 |
DLBI: атаки на корпоративную почту выросли в 2,5 раза
В обоих случаях взломанные ящики используются для рассылки вредоносного программного обеспечения – в первую очередь стилеров и троянцев, предоставляющих удаленный доступ. Конечной целью хакеров в корпоративной инфраструктуре при этом является хищение данных и заражение вирусами-вымогателями.
Специалисты DLBI отмечают, что для взлома чаще всего используется технология password reuse, при которой хакеры составляют личные словари паролей пользователя на основе пар «логин-пароль», попавших в различные утечки данных. При этом для проверки паролей используются как веб-интерфейсы почтовых систем, так и POP3/IMAP-доступ к почтовым ящикам, нередко недостаточно защищенный в силу возраста самой технологии.
Как рассказал основатель сервиса DLBI Ашот Оганесян, такие действия хакеров являются следствием общего изменения ситуации на рынке информационной безопасности. Число скам-звонков постепенно снижается благодаря блокировкам, сами пользователи стали меньше реагировать на фишинг, а корпоративные VPN-сервисы, которые ранее были основной целью взломщиков, массово переходят с доступа по паролю на использование сертификатов.
«Все это заставляет интернет-криминал не только искать новые методы, но и возвращаться к забытым методам – например, отказываться от социальной инженерии в пользу рассылки вредоносного ПО. Тем более что его создание при помощи ИИ стало простым и дешевым», – добавил он.
«Для защиты от подобных атак необходимо контролировать компрометацию паролей и немедленно сбрасывать те из них, что попали в руки взломщиков. Причем сброс паролей нужно проводить с помощью автоматизированных инструментов, а не доверять самим пользователям, так как треть из них избегают этой процедуры, не желая запоминать новый пароль. В самих почтовых системах нужно использовать блокировку исполняемых вложений, с чем справляются серверные антивирусные решения», – рассказал Ашот Оганесян.
О КОМПАНИИ
DLBI (Data Leakage & Breach Intelligence) – российский сервис разведки уязвимостей и утечек данных, а также мониторинга мошеннических ресурсов в DarkNet. DLBI предлагает своим клиентам анализ внешней серверной инфраструктуры с выявлением недостатков реализации хранения, а также мониторинг предложений о продаже чувствительных данных на различных закрытых площадках, группах Telegram и мошеннических ресурсах в DarkNet.
Контакты для связи
Коммуникационное агентство «Со-общение»
(495) 585 09 64
www.co-mmunication.ru
Контактное лицо: DLBI
Компания: Data Leakage & Breach Intelligence
Добавлен: 23:11, 21.10.2026
Количество просмотров: 46
Страна: Россия
| Обновленный модуль «ИНКА.НСИ» внесен в реестр российского ПО, Инка, 23:44, 21.10.2026, Россия29 |  |
| Компания «ИНКА 4.0» внесла в реестр отечественного программного обеспечения обновленную версию модуля «ИНКА.НСИ». Решение предназначено для ведения и контроля корпоративной нормативно-справочной информации, на которую опираются информационные системы предприятий. |
| «Инвитро» повысила устойчивость цифровых сервисов благодаря observability платформе GMONIT, GMONIT, 23:41, 21.10.2026, Россия34 |
| Медицинская компания «Инвитро» внедрила observability платформу GMONIT для централизованного мониторинга критически важных приложений, баз данных и инфраструктуры. Решение направлено на повышение устойчивости цифровых сервисов, ускорение выявления и устранения инцидентов, а также обеспечение выполнения SLA (Service Level Agreement) с клиентами — медицинскими учреждениями и больницами. |
| 1Событие для малого бизнеса, 1С-Рарус, 23:26, 21.10.2026, Россия37 |
| 1Событие для малого бизнеса. Выставочный комплекс «Тимирязев Центр», г. Москва, ул. Верхняя аллея, д. 6, стр. 1. 27 ноября 2026, с 10:00 до 19:00 |
| «Телфин» интегрировал «ВКонтакте» с amoCRM и «Битрикс24», Телфин, 23:01, 21.10.2026, Россия42 |
| Провайдер коммуникационных сервисов «Телфин» объединил социальную сеть «ВКонтакте» с ведущими CRM-платформами в России amoCRM и «Битрикс24» с помощью виджета Whatcrm. Интеграция решений позволяет превратить мессенджер из канала общения в полноценный инструмент продаж. |
|
|
