Почти половина всех веб-атак в первом полугодии текущего года носила комбинированный характер. В отличие от разовых попыток взлома, эти операции включают разведку, поиск слабых мест в защите, закрепление в системе и последующее хищение данных или блокировку бизнес-процессов. Использование искусственного интеллекта и готовых наборов эксплойтов значительно снизило порог входа для преступников, позволяя им автоматизировать поиск уязвимостей и обходить пороги срабатывания защитных систем.
Хакеры перешли на многоэтапные атаки: почему защита не справляется
В 2026 году российские компании столкнулись с резким ростом сложных кибератак, число которых достигло 849,7 млн — на 27% больше, чем годом ранее. Злоумышленники всё чаще используют многоэтапные сценарии, которые начинаются с глубокой разведки инфраструктуры и позволяют месяцами оставаться незамеченными внутри корпоративных сетей, обходя стандартные инструменты кибербезопасности.
Эксперты отмечают, что хакеры сегодня способны проводить DDoS-атаки мощностью свыше 2 ТБ/с, при этом интенсивность ударов выше 100 ГБ/с выросла в пять раз. В группе риска оказались финансовый сектор, ритейл, ИТ-компании и госучреждения. Злоумышленники целенаправленно атакуют критические узлы: платежные шлюзы, системы авторизации и бонусные программы. Поскольку современные веб-приложения становятся сложнее, расширяется и поверхность для атаки, что вынуждает компании пересматривать подход к безопасности. Локальной защиты отдельных компонентов уже недостаточно — эксперты настаивают на необходимости комплексной эшелонированной обороны всей инфраструктуры.
Комментарии (0)
Пока нет комментариев. Будьте первым!