Российские компании столкнулись с резким увеличением числа фишинговых атак. В июле–сентябре 2026 года попыток взлома корпоративных аккаунтов стало в 2,5 раза больше, чем в предыдущем квартале. Об этом сообщила газета «Известия» со ссылкой на специалистов по кибербезопасности.
По данным сервиса DLBI, рост зафиксировали в период с июля по сентябрь. Речь идет о попытках получить доступ к корпоративным учетным записям. Показатель оказался в 2,5 раза выше результата апреля–июня.
Одним из распространенных методов остается повторное использование паролей. Злоумышленники формируют перечни возможных комбинаций на основе ранее украденных данных. Затем они проверяют эти пароли при попытке войти в другие аккаунты того же пользователя.
Технический директор «Гарда WAF» Лука Сафонов также рассказал о распылении паролей. При таком подходе преступники используют несколько популярных комбинаций сразу против большого числа учетных записей. Небольшое количество попыток для каждого аккаунта может позволить обойти системы, которые выявляют массовый подбор паролей.
Среди других способов атак называются шантаж и давление на сотрудников или их родственников. Злоумышленники также могут использовать уязвимости в цепочке подрядчиков. Кроме того, распространены письма, отправленные от имени коллег или руководителей компаний.