Kaspersky: Peste 2 milioane de alerte de hacking în şase luni

Statisticile recente, compilate pe baza alertelor de detecţie din Kaspersky Anti Targeted Attack (KATA), dezvăluie instrumentele de hacking utilizate cel mai frecvent pentru deplasarea laterală în infrastructurile companiilor şi evidenţiază nevoia urgentă de soluţii fiabile de securitate a reţelelor, care să protejeze mediile corporative, potrivit unui comunicat al Kaspersky. Investigaţiile recente asupra grupurilor de spionaj cibernetic arată că atacatorii evită tot mai des programele malware uşor de detectat, preferând să se camufleze în traficul legitim al reţelelor corporative, iar folosind în scopuri maliţioase instrumente cu utilizare duală şi utilitare de administrare deja prezente în sistem, aceştia se deplasează lateral prin domeniul de reţea fără a fi detectaţi, pentru a colecta date de autentificare şi a identifica activele de mare valoare, conform sursei citate.

De un deceniu, KATA, soluţia de tip Network Detection and Response (NDR) dezvoltată de Kaspersky, oferă protecţie completă împotriva atacurilor APT, integrând funcţii avansate de detectare a ameninţărilor, analiză aprofundată a traficului de reţea şi răspuns centralizat la incidente, asigurând vizibilitate completă asupra întregii reţele, potrivit comunicatului. Cu aproape 12.500 de reguli de detectare a ameninţărilor de reţea în baza sa de date, KATA identifică în medie 312.705 potenţiale atacuri pe zi, iar în perioada aprilie-septembrie 2026 soluţia a detectat 2.171.513 tentative de utilizare a instrumentelor de hacking, conform sursei.

Cele mai frecvent detectate categorii de instrumente au fost, potrivit comunicatului:

HackTool.Cobalt - 136.084 de detecţii. Deşi a fost conceput pentru evaluări de securitate, Cobalt Strike este utilizat frecvent şi de actorii rău intenţionaţi în diferite etape ale atacurilor, inclusiv după exploatarea iniţială, pentru deplasarea laterală şi alte activităţi similare.

HackTool.NetExec - 129.560 de detecţii. NetExec este utilizat pentru automatizarea evaluărilor de securitate a reţelelor şi identificarea serviciilor de reţea insuficient securizate, iar atacatorii pot exploata, de asemenea, funcţionalităţile sale pentru recunoaştere şi obţinerea accesului la sisteme.

HackTool.SQLMap - 107.697 de detecţii. Instrumentul SQLMap automatizează identificarea şi exploatarea vulnerabilităţilor de tip SQL injection, care pot permite accesul neautorizat la baze de date prin intermediul aplicaţiilor web.

„Deoarece instrumentele avansate de hacking pot ocoli mecanismele de protecţie a endpoint-urilor, implementarea unei soluţii de tip Network Detection and Response (NDR) este esenţială pentru identificarea anomaliilor discrete şi neutralizarea atacurilor avansate”, afirmă Aren Torosyan, Product Manager la Kaspersky, potrivit comunicatului. El a adăugat că anul acesta compania sărbătoreşte cu mândrie 10 ani de la lansarea KATA şi că, de-a lungul acestui deceniu de inovaţie, soluţia s-a impus ca extrem de eficientă, ajutând clienţi din întreaga lume să îşi protejeze mediile împotriva celor mai avansate şi greu de detectat ameninţări, atât la nivelul reţelelor, cât şi al endpoint-urilor, iar odată cu tranziţia planificată pentru anul viitor la Open Single Management Platform, capabilităţile avansate NDR vor deveni şi mai cuprinzătoare şi mai accesibile echipelor de securitate, conform sursei citate.