Хакери озброїлися Word та Excel — документи Office використовуються в 26 % випадків доставки шкідливих програм

У першій половині цього року шкідливе програмне забезпечення використовувалося в 65 % успішних хакерських атак. Його активно застосовували для проникнення в IT-інфраструктуру та закріплення в ній, а також для розвитку атак до повної компрометації критично важливих систем. Про це пише «Коммерсантъ» з посиланням на дані звіту ІБ-компанії Positive Technologies.

Джерело зображення: Grok

У період з осені минулого року шкідливе ПЗ в мережевому трафіку організацій виявлялося в 75 % випадків. Приблизно половина від загальної кількості такого програмного забезпечення — це віруси-трояни, призначені для здійснення нелегітимних дій на пристрої жертви. Близько чверті продуктів — це софт для збору інформації про користувача та подальшої передачі даних зловмисникам. Приблизно в 85 % випадків йдеться про софт для крадіжки облікових даних. В інших випадках хакери використовували інструменти для відстеження дій користувача. На частку вірусів-шифрувальників припало близько 4 % від загальної кількості виявлених шкідливих програм.

Під шкідливими файлами в мережевому трафіку розуміється активність різних потенційно небезпечних програм і файлів, за допомогою яких зловмисники реалізують кібератаки. У Positive Technologies зазначили, що серед використовуваних хакерами інструментів особливо помітною загрозою стали документи Microsoft Office. Вони займають 26 % від усіх способів доставки шкідливого ПЗ. Оскільки файли Word і Excel звичні для робочих процесів, їх активно використовують зловмисники на початковому етапі атаки.

«Документи в сучасній атаці — не просто спосіб доставити шкідливу навантаження, а повноцінний інструмент для запуску та закріплення коду», — йдеться в звіті Positive Technologies. У компанії також додали, що використання хакерами штатних і не пов'язаних із шкідливими інструментів ускладнює виявлення атак, а також дозволяє їм маскуватися під звичайну активність співробітників. На такі потенційно небезпечні інструменти припало 8 % усіх виявлень.

Хочеш дізнатися більше — читай відгуки