DLBI: число атак на корпоративную почту выросло в 2,5 раза

• CNews FORUM 12 ноября
• CNews AWARDS 12 ноября
• Школа Роста
• КИИ в облаке
• Сеть как дом
• 10 лет российского бэкапа
• Российский рынок облаков за 20 лет
• 30 лет рынку ERP в России
• Цифровизация
• Импортозамещение
• Безопасность
• ИТ в госсекторе
• ИТ в банках
• ИТ в торговле
• Телеком
• ИТ-бизнес
• Рейтинги

21 Октября 2026 13:00 21 Окт 2026 13:00 |

По данным российского сервиса разведки уязвимостей и утечек данных DLBI, число атак на корпоративные почтовые системы в России в III квартале выросло в 2,5 раза по сравнению со II кварталом этого года. Также взломщики атакуют личные почтовые аккаунты на бесплатных платформах. Об этом CNews сообщил представитель DLBI.

В обоих случаях взломанные ящики используются для рассылки вредоносного программного обеспечения – в первую очередь стилеров и троянцев, предоставляющих удаленный доступ. Конечной целью хакеров в корпоративной инфраструктуре при этом является хищение данных и заражение вирусами-вымогателями.

Специалисты DLBI отмечают, что для взлома чаще всего используется технология password reuse, при которой хакеры составляют личные словари паролей пользователя на основе пар «логин-пароль», попавших в различные утечки данных. При этом для проверки паролей используются как веб-интерфейсы почтовых систем, так и POP3/IMAP-доступ к почтовым ящикам, нередко недостаточно защищенный в силу возраста самой технологии.

Как рассказал основатель сервиса DLBI Ашот Оганесян, такие действия хакеров являются следствием общего изменения ситуации на рынке информационной безопасности. Число скам-звонков постепенно снижается благодаря блокировкам, сами пользователи стали меньше реагировать на фишинг, а корпоративные VPN-сервисы, которые ранее были основной целью взломщиков, массово переходят с доступа по паролю на использование сертификатов.

«Все это заставляет интернет-криминал не только искать новые методы, но и возвращаться к забытым методам – например, отказываться от социальной инженерии в пользу рассылки вредоносного ПО. Тем более что его создание при помощи ИИ стало простым и дешевым», – сказал он.

«Для защиты от подобных атак необходимо контролировать компрометацию паролей и немедленно сбрасывать те из них, что попали в руки взломщиков. Причем сброс паролей нужно проводить с помощью автоматизированных инструментов, а не доверять самим пользователям, так как треть из них избегают этой процедуры, не желая запоминать новый пароль. В самих почтовых системах нужно использовать блокировку исполняемых вложений, с чем справляются серверные антивирусные решения», – отметил Ашот Оганесян.