Борьба с киберпреступностью | F6
⚡️ Jaguar Land Rover, Marks & Spencer и другие крупные бренды — реальные жертвы атак вымогателей.
Согласно первому глобальному отчету F6 2025–2026 Cyber Threat Landscape Report, в 2025 году и в I полугодии 2026-го выявлено 9300+ инцидентов, связанных с программами-вымогателями.
Аналитики F6 выделили ключевые актуальные тренды ⬇️
▪️ Разделение сфер влияния. Проблемы крупных игроков привели к раздробленности. Часть киберпреступников перешла в RansomHub, Qilin, DragonForce и другие группы, а кто-то основал свои.
▪️ Двойное вымогательство. Несморя на смещение в сторону вымогательства без шифрования, преступники все еще как угрожают публикацией украденных данных, так и предлагают выкупить ключи. Обычно для компании-жертвы потенциальные последствия инцидента превышают первоначально запрошенную сумму.
▪️ Нейтрализация средств защиты. Атакующие используют BYOVD, в том числе и EDR-Killer.
▪️ Утечки диалогов между участниками кибергрупп. Они всё чаще становятся источником разведданных. Например, слитая переписка BlackBasta позволила ИБ-аналитикам изучить устройство группы и ее внутренние проблемы.
Экосистема вымогателей становится более сложной, а последствия атак — более тяжелыми. Вот лишь несколько ярких кейсов за прошедший год ⬇️
‼️ Jaguar Land Rover — атака на крупнейшую автомобильную компанию привела к остановке производственных линий и сбоям в цепочке поставок. Последствия затронули дилеров, поставщиков и сервисные центры. Общий ущерб — до $2,41 млрд. Предположительно, атаку осуществила группировка ShinyHunters.
‼️ Marks & Spencer — жертва одного из самых громких инцидентов в сфере ретейла. После компрометации учетных записей и атаки на внутренние системы компания столкнулась со сбоями онлайн-продаж, логистики и внутренних сервисов. Восстановление инфраструктуры заняло несколько недель, а совокупный ущерб составил около $375 млн. По данным экспертов, к атаке также были причастны участники группировки ShinyHunters.
‼️ Collins Aerospace — стала жертвой одной из крупнейших атак на транспорт, которая вызвала серьезные сбои в работе крупных европейских аэропортов, включая Хитроу, Брюссель и Берлин-Бранденбург. Ответственность за атаку взяла группировка Everest.
⤵️ Больше реальных кейсов и аналитики — ищите в нашем глобальном отчете F6 2025–2026 Cyber Threat Landscape Report. Если у вас установлено приложение,
вы можете сразу перейти в канал