Аналитика: каждая вторая хакерская кибератака направлена на захват инфраструктуры компаний  Оригинал

Центр мониторинга и реагирования на инциденты (SOC) «МегаФона» провел анализ зафиксированных угроз в отношении клиентов. Эксперты изучили данные за 2025 год: почти половина атак приходится на манипуляции с корпоративной инфраструктурой. Однако лишь 9,5 % всех инцидентов относятся к категории высокой критичности. Исследование показало, что 48,3 % инцидентов связаны с системными манипуляциями, когда злоумышленники стремятся внести изменения в работу инфраструктуры компании: от попыток скачивания подозрительных файлов до изменения настроек системных конфигураций. Такие действия часто предшествуют более серьезным атакам и могут привести к компрометации всех ИТ-систем. Чуть менее трети случаев (28,7 %) связаны с попытками получить доступ к конфиденциальным данным и системам управления. Сетевая разведка составляет 18,9 % от всех инцидентов. Хакеры проводят активное сканирование инфраструктуры, используя различные инструменты для поиска уязвимостей и закрепления в периметре компании-жертвы. Что касается вирусных угроз, несмотря на относительно невысокий общий процент (4,1 %), они остаются серьезной проблемой. Злоумышленники совершенствуют методы обхода, используя сложные техники заражения и распространения вредоносного ПО. Специалисты выделяют два основных типа: вредоносные программы-инфостилеры, которые маскируются под легитимные прил...