|
Рубрика:
Безопасность /
Новости инфобеза
|
Facebook
Мой мир
Вконтакте
Одноклассники
Google+
|
Станислав Флудов, руководитель направления защиты от DDoS-атак
Артем Кодов, DevSecOps-инженер, архитектор безопасной разработки
Хакеры взламывают доверие
Выстраиваем оборону по-новому, когда старые методы уже не работают
В сентябре мы окончательно избавились от иллюзии «безопасного периметра». Если раньше хакеры искали технические дыры в коде, то теперь они взламывают доверие: доверие к подрядчику, к мессенджеру, к легитимному блокчейн-трафику и даже к собственному смартфону. Мошенники массово перешли на использование искусственного интеллекта для генерации фишинга, научились прятать командные серверы в смарт-контрактах криптовалютных сетей и довели психологическое давление на жертв до уровня триллеров.
Главный враг — ваш подрядчик?
Представьте: вы потратили миллионы на межсетевые экраны нового поколения, настроили строгие политики доступа и внедрили EDR на все серверы. Вы чувствуете себя в безопасности. Но хакер даже не пытается штурмовать ваш периметр. Он просто заходит через парадную дверь, используя легитимные учетные данные.
По данным Jet CSIRT (компания «Инфосистемы Джет»), в первом полугодии 2026 года каждая третья успешная кибератака осуществлялась через взлом подрядной организации. В цифрах: 21% всех расследованных инцидентов и колоссальные 48% всех зафиксированных компрометаций учетных записей пришлись именно на ИТ-компании, обслуживающие крупный бизнес.
Механика угрозы проста и цинична. У крупного банка или промышленного гиганта защита может быть на суперуровне. Но у небольшого регионального подрядчика, который имеет доступ к внутреннему порталу для подачи актов или обновления справочников, защита часто ограничивается паролем «123456» и отсутствием MFA. Инфостилеры (программы для кражи паролей) выявлены в 53% организаций. Хакерам не нужно писать сложный эксплойт «нулевого дня». Им достаточно купить украденный логин и пароль администратора подрядчика на теневом форуме. Для вашей системы этот вход выглядит абсолютно легитимным: знакомый IP-адрес (или VPN), правильные учетные данные. Сигнатурные средства защиты молчат, потому что формально нарушений нет.
<...>
Ключевые слова: кибербезопасность 2026, цепочка поставок, Blockchain Dead Drop, сеть TON, Android-троян RedWing, FMVT RAT, Buhtrap, фишинг с использованием ИИ, социальная инженерия, цифровая гигиена, Security Lakehouse, практический чек-лист.
Полную версию статьи читайте в журнале
Подпишитесь на журнал
Facebook
Мой мир
Вконтакте
Одноклассники
Google+
|
Хакеры взламывают доверие. Выстраиваем оборону по-новому, когда старые методы уже не работают
