«Известия»: В РФ зафиксирован всплеск фишинговых атак на компании

В III квартале 2026 года российские компании заметно чаще подвергались фишинговым атакам: их количество увеличилось в 2,5 раза относительно предыдущего периода. Об этом газета «Известия» пишет со ссылкой на экспертов по кибербезопасности.

Как пишет автор статьи, со ссылкой на сведения сервиса DLBI, в июле—сентябре попыток получить доступ к корпоративным аккаунтам было в 2,5 раза больше, чем в предшествующие три месяца.

Для взлома нередко применяют технологию password reuse: злоумышленники формируют на основе похищенных данных перечни вероятных комбинаций для конкретного пользователя, а затем проверяют их на других аккаунтах.

Технический директор «Гарда WAF» Лука Сафонов отмечает, что ещё одним распространённым методом взлома является распыление паролей: злоумышленники используют несколько часто встречающихся комбинаций для одновременной попытки входа в большое число аккаунтов. Поскольку для каждого аккаунта выполняется лишь несколько попыток, средства защиты, предназначенные для обнаружения массового перебора паролей, могут не распознать такую активность.

В материале также названы другие способы взлома: шантаж, угрозы человеку или его близким, компрометация через подрядчиков, а также отправка писем от имени коллег или руководителей компаний.

Ранее говорилось, что в Японии хакеры атаковали данные полиции префектуры Сайтама. Работу компании Arcadia нарушила хакерская атака. По контракту с правительством Японии фирма собирает и распространяет оперативную информацию местных органов власти о стихийных бедствиях.

Среди 875 обслуживаемых Arcadia организаций были также полицейские ведомства. В худшем случае злоумышленники могли получить доступ к более чем 3,1 млн адресов электронной почты граждан, а также к неизвестному числу телефонных номеров. Подробности об этом читайте в материале Общественной службы новостей.