Studiu Kaspersky
Statisticile recente, compilate pe baza alertelor de detecție din Kaspersky Anti Targeted Attack (KATA), dezvăluie instrumentele de hacking utilizate cel mai frecvent pentru deplasarea laterală în infrastructurile companiilor și evidențiază nevoia urgentă de soluții fiabile de securitate a rețelelor, care să protejeze mediile corporative.
Investigațiile recente asupra grupărilor de spionaj cibernetic arată că atacatorii evită tot mai des programele malware ușor de detectat, preferând să se camufleze în traficul legitim al rețelelor corporative. Folosind în scopuri malițioase instrumente cu utilizare duală și utilitare de administrare deja prezente în sistem, aceștia se deplasează lateral prin domeniul de rețea fără a fi detectați, pentru a colecta date de autentificare și a identifica activele de mare valoare. În această eră a intruziunilor discrete, Kaspersky prezintă informații despre cele mai frecvent utilizate instrumente de hacking, pentru a ajuta organizațiile să își protejeze rețelele.
De un deceniu, KATA, soluția de tip Network Detection and Response (NDR) dezvoltată de Kaspersky, oferă protecție completă împotriva atacurilor APT. Aceasta integrează funcții avansate de detectare a amenințărilor, analiză aprofundată a traficului de rețea și răspuns centralizat la incidente, asigurând vizibilitate completă asupra întregii rețele. Cu aproape 12.500 de reguli de detecție a amenințărilor de rețea în baza sa de date, KATA identifică în medie 312.705 potențiale atacuri pe zi.
În perioada aprilie-septembrie 2026, soluția a detectat 2.171.513 tentative de utilizare a instrumentelor de hacking. Cele mai frecvent detectate categorii de instrumente au fost:
HackTool.Cobalt – 136.084 de detecții
Deși a fost conceput pentru evaluări de securitate, Cobalt Strike este utilizat frecvent și de actorii rău intenționați în diferite etape ale atacurilor, inclusiv după exploatarea inițială, pentru deplasarea laterală și alte activități similare.
HackTool.NetExec – 129.560 de detecții
NetExec este utilizat pentru automatizarea evaluărilor de securitate a rețelelor și identificarea serviciilor de rețea insuficient securizate. Atacatorii pot exploata, de asemenea, funcționalitățile sale pentru recunoaștere și obținerea accesului la sisteme.
HackTool.SQLMap – 107.697 de detecții
Instrumentul SQLMap automatizează identificarea și exploatarea vulnerabilităților de tip SQL injection, care pot permite accesul neautorizat la baze de date prin intermediul aplicațiilor web.
„Deoarece instrumentele avansate de hacking pot ocoli mecanismele de protecție a endpoint-urilor, implementarea unei soluții de tip Network Detection and Response (NDR) este esențială pentru identificarea anomaliilor discrete și neutralizarea atacurilor avansate”, afirmă Aren Torosyan, Product Manager la Kaspersky. „Anul acesta sărbătorim cu mândrie 10 ani de la lansarea KATA. De-a lungul acestui deceniu de inovație, susținut de o expertiză aprofundată în infrastructură și de cercetări riguroase, KATA s-a impus ca o soluție extrem de eficientă, ajutând clienți din întreaga lume să își protejeze mediile împotriva celor mai avansate și greu de detectat amenințări, atât la nivelul rețelelor, cât și al endpoint-urilor. Odată cu tranziția planificată pentru anul viitor la Open Single Management Platform, capabilitățile avansate NDR vor deveni și mai cuprinzătoare și mai accesibile echipelor de securitate.”
