Згідно зі звітом Microsoft Digital Defense Report 2025 від 16 жовтня 2025 року, існують зловмисники, які спеціалізуються на зламі корпоративних середовищ та продажу постійного доступу до них іншим злочинцям.
Зловмисники, що спеціалізуються на початковому доступі (Initial Access Brokers), зламують корпоративні середовища, закріплюються в них, а потім продають цей стійкий доступ іншим злочинним групам, наприклад, операторам програм-вимагачів. Це створює ситуацію, коли після усунення одного вектора атаки в системі можуть залишатися інші «бекдори», встановлені для подальшого продажу або використання.
Рекомендації щодо реагування:
- Після виявлення порушення проведіть повний аудит системи на наявність прихованих облікових записів та встановленого шкідливого ПЗ.
- Перевірте, чи не залишилися в системі інші точки входу, які могли бути створені для підтримки стійкого доступу.
- Запровадьте регулярну зміну паролів та примусове оновлення токенів доступу після будь-якого підтвердженого інциденту.
Аудит безпеки після виявлення початкового доступу
Еволюція ринку кіберзлочинності, де початковий злам відокремлений від фінальної атаки, означає, що виявлення та усунення одного інциденту не гарантує безпеку системи. Для адміністраторів безпеки це вимагає зміни підходу: після будь-якого порушення необхідно проводити глибокий аудит на наявність «бекдорів» та прихованих точок входу, які можуть бути використані іншими зловмисниками.
Практичний крок: Замовте у Softline послугу з проведення комплексного аудиту безпеки та пошуку вразливостей (pentest), щоб виявити та закрити приховані канали доступу, які могли залишити зловмисники.
Використані джерела
- cdn-dynmedia-1.microsoft.com (cdn-dynmedia-1.microsoft.com)
- blogs.microsoft.com (blogs.microsoft.com)