Світ кібербезпеки у 2025 році став ще складнішим – атаки стають розумнішими, швидшими і майже непомітними. Компанія CrowdStrike опублікувала щорічний звіт Global Threat Report у якому підсумувала головні тенденції у сфері кіберзагроз.
Кіберзлочинці тепер використовують “легальні” методиЗгідно зі звітом, 79% атак не містять шкідливого програмного забезпечення. Замість традиційних вірусів хакери використовують реальні облікові записи, легітимні інструменти адміністрування та соціальну інженерію. Внаслідок цього традиційні засоби захисту (EDR) не можуть вчасно розпізнати загрозу.
Китай нарощує активність у кіберпросторіАтаки з боку Китаю зросли на 150%, а в деяких секторах – на 300%. Вони використовують методи, раніше характерні для хакерів із Росії та Північної Кореї. Тепер CrowdStrike офіційно відстежує китайські загрози під кодовими назвами “панди”.
Неймовірна швидкість атакСередній час, за який кіберзлочинці переходять від початкового проникнення до експлуатації системи, – 48 хвилин, а рекорд – 51 секунда Наприклад, угруповання Curly Spider може отримати контроль над мережею всього за 4 хвилини та закріпитися в системі ще за 6 секунд.
Різке зростання телефонного шахрайства (vishing)В останні місяці 2024 року кількість атак через голосовий фішинг (vishing) зросла на 442%. Шахраї телефонують співробітникам або запрошують їх у Microsoft Teams, вдаючи IT-спеціалістів, і переконують встановити програмне забезпечення для віддаленого доступу. Улюблений метод? Microsoft Quick Assist – програма, яку працівники використовують для вирішення технічних проблем.
Що робити?CrowdStrike закликає бізнеси до проактивного захисту:
- Миттєве виявлення загроз – XDR-платформи, що прогнозують атаки.
- Навчання співробітників – щоб вони не піддавалися на “дзвінки з IT-відділу”.
- Постійний моніторинг SaaS-сервісів, які стали новою вразливою зоною.
