Приглашение на обязательный субботник открыли 23% сотрудников белорусских организаций. Письмо было учебным. «Лаборатория Касперского» (Kaspersky) с января по октябрь этого года проверяла бдительность работников тренировочными рассылками, а итоги показала на форуме «Кибербезопасность 2027», который прошел в Минске. Реальных мошенников и пострадавших не было, зато хорошо стало видно, на какие приманки люди реагируют охотнее всего.
Остальные темы собрали заметно меньше «жертв». Перенос рабочих дней и расчетные листки заставили кликнуть по 11% сотрудников. Фальшивое оповещение от Центра защиты информации заинтересовало 3% получателей, сообщение о недоставленной почте — еще 2%. Новую систему годового премирования и расширение корпоративных услуг открыли по 1%, а уведомление о внеплановой проверке почти никого не зацепило.
Эксперты компании видят в этом давно знакомый расклад: рабочие вопросы вызывают эмоции и притупляют бдительность, а письмо в стиле отдела кадров или внутренней службы адресат считает доверенным. Официальные уведомления, наоборот, настораживают, и сдержанная реакция на них, по мнению специалистов, может говорить о том, что работники стали подозрительнее. Реальные атаки сегодня очень достоверны благодаря текстам, которые мошенники пишут с помощью Искусственного интеллекта: звучат правдоподобно, и отличить их от подлинных сообщений довольно трудно.
Прочие показатели за те же десять месяцев получились жестче. Локальные угрозы, то есть вредоносные файлы с флешек, зашифрованные документы и поддельные установщики, просочились в 33% организаций и к 40% пользователей. Из Интернета неприятности пришли к 28% владельцев устройств и к 13% сотрудников компаний. Число атак программ-вымогателей (они шифруют данные и требуют выкуп) выросло втрое, и в Kaspersky связывают это с переходом к целенаправленному кибершантажу бизнеса.
Прибавили и другие виды вредоносного ПО: эксплойтов (кода, который использует дыры в защите) стало больше на 80%, банковских троянов — на 60%, бэкдоров (скрытых входов для удаленного управления) — на 50%, стилеров (воров логинов и платежных данных) — на 45%. Леонид Безвершенко из Kaspersky GReAT (команды, которая расследует сложные атаки) объясняет скачок так: Искусственный интеллект «поставил кибератаки на конвейер». Эта технология сильно удешевила подготовку и сократила ее время, поэтому под удар попали и средний, и малый бизнес.
Как это выглядит вживую, показывает группировка GOFFEE. Ее основной интерес — технологические компании России, но, по данным Kaspersky, в этом году в прицеле впервые оказалась и Беларусь. Получателям приходят письма с вложением, которое притворяется поврежденным документом. Чтобы прочитать текст, предлагают «включить содержимое», и после этого запускается заражение. Один из образцов выдавали за бухгалтерскую выгрузку из 1С. Представитель Kaspersky в Беларуси Дмитрий Кудревич считает, что для местных организаций это особенно опасно, потому что ошибка одного сотрудника может обернуться серьезным инцидентом.
Безвершенко рассказал на форуме и о вещах, далеких от почтовых ящиков. В Европе, от Бельгии до Эстонии, десятки супермаркетов пострадали от атак на холодильное оборудование: злоумышленники через удаленный доступ к контроллерам поднимали температуру. В шведских магазинах за ночь выставили +50 °C. Товар удалось спасти лишь там, где сработала специальная сигнализация. Закрывать такие дыры эксперт советует заранее: проверять прошивку и права пользователей, обновлять программы, прятать сеть оборудования от внешнего доступа и держать наготове план восстановления.
