High-Tech Crime
Trends Report 2025
Доступны английский, испанский, немецкий, итальянский, французский, арабский языки.
Введение
В 2025 году сфера киберпреступности продолжает развиваться с беспрецедентной скоростью. В ежегодном отчете Group-IBподробно рассматриваются наиболее важные тенденции в сфере высокотехнологичных преступлений и представлен всесторонний анализ новых угроз, тактик и их влияния на глобальную безопасность.
Приветственное видео
Ежегодный отчет « Group-IB » о тенденциях в сфере высокотехнологичной киберпреступности «
» за 2025 год
» за 2025 год
Об этом отчете
Сложные целевые атаки (APT)
Главные цели:
Правительство
Производство
Финансовые услуги
Тренд:
Геополитические конфликты вызывают всплески атак.
Геополитические конфликты вызывают всплески атак.
15.5%
4.8%
3.8%
APT-активность
выросла на
выросла на
58%
Даркнет
и утечки данных
и утечки данных
Продажи корпоративного доступа увеличились на 15%
6,4 млрд.
записей утекло в 2024 году
Фишинг
и мошенничество
и мошенничество
Основные направления: Логистика, путешествия, интернет-услуги, финансы и телекоммуникации
80,000+
22%
фишинговые сайты
обнаружены в 2024 году
обнаружены в 2024 году
200,000+
22%
мошеннических ресурсов
выявлено
выявлено
Хактивизм
Основные цели:
Индия
Украина
Израиль
300+
хактивистских групп совершили
кибератаки.
хактивистских групп совершили
кибератаки.
Кибератаки с использованием
искусственного интеллекта
искусственного интеллекта
Число дипфейк-сервисов в Telegram
выросло на 40%
выросло на 40%
Программы-вымогатели
и утечки данных
и утечки данных
Число атак программ-вымогателей выросло на 10%
5,000
Основные киберугрозы
01
Сложные целевые атаки (APT)
Злоумышленники, спонсируемые государством, используют геополитическую напряженность для проникновения в правительственные, финансовые, ИТ- и производственные сектора, стремясь получить стратегические и экономические преимущества.
02
Хактивизм
Политически мотивированные кибератаки становятся все более масштабными и направлены на страны, вовлеченные в геополитические конфликты: Индия, Израиль и Украина являются основными "горячими точками".
03
Утечки данных
Масштабные утечки данных раскрывают миллиарды пользовательских записей, включая электронные письма, пароли и номера телефонов, что способствует росту киберпреступности и краже личных данных.
04
Мошенничество
Число случаев онлайн-мошенничества резко возрастает, причем киберпреступники используют такие востребованные отрасли, как путешествия, логистика и финансы, применяя изощренные схемы мошенничества.
05
Фишинг
Участились фишинговые атаки: поддельные веб-сайты и обманные сообщения направлены на такие отрасли, как логистика, путешествия и интернет-услуги.
06
Программы-вымогатели и специализированные сайты утечек
Атаки программ-вымогателей продолжают расширяться благодаря подпольным рынкам, предлагающим Ransomware-as-a-Service (RaaS), и сайтам утечек, на которых публикуются украденные данные.
07
Брокеры первоначального доступа
Киберпреступники продают несанкционированный доступ к корпоративным сетям, обеспечивая кражу данных, шпионаж и масштабные кибератаки в разных регионах.
08
Скомпрометированные узлы
Украденные учетные данные с зараженных устройств предоставляют злоумышленникам скрытый доступ к корпоративным системам, способствуя атакам программ-вымогателей, кампаниям APT-групп и мошенничеству.
Сложные целевые
атаки (APT)
Введение
В 2024 году команда « Threat Intelligence » компании « Group-IB » зафиксировала 828 кибератак типа APT, что на 58 % больше, чем в 2023 году, в основном из-за геополитических конфликтов в Европе и на Ближнем Востоке. Субъекты, действующие при поддержке государства, нацеливались на государственный сектор (15,5 %), производственный сектор (4,8 %), финансовый сектор (3,8 %), ИТ-сектор (3,5 %) и научный сектор (2,3 %) с целью получения стратегических, экономических и технологических преимуществ.
Глобально: распределение кибератак, проведенных
APT-группами, по регионам в 2024 году
APT-группами, по регионам в 2024 году
Глобально: топ юрисдикций, ставших мишенью APT-групп в
2024 г.
2024 г.
Глобально: топ-10 отраслей, атакованных APT-группами в
2024 г.
2024 г.
Хактивизм
Введение
Хактивистские группы, руководствуясь политическими целями, нападают на страны, вовлеченные в конфликты, такие как Израиль-Палестина и Россия-Украина, а также на их союзников. Индия стала главной мишенью из-за региональной напряженности и связей с Израилем, подвергаясь атакам со стороны пропалестинских групп, в то время как индийские хактивисты наносят ответные удары по пропалестинским организациям.
Глобально: Распределение хактивистских атак по регионам
в 2024 году
в 2024 году
Глобально: основные юрисдикции, ставшие мишенью для хактивистов
в 2024 году
в 2024 году
Глобально: 10 ведущих отраслей, на которые нацелились хактивисты
в 2024 году
в 2024 году
Утечки данных
Введение
В 2024 году в мире было обнаружено 1 107 случаев утечки данных, в результате которых было скомпрометировано более 6,4 миллиарда строк пользовательских данных. Утечка данных, в частности адресов электронной почты, номеров телефонов и паролей, представляет значительный риск, поскольку может быть использована для различных атак. Из всех утечек более 6,5 миллиарда записей содержали адреса электронной почты (2,5 миллиарда уникальных), почти 456 миллионов утечек - пароли (161 миллион уникальных) и более 3,3 миллиарда записей - номера телефонов (631 миллион уникальных).
Глобально: утечки по типам данных, продаваемых в даркнете
в 2024 году
в 2024 году
Глобально: топ-10 юрисдикций с зафиксированными утечками
данных в 2024 году
данных в 2024 году
Глобальный уровень: 10 отраслей, наиболее подверженных утечке данных в 2024 году
Мошенничество
Введение
В 2024 году сервис « Group-IB » выявил более 200 000 мошеннических ресурсов, что на 22 % больше, чем в 2023 году. Наибольший ущерб был нанесён туристической отрасли, за которой следовали энергетика, финансовые услуги, логистика и телекоммуникации. Мошеннические схемы, такие как «Classiscam», были нацелены на логистику, подчеркивая уязвимости сектора в периоды пикового спроса.
Глобально: 10 ведущих отраслей, в которых в 2024 году были обнаружены ресурсы, связанные с мошенничеством
Фишинг
Введение
В 2024 году сервис « Group-IB » выявил более 80 000 фишинговых сайтов, что на 22 % больше, чем в предыдущем году. Наибольшему вниманию подверглись секторы логистики, туризма и интернет-услуг, на долю которых пришлось 25,3 %, 20,4 % и 16,4 % фишинговых сайтов соответственно.
Глобальный уровень: основные отрасли, подверженные фишинговым атакам
в 2024 году
в 2024 году
Программы-вымогатели
и специализированные сайты
утечек
Введение
Программы-вымогатели превратились в глобальную угрозу, развившись в сложную подпольную индустрию, включающую модели «вымогатель как услуга» (RaaS), сайты по публикации утечек и посредников по предоставлению первоначального доступа. В 2024 году в рамках проекта « Group-IB » было выявлено 39 рекламных объявлений RaaS, а количество партнерских предложений выросло на 44 %. На специализированных сайтах по публикации утечек было зафиксировано 5 066 атак, что на 10 % больше, чем в 2023 году.
Глобально: распределение атак программ-вымогателей по регионам
в 2024 году
в 2024 году
Глобально: топ-10 групп вымогателей по количеству
атак в 2024 году
атак в 2024 году
Глобально: основные отрасли, атакованные группами
вымогателей в 2024 году
вымогателей в 2024 году
Брокеры
первоначального доступа
Введение
В 2024 году организация « Group-IB » выявила 3 055 случаев предложения доступа к контенту за деньги, что на 15 % больше, чем в 2023 году. В Северной Америке был зафиксирован значительный рост на 43%, в то время как в Европе и Латинской Америке рост составил 32% и 41% соответственно. В Азиатско-Тихоокеанском регионе, а также в регионах Ближнего Востока и Африки показатели остались стабильными. В число ведущих продавцов IAB вошли SGL (146 случаев), Kot Ucheniy (91) и sandocan (81).
Глобально: случаи обнаружения и продажи корпоративного доступа
в даркнете по регионам в
2024 г.
в даркнете по регионам в
2024 г.
Глобально: топ-10 юрисдикций, ставших целью брокеров
первоначального доступа в 2024 году
первоначального доступа в 2024 году
Скомпрометированные узлы
Введение
В 2024 году киберпреступники все чаще использовали подпольные облака логов (UCL) для получения доступа к скомпрометированным узлам, используя украденные учетные данные с зараженных устройств для проникновения в корпоративные сети. Вредоносные программы-стилеры играли важную роль, предоставляя злоумышленникам действительные данные для входа во внутренние системы, удаленные сервисы и облачные платформы. Эти скомпрометированные узлы стали основными точками входа для атак программ-вымогателей, кампаний APT-групп и крупномасштабного мошенничества, что еще раз подтверждает необходимость усиления защиты конечных точек и учетных данных.
Глобально: Топ-10 юрисдикций по количеству обнаруженных скомпрометированных узлов
Глобально: топ-5 стилеров по количеству скомпрометированных
узлов в 2024 году
узлов в 2024 году
Скачать
весь отчет
весь отчет
Скачать полный отчет
Доступно на английском, испанском, немецком, итальянском, французском и арабском языках.
Выберите язык и загрузите отчет