Хакеры усилили атаки на корпоративную почту в 2,5 раза
Скомпрометированные ящики затем используют для рассылки вредоносного ПО — прежде всего стилеров, похищающих данные, и троянов удалённого доступа.
«Конечной целью хакеров в корпоративной инфраструктуре при этом является хищение данных и заражение вирусами-вымогателями», — отметили в сервисе.
Одним из наиболее распространённых способов взлома остаётся технология password reuse. С её помощью преступники составляют индивидуальные словари паролей на основе пар «логин — пароль», ранее попавших в утечки. Для перебора комбинаций они используют как веб-интерфейсы почтовых сервисов, так и подключение через почтовые программы, которые нередко недостаточно защищены из-за устаревших технологий.
Рост интереса злоумышленников к почтовым системам связан с изменением ситуации на рынке информационной безопасности, рассказал «Известиям» основатель DLBI Ашот Оганесян.
«Число скам-звонков постепенно снижается благодаря блокировкам, сами пользователи стали меньше реагировать на фишинг, а корпоративные VPN-сервисы, которые ранее были основной целью взломщиков, массово переходят с доступа по паролю на использование сертификатов», — пояснил он.
