Атаки на корпоративную почту в России выросли в 2,5 раза
В III квартале 2026 года злоумышленники атаковали корпоративные почтовые системы в России в 2,5 раза чаще, чем во II квартале.
Такие данные приводит российский сервис разведки уязвимостей и утечек данных DLBI. Под ударом оказываются и личные ящики на бесплатных почтовых платформах.
Взломанные адреса хакеры используют для рассылки вредоносных программ. Чаще всего это стилеры, которые крадут данные, и трояны, дающие удаленный доступ к компьютеру. Когда атака направлена на компанию, преступники стремятся похитить данные и заразить инфраструктуру вирусами-вымогателями. Почтовые ящики чаще всего вскрывают через повторно используемые пароли. Злоумышленники собирают пары «логин-пароль» конкретного пользователя из разных утечек и составляют для него личный словарь паролей. Подходящий вариант ищут через веб-интерфейс почты и через доступ по протоколам POP3 и IMAP, которыми пользуются почтовые программы. Специалисты DLBI отмечают, что такой доступ из-за возраста технологии нередко защищен слабее.
Основатель DLBI Ашот Оганесян связывает всплеск атак с тем, как меняется рынок информационной безопасности в целом. Мошеннических звонков становится меньше благодаря блокировкам, пользователи реже попадаются на фишинг. Корпоративные VPN-сервисы раньше были главной мишенью взломщиков, но теперь массово переходят с входа по паролю на цифровые сертификаты.
– Все это заставляет интернет-криминал не только искать новые методы, но и возвращаться к забытым методам – например, отказываться от социальной инженерии в пользу рассылки вредоносного ПО. Тем более что его создание при помощи ИИ стало простым и дешевым, – пояснил Оганесян.
Чтобы защититься, компаниям стоит отслеживать утечки паролей сотрудников и сразу сбрасывать скомпрометированные. Эксперт советует делать это автоматически. «Сброс паролей нужно проводить с помощью автоматизированных инструментов, а не доверять самим пользователям, так как треть из них избегают этой процедуры, не желая запоминать новый пароль», – отметил он. В самой почте Оганесян рекомендует блокировать исполняемые вложения, а с этой задачей справляются серверные антивирусы, сообщает
