Согласно статистике сервиса DLBI, за период с июля по сентябрь количество попыток взлома корпоративных учетных записей значительно превысило показатели предыдущего квартала. Злоумышленники активно используют скомпрометированные личные аккаунты сотрудников для рассылки вредоносного программного обеспечения, включая стилеры и троянцы, что позволяет им проникать в корпоративные сети и внедрять вирусы-вымогатели, пишут «Известия». По словам основателя DLBI Ашота Оганесяна, рост активности хакеров связан с изменением ландшафта угроз: после снижения эффективности классического фишинга и перехода корпораций на сертификаты безопасности преступники вернулись к использованию вредоносного ПО, создание которого стало доступнее благодаря нейросетям.
Аналитик Координационного центра доменов .RU/.РФ Евгений Панков подтвердил тенденцию к усложнению атак. По данным проекта «Доменный патруль», за девять месяцев 2026 года число обращений, связанных с распространением вредоносного ПО, увеличилось в 1,9 раза. Доля таких инцидентов в общем объеме угроз выросла с 19,1 до 27,3%. Эксперты отмечают, что хакеры все чаще комбинируют методы социальной инженерии и вредоносные программы, используя ИИ для создания убедительных сообщений.
Особое распространение получила схема Fake Boss, при которой злоумышленники выдают себя за руководителей компаний в мессенджерах. ГК Softline зафиксировала 1 740 подобных случаев. Как пояснил руководитель департамента специальных сервисов Infosecurity Константин Мельников, мошенники используют доверие сотрудников к начальству и их привычку оперативно реагировать на рабочие запросы. В 31 случае эксперты отметили применение технологий ИИ для подмены голоса руководителей. В зоне риска находятся сотрудники, имеющие доступ к финансовым операциям и конфиденциальным данным.
Для взлома почтовых аккаунтов преступники применяют методы повторного использования паролей и их «распыления» — перебора популярных комбинаций на множестве учетных записей. Технический директор «Гарда WAF» Лука Сафонов пояснил, что такие атаки часто остаются незамеченными стандартными системами защиты из-за низкой интенсивности попыток входа на каждый отдельный аккаунт. Дополнительные риски создают компрометации через подрядные организации, а также использование сотрудниками одних и тех же паролей в личных и рабочих целях, отметил руководитель отдела по информационной безопасности Axiom JDK Дмитрий Карасовский.
Для противодействия угрозам эксперты рекомендуют внедрять автоматизированные инструменты для сброса скомпрометированных паролей, а не полагаться на действия самих пользователей. Также необходимо блокировать исполняемые вложения на уровне почтовых серверов и проводить регулярное обучение персонала, а любые запросы на перевод средств или предоставление доступа, полученные через мессенджеры, следует верифицировать по независимым защищенным каналам связи.
Ранее председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров рассказал «Телеспутнику», что атаки на телеком-инфраструктуру России перестали быть историей про вымогателей-одиночек. Теперь злоумышленники действуют по логике кибервойны: проникают через подрядчиков, уничтожают конфигурации оборудования и выводят из строя связь в регионах.
_69a68af62ee81.jpg)
