Перейти к основному контенту
Как защититься от мошенников⁠,
0

Хакеры стали чаще атаковать российские компании через украденные учетки

Фото: Андрей Любимов / РБК
Фото: Андрей Любимов / РБК

Киберпреступники начали чаще использовать легитимные учетные данные вместо сложных методов обхода систем защиты российских компаний, говорится в исследовании Yandex B2B Tech (поступило в РБК).

Специалисты команды безопасности зафиксировали более 25 тыс. попыток взлома облачных и гибридных инфраструктур разных организаций в первом полугодии 2025 года. В 54% случаев атаки начинались с подбора или подстановки уже украденных логинов и паролей, отметили в «Яндексе».

«Основные риски в облаке сегодня связаны с компрометацией учетных данных, злоупотреблением легитимным доступом,
мисконфигурациями (ошибки в настройках) или игнорированием функций безопасности, предоставляемых облачным провайдером», — поясняют эксперты.

Согласно отчету, в 35% случаев злоумышленников интересовали компании из сектора разработки ПО и различных SaaS-сервисов для дальнейшей атаки их клиентов через цепочку поставок. На втором месте — электронная коммерция и ретейл (22%), где хранится много персональных данных пользователей, в том числе в программах лояльности и платежной информации. Третье место (по 15%) по популярности у киберпреступников разделили консалтинговые компании, научно-исследовательские институты и финансовые организации.

Эксперты раскрыли схему кражи аккаунтов под видом видеоконференции
Технологии и медиа
Фото:Михаил Гребенщиков / РБК

Эксперты обратили внимание на еще один тренд последнего времени: стало больше финансово мотивированных атак. Если еще недавно главной целью злоумышленников было нанесение репутационного ущерба и уничтожение инфраструктуры компаний, то в первой половине 2025 года 61% атак были нацелены на шифрование данных с их последующим выкупом или перепродажей, говорится в исследовании.

«Защита учетных данных, внедрение и использование систем многофакторной аутентификации — одно из важных направлений, на которое компаниям важно обращать внимание. И наряду с этим выстраивать систему мониторинга активности пользователей», — резюмирует директор по
информационной безопасности в Yandex Cloud Евгений Сидоров.

Читайте РБК в Telegram.

Авторы
Теги
Компании
Магазин исследований Аналитика по теме "Интернет"
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Курс евро на 16 января
EUR ЦБ: 91,81 (-0,38)
Инвестиции, 17:42
Курс доллара на 16 января
USD ЦБ: 78,53 (-0,04)
Инвестиции, 17:42
Почему власти Миннесоты обвинили администрацию Трампа в оккупации штата Политика, 21:07
Дегтярев объяснил приход бизнесменов в руководство спортивных федераций
РАДИО
Спорт, 21:04
NYT узнала о просьбе Израиля к Трампу пока не бить по Ирану Политика, 21:01
Запасы нефти в Венесуэле: место в мире и перспективы добычи База знаний, 21:01
Будущее с поставкой: зачем инвестору фьючерсы на акции #всенабиржу!, 21:00
Американский инвестфонд потребовал с России $225 млрд по имперским долгамПодписка на РБК, 21:00
В SberCIB рассказали, куда вложить ₽1 млн
РАДИО
Инвестиции, 20:45
Определите свой тип лидерства
Это займет всего 5 минут
Пройти тест
Франция усилит свой контингент в Гренландии Политика, 20:40
Олимпийский чемпион Садулаев подписал контракт с американской лигой Спорт, 20:31
Дегтярев заявил, что сторонники изоляции спорта в России «потеряли вес»
РАДИО
Спорт, 20:27
В Альфа-банке описали рисковый сценарий с возможным повышением ставки ЦБ
РАДИО
Инвестиции, 20:21
До 12 выросло число пострадавших при взрыве в центре МВД в Коми Общество, 20:20
Минфин спрогнозировал недобор ₽232 млрд нефтегазовых доходов в январе Экономика, 20:17
Прокуратура запросит для освобождения Тимошенко залог более $1 млн Политика, 20:09