Подразделение реагирования на угрозы утверждает, что две трети атак было направлено на захват аккаунтов, а ещё треть — на проведение фишинговых кампаний. При этом основными целями стали учётные записи Microsoft 365.
На вредоносное ПО пришлось 25% от всех угроз, что на 4% меньше по сравнению с прошлым годом. Его распространение по электронной почте с использованием учётных данных стало основным вектором первоначального доступа, увеличившись с 37% до 55% от общего числа инцидентов. Очень часто кампании были проведены с помощью фишинговых сервисов как услуги.
Старший менеджер TRU и ведущий исследователь отчёта Спенс Хатчинсон пояснил:
«Эти наборы PhaaS не состоят из простых шаблонов: это комплексные, постоянно обновляемые предложения, разработанные для обхода современных средств защиты, включая многофакторную аутентификацию. Именно их широкая доступность и постоянное развитие подпитывают эпидемию захвата аккаунтов».
🫡 — кибергигиена должна стать частью корпоративной культуры
🗿 — видимо, единственная надёжная защита — это не иметь аккаунтов вообще