В первом полугодии 2026 года 44% всех веб-атак на российские организации приобрели многоэтапный характер, что свидетельствует о качественном усложнении методов киберпреступников. Согласно исследованию WMX и Servicepipe, данные которого приводят "Ведомости", общее число атак на прикладную инфраструктуру выросло на 27%, достигнув почти 850 млн инцидентов. Эксперты по информационной безопасности подтверждают: злоумышленники перешли от "одиночных ударов" к последовательным кампаниям, стремясь преодолеть возросший уровень базовой защиты отечественных компаний.
Современная многоэтапная атака — это длительный и технологичный процесс. Сначала хакеры проводят глубокую киберразведку, изучая пороги срабатывания защитных систем, чтобы остаться незамеченными. Затем следует этап проникновения — часто через фишинг или поиск уязвимостей в ПО. Получив первичный доступ, злоумышленники повышают привилегии, закрепляются в сети и могут находиться внутри инфраструктуры компании до года, перемещаясь между системами в поисках наиболее ценных данных.
Для отвлечения внимания или вывода из строя отдельных узлов защиты хакеры все чаще используют массированные DDoS-атаки. В текущем году зафиксированы инциденты мощностью свыше 2 Тбит/с, а количество атак высокой интенсивности выросло в пять раз.
Специалисты отмечают, что использование искусственного интеллекта и доступность готовых инструментов для взлома позволили преступникам существенно снизить порог входа в "профессию". В ответ на это эксперты подчеркивают: защиты отдельных компонентов инфраструктуры больше недостаточно. Современная стратегия безопасности требует комплексного подхода, охватывающего все уровни — от сетевых каналов до бизнес-логики приложений. Компании, которые уже выстроили базовую защиту, вынуждают хакеров тратить больше времени и ресурсов, что делает многоэтапные атаки неизбежным трендом ближайших лет.
Напомним, ранее "Кабельщик" писал, что интенсивность DDoS-атак на инфраструктуру выросла в разы.
- Войдите или зарегистрируйтесь, чтобы оставлять комментарии
