🟥 Угрозы в сетевом трафике - отчет от Positive Technologies за октябрь 2025 — июль 2026

💬 "Для эффективного обнаружения киберугроз в сетевом трафике необходимо регулярно анализировать информацию из различных источников. Отдельные средства защиты выявляют лишь часть признаков вредоносной активности, а для получения общей картины необходимо сопоставлять результаты их работы.

Отчет составлен на основе публичных сведений об инцидентах информационной безопасности, на собственной экспертизе Positive Technologies, обезличенных данных PT Sandbox, полученных в результате анализа файлов из сетевого трафика PT Network Attack Discovery, а также на исследованиях авторитетных организаций и экспертов."

➡️ Прочитать отчет

Интересные тезисы:

❗️ 75% всех обнаруженных угроз — вредоносное ПО

❗️ 24% обнаруженного ВПО — трояны для кражи информации о пользователях, причем 85% отмеченных шпионских программ ориентированы на похищение учетных данных. Еще 15% ВПО составляют загрузчики и установщики, 7% — RAT.

❗️ Среди расширений опасных файлов выделяются .exe — 29% обнаружений, и документы Microsoft Office — 26%. При этом документы особенно опасны, поскольку вызывают меньше подозрений у пользователя.

❗️ Старые уязвимости остаются актуальными: более 96% зафиксированных CVE имеют возраст три года и более. Такие незакрытые уязвимости являются удобной точкой входа для злоумышленников, потому что способы их эксплуатации давно известны, а эксплойты легко приобрести и автоматизировать.

❗️ Наибольшее число обнаружений приходится на финансовый сектор — 25%, промышленность — 24%, ИТ — 24%, государственные организации — 10%.

#asc_hack_and_security #asc_обзор_новостей

📱 Канал | 🌐 ВК | 🔷 Сайт