Эксперты выявили самые распространённые утилиты для скрытых атак на бизнес
С апреля по сентябрь 2026 года решение для защиты от сложных целевых атак Kaspersky Anti Targeted Attack (KATA) зафиксировало более 2 миллионов попыток использования хакерских инструментов и утилит для пентеста по всему миру.
Злоумышленники применяют их, чтобы незаметно перемещаться по корпоративной сети, собирать учётные данные и получать доступ к ценным ресурсам. Некоторые из этих инструментов позволяют маскировать трафик под легитимный, что значительно усложняет обнаружение атаки. Чаще всего злоумышленники использовали следующие утилиты:
- Cobalt Strike. Инструмент для оценки защищённости, который злоумышленники активно используют на различных стадиях атаки — от закрепления в системе до горизонтального перемещения по сети (около 136 тысяч срабатываний).
- NetExec. Утилита для автоматизированного аудита сетевой безопасности и поиска незащищённых сервисов. Злоумышленники используют её для разведки в сети и получения доступа к системам (около 130 тысяч срабатываний).
- SQLMap. Инструмент для автоматического обнаружения и эксплуатации SQL-инъекций — уязвимостей, которые позволяют получить несанкционированный доступ к базам данных через веб-приложения (около 108 тысяч срабатываний).
«В этом году мы отмечаем десятилетие c момента запуска решения Kaspersky Anti Targeted Attack, которое помогает выявлять скрытые аномалии в сетевом трафике и нейтрализовать сложные атаки. За это время база правил сетевого обнаружения выросла почти до 12 500 сигнатур, а ежедневно KATA фиксирует в среднем более 300 тысяч потенциальных атак. Благодаря глубокому пониманию корпоративной инфраструктуры и масштабной исследовательской работе, решение зарекомендовало себя как надёжный инструмент для защиты от самых сложных скрытых киберугроз. С переходом на Open Single Management Platform, который запланирован на следующий год, возможности KATA станут ещё шире и удобнее для ИБ-команд», — комментирует Арен Торосян, менеджер продукта в «Лаборатории Касперского».
Подробнее о Kaspersky Anti Targeted Attack — на сайте компании.
Чтобы защитить корпоративную инфраструктуру от скрытых угроз, «Лаборатория Касперского» рекомендует:
- установить решение для мониторинга сетевого трафика, такие как Kaspersky Anti Targeted Attack, — они позволяют выявлять активность злоумышленников, которая остаётся невидимой для средств защиты конечных устройств;
- обеспечить специалистам SOC доступ к актуальным данным об угрозах, например через Kaspersky Threat Intelligence, чтобы оперативно отслеживать тактики и инструменты злоумышленников;
- регулярно проводить тренинги для специалистов ИБ-команд, в том числе с помощью Kaspersky Expert Training, чтобы повышать их квалификацию в части анализа и обнаружения угроз;
- использовать надёжное защитное решение, эффективность которого подтверждается независимыми тестами.
