Корпоративную почту в России атакуют в 2,5 раза чаще

Об этом сообщил российский сервис разведки уязвимостей и утечек данных DLBI. Под удар также попадают личные почтовые аккаунты на бесплатных платформах.

В обоих случаях взломанные ящики используют для рассылки вредоносного программного обеспечения. Речь идет в первую очередь о стилерах и троянцах, предоставляющих удаленный доступ. Конечная цель хакеров в корпоративной инфраструктуре это хищение данных и заражение вирусами-вымогателями.

Специалисты DLBI отмечают, что для взлома чаще всего применяется технология password reuse. При таком подходе хакеры составляют личные словари паролей пользователя на основе пар «логин-пароль», попавших в различные утечки данных. Для проверки паролей используют как веб-интерфейсы почтовых систем, так и POP3/IMAP-доступ к почтовым ящикам, который нередко недостаточно защищен в силу возраста самой технологии.

Основатель сервиса DLBI Ашот Оганесян рассказал, что такие действия хакеров являются следствием общего изменения ситуации на рынке информационной безопасности. Число скам-звонков постепенно снижается благодаря блокировкам. Сами пользователи стали меньше реагировать на фишинг. Корпоративные VPN-сервисы, которые ранее были основной целью взломщиков, массово переходят с доступа по паролю на использование сертификатов.

«Все это заставляет интернет-криминал не только искать новые методы, но и возвращаться к забытым методам. Например, отказываться от социальной инженерии в пользу рассылки вредоносного ПО. Тем более что его создание при помощи ИИ стало простым и дешевым», добавил он.