«Лабораторія Касперського» повідомляє про те, що популярність шифрувальників привернула увагу організованих злочинних груп: за допомогою цих зловредів вони проводять цільові атаки на великі компанії і фінансові установи з метою розкрадання грошових коштів.

Експерти виявили щонайменше вісім кібергруппіровок, що займаються розробкою троянів-вимагачів для проведення цільових атак на бізнес. У ряді випадків необхідний викуп сягає півмільйона доларів.

Схема атак виглядає наступним чином. Зловмисники спочатку заражають мережу компанії шкідливим ПЗ через уразливості в серверах або фішингові листи. Потім атакуючі зміцнюють свої позиції в мережі і визначають найбільш цінні корпоративні ресурси, за «захоплення» яких можна отримати найбільший викуп.

Цільові атаки на компанії та організації потенційно більш прибуткові, ніж масові напади на приватних користувачів. Успішна атака на компанію може паралізувати її діяльність на кілька годин або навіть днів - власники бізнесу виявляються просто змушені заплатити викуп.

Професійні кіберзлочинці ретельно вибирають цілі (великі організації з великою кількістю вузлів в мережі), а самі атаки займають кілька тижнів і проводяться в кілька етапів. У більшості випадків метою атак є сервери організації.