За полгода, с апреля по сентябрь 2026-го, специалисты «Лаборатории Касперского» зафиксировали более 2 миллионов попыток использовать хакерские инструменты для скрытых атак на корпоративные сети по всему миру. Об этом сообщили в пресс-службе компании.
Цель таких инструментов — незаметно перемещаться по сети, собирать учётные данные и добираться до ценных ресурсов. Часть утилит маскирует трафик под легитимный, поэтому обнаружить атаку становится значительно сложнее.
В топ-3 по частоте использования вошли три инструмента.
- Cobalt Strike — средство для оценки защищённости, которое применяют на разных стадиях атаки, от закрепления в системе до горизонтального перемещения (около 136 тысяч срабатываний);
- NetExec — утилита для автоматизированного аудита сетевой безопасности, её используют для разведки и доступа к системам (около 130 тысяч срабатываний);
- SQLMap — инструмент для поиска и эксплуатации SQL-инъекций, открывающих доступ к базам данных через веб-приложения (около 108 тысяч срабатываний).
«В этом году мы отмечаем десятилетие с момента запуска решения Kaspersky Anti Targeted Attack, которое помогает выявлять скрытые аномалии в сетевом трафике и нейтрализовать сложные атаки. За это время база правил сетевого обнаружения выросла почти до 12 500 сигнатур, а ежедневно KATA фиксирует в среднем более 300 тысяч потенциальных атак. Благодаря глубокому пониманию корпоративной инфраструктуры и масштабной исследовательской работе, решение зарекомендовало себя как надёжный инструмент для защиты от самых сложных скрытых киберугроз. С переходом на Open Single Management Platform, который запланирован на следующий год, возможности KATA станут ещё шире и удобнее для ИБ-команд», — комментирует Арен Торосян, менеджер продукта в «Лаборатории Касперского».
Специалисты советуют компаниям следить за сетевым трафиком, чтобы замечать активность, невидимую для защиты конечных устройств, регулярно повышать квалификацию ИБ-команд и использовать решения с подтверждённой независимыми тестами эффективностью.
Кибератаки меняют форму, но не исчезают. Интернет-газета «ЖУК» сообщала, что специалисты МегаФона проанализировали статистику DDoS-атак за девять месяцев 2026 года и два прошлых года. Число инцидентов сократилось на 65%, но их мощность, скорость и продолжительность выросли.