Рейтинг киберугроз за декабрь 2024 – май 2025

Компания ESET проанализировала активность киберугроз в период с декабря 2024 по май 2025 года и определила наиболее распространённые методы атак. Особенно выделяется стремительный рост мошенничества с оплатой и использование поддельных проверок на сайтах — более 500 % по сравнению со второй половиной 2024 года.

1. Поддельные проверки как инструмент атаки

Злоумышленники внедрили технику социальной инженерии ClickFix, которая имитирует «ошибочную» проверку пользователя (reCAPTCHA) и требует от жертвы выполнить вредоносные команды. Эта схема атакует Windows, Linux и macOS и по распространённости заняла второе место в рейтинге.

2. Развитие рекламного вредоносного ПО на Android

За последние полгода число случаев обнаружения адвер-ПО на Android-устройствах выросло на 160 %. Угроза Kaleidoscope распространяется через двойные приложения: одно — «безопасное» в официальных магазинах, другое — вредоносное в сторонних, генерирующее навязчивую рекламу и замедляющее работу устройств.

3. Мошенничество с использованием NFC

Методы краж через NFC (Google Pay, Apple Pay) выросли более чем в 35 раз.

• GhostTap похищает данные карт и добавляет их в кошельки злоумышленников.
• SuperCard X маскируется под безопасное приложение и передаёт данные карт в реальном времени.

4. Программы для кражи данных

Самым распространённым «стилером» оказался SnakeStealer (aka Snake Keylogger) — он записывает нажатия клавиш, крадёт пароли, делает скриншоты и собирает буфер обмена. Параллельно ESET участвовала в нейтрализации Lumma Stealer (рост +21 %) и Danabot (+52 %).

5. Рекомендации по киберзащите

• Загружать программы только из официальных магазинов.
• Избегать переходов по подозрительным ссылкам.
• Активировать многофакторную аутентификацию.
• Использовать антивирусные решения на всех устройствах.

Рекомендуемые продукты ESET:

• ESET HOME Security Premium — для комплексной защиты домашней сети.
• ESET PROTECT Complete — для многоуровневой защиты рабочих станций, облачных сервисов и почтовых серверов.

Наши специалисты всегда готовы предоставить консультацию и подобрать программное обеспечение специально для вас.

Продукты для защиты от ESET можно приобрести у нас на сайте:

Источник