 |
DLBI: атаки на корпоративную почту выросли в 2,5 раза
В обоих случаях взломанные ящики используются для рассылки вредоносного программного обеспечения – в первую очередь стилеров и троянцев, предоставляющих удаленный доступ. Конечной целью хакеров в корпоративной инфраструктуре при этом является хищение данных и заражение вирусами-вымогателями.
Специалисты DLBI отмечают, что для взлома чаще всего используется технология password reuse, при которой хакеры составляют личные словари паролей пользователя на основе пар «логин-пароль», попавших в различные утечки данных. При этом для проверки паролей используются как веб-интерфейсы почтовых систем, так и POP3/IMAP-доступ к почтовым ящикам, нередко недостаточно защищенный в силу возраста самой технологии.
Как рассказал основатель сервиса DLBI Ашот Оганесян, такие действия хакеров являются следствием общего изменения ситуации на рынке информационной безопасности. Число скам-звонков постепенно снижается благодаря блокировкам, сами пользователи стали меньше реагировать на фишинг, а корпоративные VPN-сервисы, которые ранее были основной целью взломщиков, массово переходят с доступа по паролю на использование сертификатов.
«Все это заставляет интернет-криминал не только искать новые методы, но и возвращаться к забытым методам – например, отказываться от социальной инженерии в пользу рассылки вредоносного ПО. Тем более что его создание при помощи ИИ стало простым и дешевым», – добавил он.
«Для защиты от подобных атак необходимо контролировать компрометацию паролей и немедленно сбрасывать те из них, что попали в руки взломщиков. Причем сброс паролей нужно проводить с помощью автоматизированных инструментов, а не доверять самим пользователям, так как треть из них избегают этой процедуры, не желая запоминать новый пароль. В самих почтовых системах нужно использовать блокировку исполняемых вложений, с чем справляются серверные антивирусные решения», – рассказал Ашот Оганесян.
О КОМПАНИИ
DLBI (Data Leakage & Breach Intelligence) – российский сервис разведки уязвимостей и утечек данных, а также мониторинга мошеннических ресурсов в DarkNet. DLBI предлагает своим клиентам анализ внешней серверной инфраструктуры с выявлением недостатков реализации хранения, а также мониторинг предложений о продаже чувствительных данных на различных закрытых площадках, группах Telegram и мошеннических ресурсах в DarkNet.
Контакты для связи
Коммуникационное агентство «Со-общение»
(495) 585 09 64
www.co-mmunication.ru
Контактное лицо: DLBI
Компания: Data Leakage & Breach Intelligence
Добавлен: 23:11, 21.10.2026
Количество просмотров: 674
Страна: Россия
| ТОМЕЗ представил дорожную и коммунальную технику международной делегации форума БРИКС, АО "ТОМЕЗ", 23:41, 06.11.2026, Россия702 |  |
| В рамках VIII Делового межрегионального форума БРИКС представители Индии, Бразилии, Никарагуа и ЮАР посетили Тосненский механический завод. Форум проходил в Санкт-Петербурге при поддержке МИД РФ и Правительства города. Визит делегации на предприятие был организован при участии АНО «Институт регионального и муниципального развития». |
| Издательство «Актион» проведет Единый цифровой экзамен — 2026, Актион, 23:41, 06.11.2026, Россия552 |
| 26 ноября 2026 года в 16:00 по мск пройдет ежегодный всероссийский Единый цифровой экзамен от Action Digital School. Бесплатный онлайн-экзамен поможет проверить уровень цифровых навыков, определить сильные стороны и понять, какие компетенции стоит развивать. |
| Группа «Борлас» получила сертификат «Совместимо! Система программ 1С:Предприятие», Группа "Борлас", 23:36, 06.11.2026, Россия560 |
| Компания «Эдит Про», входящая в Группу «Борлас» (fabricaONE.AI, акционер – ГК Softline), получила сертификат «Совместимо! Система программ 1С:Предприятие» на продукт «Эдит Про: Интеллектуальная система тестирования и обучения сотрудников, редакция 1.0». Решение разработано на платформе «1С:Предприятие 8.3» и предназначено для автоматизации обучения, тестирования и оценки знаний персонала. |
|
|
