Два миллиона скрытых киберугроз за полгода: «Лаборатория Касперского» рассказала, как злоумышленники маскируются в корпоративных сетях

С апреля по сентябрь 2026 года решение для защиты от сложных целевых атак Kaspersky Anti Targeted Attack (KATA) зафиксировало более 2 миллионов попыток использования хакерских инструментов и утилит для пентеста по всему миру.

Злоумышленники применяют их, чтобы незаметно перемещаться по корпоративной сети, собирать учётные данные и получать доступ к ценным ресурсам. Некоторые из этих инструментов позволяют маскировать трафик под легитимный, что значительно усложняет обнаружение атаки. Чаще всего злоумышленники использовали следующие утилиты:

• Cobalt Strike. Инструмент для оценки защищённости, который злоумышленники активно используют на различных стадиях атаки - от закрепления в системе до горизонтального перемещения по сети (около 136 тысяч срабатываний).
• NetExec. Утилита для автоматизированного аудита сетевой безопасности и поиска незащищённых сервисов. Злоумышленники используют её для разведки в сети и получения доступа к системам (около 130 тысяч срабатываний).
• SQLMap. Инструмент для автоматического обнаружения и эксплуатации SQL-инъекций - уязвимостей, которые позволяют получить несанкционированный доступ к базам данных через веб-приложения (около 108 тысяч срабатываний).

«В этом году мы отмечаем десятилетие c момента запуска решения Kaspersky Anti Targeted Attack, которое помогает выявлять скрытые аномалии в сетевом трафике и нейтрализовать сложные атаки. За это время база правил сетевого обнаружения выросла почти до 12 500 сигнатур, а ежедневно KATA фиксирует в среднем более 300 тысяч потенциальных атак. Благодаря глубокому пониманию корпоративной инфраструктуры и масштабной исследовательской работе, решение зарекомендовало себя как надёжный инструмент для защиты от самых сложных скрытых киберугроз. С переходом на Open Single Management Platform, который запланирован на следующий год, возможности KATA станут ещё шире и удобнее для ИБ-команд», - комментирует Арен Торосян, менеджер продукта в «Лаборатории Касперского».

Подробнее о Kaspersky Anti Targeted Attack - на сайте компании.

Чтобы защитить корпоративную инфраструктуру от скрытых угроз, «Лаборатория Касперского» рекомендует:

• установить решение для мониторинга сетевого трафика, такие как Kaspersky Anti Targeted Attack, - они позволяют выявлять активность злоумышленников, которая остаётся невидимой для средств защиты конечных устройств;
• обеспечить специалистам SOC доступ к актуальным данным об угрозах, например через Kaspersky Threat Intelligence, чтобы оперативно отслеживать тактики и инструменты злоумышленников;
• регулярно проводить тренинги для специалистов ИБ-команд, в том числе с помощью Kaspersky Expert Training, чтобы повышать их квалификацию в части анализа и обнаружения угроз;
• использовать надёжное защитное решение, эффективность которого подтверждается независимыми тестами.