ESET Draudu Ziņojums
2025. gada 1. pusgads
2025. gada 1. pusgada kiberdraudu ainavas pārskats, ko veido ESET telemetrijas dati un ESET draudu noteikšanas un izpētes ekspertu viedoklis

2025. gada 1. pusgads
2025. gada 1. pusgada kiberdraudu ainavas pārskats, ko veido ESET telemetrijas dati un ESET draudu noteikšanas un izpētes ekspertu viedoklis

ESET ClickFix/FakeCaptcha atklāšanas rādītāji sešu mēnešu laikā pieauga par 517%, maldinot lietotājus, lai tie izpildītu ļaunprātīgas komandas, izmantojot viltotus kļūdu ziņojumus. Tagad tas veido 8 % no bloķētajiem uzbrukumiem un ir vērsts pret Windows, Linux un macOS ar tādiem draudiem kā izspiedējvīrusi un spiegprogrammatūra.


SnakeStealer ir apsteidzis Agent Tesla kā visbiežāk atklātais informācijas zaglis 2025. gada pirmajā pusgadā, zogot paroles, taustiņsitienus un ekrānuzņēmumus. Salīdzinot ar 2024. gada otro pusgadu, tā skaits ir vairāk nekā divkāršojies, sasniedzot +111 %, un tagad tas veido gandrīz 20 % no visiem atklātajiem informācijas zagļiem, kas parāda, cik strauji attīstās datu zādzības.
ESET pievienojās globālajām tiesībaizsardzības iestādēm, lai apturētu Lumma Stealer, kura apgrozījums 2025. gada sākumā bija pieaudzis par 21 %, un Danabot, kura apgrozījums pieauga par 52 %, uzbrukumiem skāra ASV (44 %) un Poliju (29 %). Šie koordinētie centieni ir devuši nopietnus triecienus pieaugošajiem draudiem.


NFC krāpšanas gadījumu skaits kopš 2024. gada otrā pusgada ir pieaudzis vairāk nekā trīsdesmit piecas reizes jaunu ļaunprogrammatūras variantu un pārsūtīšanas krāpniecības dēļ. NGate pārsūta NFC datus no maksājumu kartēm, izmantojot kompromitētus tālruņus, lai veiktu krāpniecisku naudas izņemšanu bankomātos, savukārt GhostTap zog karšu datus, lai tos ielādētu digitālajos makos bezkontakta maksājumiem. SuperCard X, kas sevi pozicionē kā nekaitīgu ar NFC saistītu lietotni, nemanāmi uztver un pārsūta karšu datus ātrai izmaksu veikšanai.
Android reklāmprogrammatūras atklāšanas rādītāji 2025. gada pirmajā pusē pieauga par 160 %, un jaunais apdraudējums Kaleidoscope veidoja 28 %. Tas izmanto "ļaunā dvīņa" triku, lai izplatītu ļaunprogrammatūru, vissmagāk skarot reģionus, kas ir atkarīgi no neoficiālām lietotnēm.

ESET apdraudējumu ziņojumi sniedz regulāru, padziļinātu pārskatu par globālo apdraudējumu ainavu un galvenajām tendencēm un notikumiem, kas to veido. Ziņojumā sniegtā statistika un tendences ir balstītas uz ESET telemetrijas datiem, ko interpretējuši ESET apdraudējumu noteikšanas un drošības pētījumu un informētības eksperti. Tādējādi ziņojumi sniedz unikālu ieskatu, lai palīdzētu aizstāvjiem orientēties mainīgajā un arvien sarežģītākajā apdraudējumu vidē.
ESET apdraudējumu ziņojums tiek publicēts divas reizes gadā, H1 izdevums aptver periodu no decembra līdz maijam un H2 izdevums aptver periodu no jūnija līdz novembrim.
ESET apdraudējumu ziņojumam ir globāls tvērums – ziņojumā sniegtā galvenā statistika un tendences ir balstītas uz ESET globālajiem telemetrijas datiem. Tomēr ziņojuma analīzēs var tikt iekļauta reģionālā attīstība, lai sniegtu konkrētus apspriesto tendenču piemērus.
ESET draudu ziņojumos sniegtā apdraudējumu statistika ir balstīta uz datiem, ko apkopojušas ESET pašas noteikšanas sistēmas dažādos drošības produktos — galapunktos, mākoņpakalpojumos un mobilajās ierīcēs — un to patentētās, daudzslāņu tehnoloģijas. Citi ziņojuma analīzē izmantotie avoti var ietvert medus podus, ārējās drošības plūsmas, kā arī datus no citiem kiberdrošības piegādātājiem.
ESET Threat Reports piedāvā padziļinātu jaunāko apdraudējumu tendenču analīzi, kas papildināta ar komentāriem un ieteikumiem no ESET daudzveidīgās kiberdrošības speciālistu komandas, no kuras daudzi regulāri uzstājas prestižās nozares konferencēs, piemēram, RSA, Black Hat un Virus Bulletin, un ir atzīti par savu pieredzi.
Tā kā ESET pētniecības un attīstības centri aptver Eiropu, Āziju un Ziemeļameriku, ESET analītiķi nodrošina diennakts globālu pārklājumu, izmantojot dažādas laika joslas un atrašanās vietas, lai risinātu mainīgo apdraudējumu ainavu.
Turklāt ziņojumos ir iekļauta regulāra apdraudējumu telemetrijas sadaļa ar visaptverošu statistiku visās uzraudzītajās apdraudējumu kategorijās. Šie dati tiek apstrādāti ar godīgu nolūku mazināt neobjektivitāti, cenšoties maksimāli palielināt sniegtās informācijas vērtību. Diagrammās ir norādītas aprēķinātas atšķirības starp pašreizējo un iepriekšējo pārskata periodu, lai izceltu tendenču izmaiņas.
ESET APT aktivitāšu pārskati sniedz pārskatu par atlasītu progresīvu pastāvīgu draudu (APT) grupu aktivitātēm, kuras pārskata periodā ir izmeklējis un analizējis ESET Research. APT grupas parasti ir ļoti sarežģīti draudu izpildītāji, kurus bieži atbalsta valstis un kas iesaistās mērķtiecīgos kiberuzbrukumos un spiegošanā. Turpretī draudu pārskati koncentrējas uz plaši izplatītiem kiberdraudiem – tā saukto kriminālprogrammatūru –, kas parasti nav mērķtiecīgi un tādējādi var ietekmēt ikvienu.