в Украине. Однако политически мотивированные хакеры предпочитают заражать вирусами-шифровальщиками коммерческие структуры, способные заплатить выкуп. Например, в марте 2022 года на двое суток были частично выведены из строя ресурсы маркетплейса Wildberries. В компании сообщили, что устранение последствий атаки занималась собственная команда IT-специалистов. В первый день было восстановлено 80% функционала. Данные покупателей не пострадали.

Распространенным решением при организации кибербезопасности даже у крупных ритейлеров является привлечение сторонних специалистов. Их реакция на возникшую киберугрозу может быть менее оперативной, чем реакция внутреннего подразделения. По мнению экспертов компании «Информзащита», результат работы со сторонней организацией зависит от схемы работы и внимательности самой компании-клиента.

Большинство опрошенных «Коммерсантом» специалистов подчеркнули, что основная проблема — готовность российских компаний платить выкуп. По мнению эксперта юридической фирмы DRC Вадима Мисбах-Соловьева, опасность такой стратегии заключается в том, что хакеры могут не выполнить свою часть договора. Данные могут остаться зашифрованными. Пока компании готовы платить, число и масштаб атак вирусов-шифровальщиков будет только расти.