Карточная изба

Российский бизнес столкнулся с ростом хакерских атак: по данным DLBI, в июле–сентябре 2026 года число попыток взлома корпоративных аккаунтов выросло в 2,5 раза по сравнению с предыдущим кварталом. Злоумышленники получают доступ к личным аккаунтам на бесплатных платформах и используют скомпрометированную почту для рассылки стилеров и троянцев с удаленным доступом. В корпоративных сетях это дает возможность похищать данные и заражать системы вирусами-вымогателями. Чаще всего применяется повторное использование паролей: из украденных данных формируются списки вероятных комбинаций, которые проверяют на других аккаунтах пользователя. Для этого атакующие входят в почту, где нередко используются устаревшие протоколы со слабой защитой. Распространен и метод распыления паролей: несколько популярных комбинаций проверяются сразу на множестве аккаунтов. Поскольку попыток на каждый аккаунт немного, системы защиты могут не распознать такую активность как массовый подбор. Атаки становятся сложнее: злоумышленники объединяют фишинг с вредоносным ПО, а ИИ помогает создавать убедительные сообщения и масштабировать рассылки. Они маскируются под руководителей и пишут сотрудникам в Telegram, поскольку сообщения от коллег вызывают меньше подозрений. Корпоративная почта остается одним из главных каналов проникновения в инфраструктуру компаний: утечка данных на сторонней площадке может стать отправной точкой для взлома. Сотрудникам важно распознавать подозрительные сообщения и знать порядок действий после открытия вредоносного файла или передачи конфиденциальной информации. @CottageOfCards