С апреля по сентябрь 2026 года система Kaspersky Anti Targeted Attack (KATA) обнаружила по всему миру более 2 млн попыток использовать хакерские инструменты и утилиты для пентеста. По данным «Лаборатории Касперского», с их помощью злоумышленники перемещаются по корпоративным сетям, собирают учетные данные и ищут доступ к ценным ресурсам.
Среди наиболее часто выявляемых инструментов — Cobalt Strike: на него пришлось около 136 тысяч срабатываний. Утилиту для оценки защищенности злоумышленники применяют на разных этапах атак, в том числе для закрепления в системе и перемещения между узлами сети.
NetExec, предназначенный для автоматизированного аудита сетевой безопасности и поиска незащищенных сервисов, сработал около 130 тысяч раз. По описанию компании, его используют для разведки и получения доступа к системам. Еще около 108 тысяч срабатываний пришлось на SQLMap — инструмент для обнаружения и эксплуатации SQL-инъекций, через которые можно получить несанкционированный доступ к базам данных веб-приложений.
Некоторые из таких утилит позволяют маскировать трафик под легитимный, затрудняя обнаружение атак. Менеджер продукта «Лаборатории Касперского» Арен Торосян сообщил, что в этом году KATA отмечает десятилетие с момента запуска. База правил сетевого обнаружения решения выросла почти до 12 500 сигнатур, а система ежедневно фиксирует в среднем более 300 тысяч потенциальных атак.
По словам Торосяна, на следующий год запланирован переход KATA на Open Single Management Platform. Он заявил, что это расширит возможности решения и сделает его удобнее для команд информационной безопасности.
Комментарии (0)
Пока нет комментариев. Будьте первым!