Специалисты Positive Technologies изучили вредоносную активность в сетевом трафике компаний и выяснили, что главным инструментом доставки вредоносного ПО стали документы Microsoft Office — на них приходится 26% всех случаев заражения.
Привычные для офисной работы файлы Word и Excel злоумышленники используют на начальном этапе атаки, поскольку сотрудники редко подозревают в них угрозу.
С осени прошлого года вредоносное ПО в трафике организаций фиксировалось в 75% случаев. Примерно половина обнаруженных программ — трояны для выполнения нелегитимных действий на устройстве жертвы.
Около четверти вредоносов собирают информацию о пользователях для передачи хакерам: в 85% случаев это кража учётных данных, в остальных — слежка за действиями на устройстве. На шифровальщики пришлось около 4% обнаружений.
«Документы в современной атаке — не просто способ доставить вредоносную нагрузку, а полноценный инструмент для запуска и закрепления кода», — говорится в отчёте компании.
Отдельно эксперты отметили рост использования легитимных системных утилит и не вредоносных на первый взгляд инструментов — на них пришлось 8% обнаружений. Такой подход помогает хакерам маскироваться под обычную активность сотрудников и усложняет выявление атак.
В первой половине этого года вредоносное ПО применялось в 65% успешных атак — для проникновения в инфраструктуру, закрепления в ней и дальнейшего развития атаки вплоть до компрометации критически важных систем.