Аналітики компанії Ontinue зафіксували нову тенденцію в сфері кібербезпеки: зловмисники все частіше використовують довірені корпоративні інструменти для маніпуляцій користувачами та отримання доступу до корпоративних мереж.
Результати дослідження Ontinue
Згідно з новим звітом із аналізу загроз від компанії Ontinue, хакери змінюють тактику проникнення в інфраструктуру підприємств та організацій. Замість спроб обійти захисні системи напряму, зловмисники фокусуються на легітимному програмному забезпеченні, яке співробітники щодня використовують для роботи.
Використання довіреного програмного забезпечення
Використання звичного корпоративного софту дає змогу кіберзлочинцям вводити користувачів в оману. Оскільки працівники звикли довіряти сповіщенням, повідомленням та запитам від повсякденних робочих сервісів, вони рідше піддають сумніву їхню автентичність.
Механіка проникнення в корпоративні мережі
Головна мета зловмисників у таких атаках — видурити в користувачів облікові дані або змусити їх надати необхідні дозволи. Отримавши доступ через довірені інструменти, хакери отримують можливість безперешкодно проникнути вглиб корпоративної мережі.
На що звернути увагу
Зважаючи на висновки звіту Ontinue, варто зважити на кілька важливих аспектів щодо безпеки в робочому середовищі:
- Довірений статус програмного забезпечення не гарантує повної відсутності загроз у разі маніпуляцій із боку зловмисників.
- Основною ціллю атак залишається людський фактор і введення користувачів в оману для отримання доступу до мереж.
- Захист корпоративної інфраструктури потребує додаткової перевірки дій та запитів навіть усередині знайомих робочих сервісів.
Дата публікації джерела: 21.10.2026 21:35.
Джерело: campustechnology.com
