Rosyjscy hakerzy atakują Polskę. Wzrost o 130 proc. w pół roku

Jak podaje Check Point Software Technologies w swoim raporcie, Polska znajduje się w czołówce najczęściej atakowanych państw Europy Centralnej. Z raportu wynika, że co tydzień na polskie organizacje spada 1430 ataków tygodniowo. Na Węgrzech dochodzi do 1390 ataków, w Niemczech 1011, a na Łotwie 660. Gorzej od Polski mają się tylko Czechy – nasi południowi sąsiedzi odpierają tygodniowo blisko 2 tys. ataków.

Od stycznia 2024 r. liczba ataków w Polsce wzrosła o 60 proc., przez niemal cały ten czas pozostając powyżej średniej europejskiej, która wynosi ponad 1,3 tys. Na przestrzeni pół roku wzrost wyniósł aż 130 proc. Check Point twierdzi, że na koniec 2023 r. byliśmy krajem o stosunkowo niskim indeksie zagrożeń, a teraz jesteśmy jednym z częściej atakowanych w Europie.

Dalsza część artykułu pod materiałem wideo

- Pierwszy kwartał w 2024 roku wskazuje, że po raz kolejny przebijemy tą straszną, ale i prawdziwą liczbę dotyczącą ataków, które musimy odpierać - ocenił Minister Cyfryzacji Krzysztof Gawkowski.

Pod koniec lutego 2024 r. wykryto kampanię cyberszpiegowską zaaranżowaną przez grupę TAG-70, związaną z Rosją. Jej celem było ponad 80 firm, w tym podmioty rządowe, wojskowe i infrastruktury krajowej. Operacja trwała co najmniej od grudnia 2020 r. Grupa wykorzystała luki w zabezpieczeniach poczty internetowej typu cross-site scripting (XSS).

W przypadku ataków DDoS na polskie strony internetowe wiodącą grupą jest rosyjski NoName057(16). Jak podaje Check Point Software, zaatakowano m.in. portale Polskiego Radia, Portu Gdynia, strony województwa lub lubelskiego czy serwis GOV.pl i ePUAP.pl.

Z raportu wynika, że wojsko i administracja były atakowane 1256 razy w tygodniu. Check Point spodziewa się, że w drugim kwartale roku liczba ta dodatkowo wzrośnie.

Badanie przeprowadzone przez Check Point Research zwraca uwagę na pięć głównych typów złośliwego oprogramowania, które są wykorzystywane w cyberatakach w Polsce. Są to: malware mobilny, infostealery, malware bankowe, botnety i ransomware.