Хакеры усилили атаки на корпоративную почту: в третьем квартале их число выросло в 2,5 раза по сравнению с предыдущими тремя месяцами. Об этом «Известиям» сообщили в российском сервисе разведки уязвимостей и утечек данных DLBI. Злоумышленники также активно взламывают личные почтовые аккаунты на бесплатных платформах.

Скомпрометированные ящики затем используют для рассылки вредоносного ПО — прежде всего стилеров, похищающих данные, и троянов удаленного доступа.

«Конечной целью хакеров в корпоративной инфраструктуре при этом является хищение данных и заражение вирусами-вымогателями», — отметили в сервисе.

Одним из наиболее распространенных способов взлома остается технология password reuse. С ее помощью преступники составляют индивидуальные словари паролей на основе пар «логин — пароль», ранее попавших в утечки. Для перебора комбинаций они используют как веб-интерфейсы почтовых сервисов, так и подключение через почтовые программы, которые нередко обладают недостаточной защитой из-за устаревших технологий.

Рост интереса злоумышленников к почтовым системам связан с изменением ситуации на рынке информационной безопасности, рассказал «Известиям» основатель DLBI Ашот Оганесян.

«Число скам-звонков постепенно снижается благодаря блокировкам, сами пользователи стали меньше реагировать на фишинг, а корпоративные VPN-сервисы, которые ранее были основной целью взломщиков, массово переходят с доступа по паролю на использование сертификатов», — пояснил он.

Подробнее читайте в эксклюзивном материале «Известий»:

Сыграть паролям: хакеры массово атакуют корпоративную почту