Фото: NicoElNino / Shutterstock
В 2023 году злоумышленники активно использовали различные методы доставки вредоносного ПО в инфраструктуру российских организаций. Эксперты Positive Technologies выявили десять наиболее популярных техник атак, среди которых можно отметить:
Электронная почта остаётся основным каналом доставки ВПО, особенно через фишинговые письма. Злоумышленники часто используют архивы (.zip, .rar, .7z) для маскировки вредоносных программ и ссылки в теле писем для автоматической загрузки ВПО.
Наибольший рост показали программы-шифровальщики и шпионское ПО, такие как FormBook и Agent Tesla. Основными целями атак стали медицинские учреждения, научные и образовательные организации, а также промышленные предприятия.
Для защиты инфраструктуры рекомендуется соблюдать базовые меры кибербезопасности, использовать сложные пароли, двухфакторную аутентификацию и специализированные продукты информационной безопасности.
Источник: Positive Technologies
Источник новости: www.it-world.ru
