Хакеры проникли в корпоративные сети каждой пятой российской компании. Эксперты предупредили о незаметной слежке, которая может месяцами оставаться невидимой.

Специалисты по кибербезопасности высказались о скрытом присутствии хакеров примерно в каждой пятой российской компании. Кибершпионы закрепляются в сети и могут неделями или даже месяцами незаметно собирать ценные данные. Главные цели атакующих — серверы, системы управления и доменные контроллеры. Получив контроль над ними, злоумышленники фактически овладевают всей IT-инфраструктурой компании: от учётных записей до внутренних сервисов.

По словам специалистов, вход в сеть часто осуществляется через: фишинговые письма, слабые пароли, невнимательность сотрудников. Иногда хакеры получают доступ к почте сотрудника и действуют от его имени, запрашивая дополнительные права. Ещё один путь — подрядчики: при объединённых инфраструктурах атака на одну компанию становится точкой входа в другую.

Эксперты отметили, что обнаружить скрытого злоумышленника сложно. Они используют легитимные инструменты, работают ночью, скрывают трафик через VPN и прокси. Однако специалисты указали на тревожные признаки. Среди них:

нетипичные входы;
всплески исходящего трафика ночью;
странное поведение компьютеров;
отключение антивирусов;
замедление работы без видимых причин.
«Согласно исследованию Threat Zone, почти 40% всех атак на бизнес совершают именно с целью шпионажа. Однако чаще всего это происходит при участии сотрудников самой компании», – отметил изданию «Коммерсантъ» независимый специалист по криптовалютным расследованиям Григорий Осипов.

Поэтому эксперты рекомендуют менять подход к безопасности: не только защищаться от атак, но и исходить из того, что злоумышленник уже может быть внутри. Важно вовремя обнаружить его присутствие и нейтрализовать угрозу до того, как она станет критической.