Промышленные предприятия и производственные компании стали основными целями злоумышленников, распространяющих вредоносные письма через корпоративную электронную почту. К такому выводу пришли аналитики компании F6, изучившие около 1,5 млрд корпоративных сообщений. Данные исследования приводит РИА Новости.
На предприятия промышленности и производства пришлось 21% всей вредоносной активности в корпоративной почте. Далее следуют компании электронной коммерции и ретейла (14,8%), фармацевтическая отрасль (6,6%), пищевая промышленность (5,8%) и финансовый сектор (5,6%).
По данным исследования, почти 70% вредоносных писем были связаны с закупками, коммерческими предложениями, счетами и платежами. При этом злоумышленники все чаще используют реальные рабочие почтовые адреса, что делает такие сообщения менее заметными для сотрудников. Кроме того, вредоносные ссылки могут первоначально вести на безопасные страницы, а опасный контент появляется уже после прохождения проверки.
Пик активности почтовых атак пришелся на апрель — объем вредоносных рассылок оказался на 64% выше январского уровня. После снижения в мае число атак вновь выросло в июне, превысив показатель начала года на 55%. При этом 96% рассылок фиксировались с понедельника по четверг, преимущественно в рабочее время.
Наиболее распространенными угрозами стали программы для кражи данных и получения удаленного доступа к устройствам. На стилеры и кейлоггеры пришлось 63,6% выявленных образцов вредоносного ПО, а вместе с троянами удаленного доступа (RAT) их доля достигла 83,1%. Инфраструктура для рассылок чаще всего размещалась на серверах в США, Украине и Нидерландах, однако, как подчеркивают в F6, это не указывает на местонахождение самих злоумышленников.
