«Лаборатория Касперского» рассказала, как злоумышленники маскируются в корпоративных сетях

С апреля по сентябрь 2026 года решение для защиты от сложных целевых атак Kaspersky Anti Targeted Attack (KATA) зафиксировало более 2 миллионов попыток использования хакерских инструментов и утилит для пентеста по всему миру. 

 

Злоумышленники применяют их, чтобы незаметно перемещаться по корпоративной сети, собирать учётные данные и получать доступ к ценным ресурсам. Некоторые из этих инструментов позволяют маскировать трафик под легитимный, что значительно усложняет обнаружение атаки. Чаще всего злоумышленники использовали следующие утилиты:

 

 

 

«В этом году мы отмечаем десятилетие c момента запуска решения Kaspersky Anti Targeted Attack, которое помогает выявлять скрытые аномалии в сетевом трафике и нейтрализовать сложные атаки. За это время база правил сетевого обнаружения выросла почти до 12 500 сигнатур, а ежедневно KATA фиксирует в среднем более 300 тысяч потенциальных атак. Благодаря глубокому пониманию корпоративной инфраструктуры и масштабной исследовательской работе, решение зарекомендовало себя как надёжный инструмент для защиты от самых сложных скрытых киберугроз. С переходом на Open Single Management Platform, который запланирован на следующий год, возможности KATA станут ещё шире и удобнее для ИБ-команд», — комментирует Арен Торосян, менеджер продукта в «Лаборатории Касперского».

 

Подробнее о Kaspersky Anti Targeted Attack — на сайте компании.

 

Чтобы защитить корпоративную инфраструктуру от скрытых угроз, «Лаборатория Касперского» рекомендует:

 

·         установить решение для мониторинга сетевого трафика, такие как Kaspersky Anti Targeted Attack, — они позволяют выявлять активность злоумышленников, которая остаётся невидимой для средств защиты конечных устройств;

·         обеспечить специалистам SOC доступ к актуальным данным об угрозах, например через Kaspersky Threat Intelligence, чтобы оперативно отслеживать тактики и инструменты злоумышленников;

·         регулярно проводить тренинги для специалистов ИБ-команд, в том числе с помощью Kaspersky Expert Training, чтобы повышать их квалификацию в части анализа и обнаружения угроз;