✅ Фишеры активно переходят к таргетированным атакам на сотрудников компаний

В 2025 году злоумышленники реже использовали массовые фишинговые рассылки, предпочитая проводить целевые атаки на отдельных сотрудников внутри организаций. Такой персонифицированный и продуманный фишинг серьезно повышает шансы на успешную компрометацию инфраструктуры.

Перед атакой злоумышленники собирают информацию о сотрудниках цели: соцсети, должности и контакты коллег, информацию о проектах и другие данные, помогающие выбрать наиболее важную цель. Чем выше должность или полномочия пострадавшего, тем интереснее она для фишеров.

👤 Мария Сергеева, специалист группы социально-технического тестирования Бастиона, рассказала читателям «Российской газеты», что современные злоумышленники предпочитают готовить единичные сообщения, имитирующие внутренние процессы компании. Когда письмо визуально совпадает с корпоративным стилем, человеку проще принять неточности за опечатку коллеги, а также пропустить другие важные признаки вредоносного письма. Также немаловажную роль играют доверие к отправителю и необходимость ответить срочно, что снижает внимательность и критическую оценку.

🔗 Подробности читайте в материале «Российской газеты».

#Эксперты

@bastiontech подписаться