DLBI: число атак на корпоративную почту выросло в 2,5 раза
По данным российского сервиса разведки уязвимостей и утечек данных DLBI, число атак на корпоративные почтовые системы в России в III квартале выросло в 2,5 раза по сравнению со II кварталом этого года. Также взломщики атакуют личные почтовые аккаунты на бесплатных платформах. Об этом CNews сообщил представитель DLBI.
В обоих случаях взломанные ящики используются для рассылки вредоносного программного обеспечения – в первую очередь стилеров и троянцев, предоставляющих удаленный доступ. Конечной целью хакеров в корпоративной инфраструктуре при этом является хищение данных и заражение вирусами-вымогателями.
Специалисты DLBI отмечают, что для взлома чаще всего используется технология password reuse, при которой хакеры составляют личные словари паролей пользователя на основе пар «логин-пароль», попавших в различные утечки данных. При этом для проверки паролей используются как веб-интерфейсы почтовых систем, так и POP3/IMAP-доступ к почтовым ящикам, нередко недостаточно защищенный в силу возраста самой технологии.
