Атаки на корпоративную почту: хакеры массово используют фишинг
Российские компании столкнулись с рекордным увеличением фишинговых атак: за третий квартал их количество возросло в 2,5 раза по сравнению с предыдущим периодом. Бойцы подбирают пароли из утечек, рассылают вредоносные файлы и всё чаще маскируются под руководителей, чтобы получить доступ к данным и обманом заставить сотрудников выполнить их указания. Об этом сообщает сайт Известия.
Специалисты в области кибербезопасности сообщили, что бизнес накрыла волна хакерских атак. Согласно данным сервиса DLBI, с июля по сентябрь количество попыток взлома корпоративных аккаунтов оказалось в 2,5 раза выше, чем за предыдущие три месяца.
Злоумышленники также проникают в личные аккаунты на бесплатных платформах, используя скомпрометированные ящики для рассылки стилеров и троянцев с функцией удаленного доступа. Это позволяет похищать данные и заражать системы вирусами-вымогателями.
Для взлома чаще всего применяется технология повторного использования паролей: злоумышленники собирают списки возможных комбинаций для конкретного пользователя из украденных данных и проверяют их на других аккаунтах. Они входят в почту через браузер или специальные программы, некоторые из которых используют устаревшие протоколы с более слабой защитой.
Другой популярный метод — распыление паролей, отметил технический директор «Гарда WAF» Лука Сафонов. Злоумышленники пробуют несколько распространенных комбинаций для входа на множестве аккаунтов. На каждый аккаунт приходится мало попыток, поэтому системы защиты, рассчитанные на выявление массового подбора, могут не заметить такую активность.
Аналитик данных Координационного центра доменов .RU/.РФ Евгений Панков подтвердил рост числа атак с использованием вредоносного ПО. Он отметил, что за девять месяцев 2026 года количество обращений о распространении вредоносного ПО увеличилось в 1,9 раза, а их доля в общем объеме обращений об угрозах возросла с 19,1 до 27,3%.
Мошенники понимают, что письмо от коллеги вызывает меньше подозрений, особенно если оно продолжает реальный рабочий диалог, и активно используют это. Руководитель департамента специальных сервисов Infosecurity Константин Мельников привел пример, когда злоумышленники получили доступ к критичной инфраструктуре через взлом почты инженера по техническому обслуживанию.
Также через взлом почты злоумышленники могут шантажировать сотрудников, получая доступ к личной или рабочей переписке и используя информацию для давления. С развитием ИИ такие схемы становятся более убедительными.
Распространена схема Fake Boss, когда злоумышленники выдают себя за руководителей компаний и пишут сотрудникам в Telegram. Зафиксировано 1740 случаев такого мошенничества. Эта схема основывается на доверии к начальству и привычке быстро реагировать на рабочие сообщения.
Эксперты отметили, что в зоне риска находятся компании, сотрудники которых регулярно проводят платежи и работают с конфиденциальными данными. Чтобы снизить вероятность успешной атаки, запросы на переводы и предоставление доступа, поступившие через мессенджеры, важно подтверждать по защищенному каналу.
Развиваются и более сложные виды фишинга, когда человек получает письмо со ссылкой на поддельную страницу входа. Если он вводит свои данные, злоумышленник перехватывает сеанс и обходит некоторые виды двухфакторной аутентификации.
Руководитель центра мониторинга информационной безопасности компании «Бастион» Михаил Шеховцов отметил, что усилились компрометации через подрядные организации. Взламывают персональные устройства работников, чтобы получить код двухфакторной аутентификации для доступа к корпоративной среде.
Корпоративная почта остается основным вектором проникновения в инфраструктуру компаний. В почтовых ящиках можно найти множество ценных сведений, включая информацию об инфраструктуре и аутентификационные данные к различным сервисам.
Эксперты подчеркивают, что для защиты от атак необходимо контролировать компрометацию паролей и немедленно сбрасывать те, что попали в руки злоумышленников. Сброс паролей нужно проводить с помощью автоматизированных инструментов.
Персоналу важно уметь распознавать подозрительные сообщения и знать, куда обращаться, если они открыли файл или передали конфиденциальные сведения. Необходимость обучения руководителей и владельцев бизнеса также подчеркивается, так как их аккаунты часто открывают доступ к наиболее ценной информации.
