Эксперты нашли вредоносов в каждой промышленной и госкомпании

Эксперты нашли вредоносов в каждой промышленной и госкомпании

Эксперты нашли вредоносов в каждой промышленной и госкомпании

В каждой государственной и промышленной организации сидит вредоносная программа. К такому выводу пришли специалисты компании Positive Technologies по результатам мониторинга сетевой активности в 41 компании.

Такую статистику помогли собрать пилотные проекты по внедрению системы глубокого анализа сетевого трафика PT Network Attack Discovery (PT NAD) и комплекса для раннего выявления киберугроз — PT Anti-APT.

В итоге исследователи выявили подозрительную сетевую активность в 90% компаний. Использование инструментов для сканирования, несанкционированные попытки запуска процессов, сокрытие трафика — всё это попало в поле зрения экспертов.

А вот нарушить регламент ИБ умудрилась каждая проанализированная организация. Например, чаще всего компании использовали незащищённые протоколы передачи данных (64% кейсов). Эксперты подчёркивают, что в этом случае важная информация передаётся в открытом виде, что позволяет злоумышленнику перехватить трафик и «вытащить» из него учётные данные.

Также в ходе мониторинга Positive Technologies выявила 36 семейств вредоносных программ, среди которых были такие гиганты, как программа-вымогатель WannaCry, а также RTM, Ursnif и Dridex.

Как отметили эксперты, вредоносы оказались во всех исследуемых государственных и промышленных организациях. А в каждой третьей компании специалисты наткнулись на попытки эксплуатации уязвимостей в софте.

США, Бразилия и Россия стали главными источниками DDoS в начале 2026-го

Аналитический центр StormWall изучил источники DDoS-атак в мире за I квартал 2026 года. В тройку лидеров вошли США, Бразилия и Россия. На первом месте оказались США, на них пришлось 23,8% всего глобального DDoS-трафика. Для сравнения: годом ранее страна занимала вторую позицию с долей 16%.

На второе место поднялась Бразилия с показателем 11,1%. Это заметный скачок: в I квартале 2025 года страна не входила даже в топ-5 мировых источников DDoS-атак.

Россия заняла третью позицию с долей 9,2%. Годом ранее она также была на третьем месте, но показатель был выше — 12,1%. В StormWall связывают сохранение России в верхней части рейтинга с тем, что злоумышленники всё чаще заражают локальные устройства, чтобы обходить геоблокировки при атаках на российские компании.

На четвёртом месте оказался Китай с долей 8,8%. Его позиция по сравнению с прошлым годом не изменилась, но показатель вырос: в I квартале 2025 года он составлял 6,5%.

Пятую строчку заняла Франция с долей 5,4%. В StormWall отмечают, что Франция стала одним из новых заметных источников DDoS-трафика. К таким же новым активным игрокам аналитики относят Тайвань и Вьетнам: каждая из этих стран генерирует более 4% мирового DDoS-трафика.

А вот Турция, наоборот, резко сдала позиции. В I квартале 2025 года она была мировым лидером с долей 35,8%, а в начале 2026 года опустилась до 1,6% и уже не вошла в топ-5.

Ещё один важный вывод исследования — рост числа заражённых устройств. По данным StormWall, в I квартале 2026 года армия устройств, участвующих в DDoS-атаках, выросла почти втрое по сравнению с аналогичным периодом прошлого года и достигла 7 млн IP-адресов.

RSS: Новости на портале Anti-Malware.ru