Во всем мире в период с января по август 2026 года вредоносные программы похитили данные более 97 млн аккаунтов. За тот же период число компьютеров, зараженных вредоносными программами, превысило 2,8 млн, а число затронутых устройств Android составило более 1,4 млн.
Вредоносные программы незаметно собирают данные
Вредоносные программы, похищающие данные, чаще всего проникают на устройства через фишинговые письма, пиратские программы и вредоносные ссылки. Они могут незаметно для пользователя собирать сохраненные в браузерах пароли, файлы cookie сеансов и персональные данные и отправлять их злоумышленникам.
Среди похищенных данных особенно часто встречаются пароли от электронной почты, социальных сетей и игровых аккаунтов. По данным мониторинга Dark Radar, более чем на 94% устройств, на которых были обнаружены вредоносные программы, отсутствовало актуальное и эффективное защитное программное обеспечение.
Устройство одного сотрудника может поставить под угрозу системы компании
Основатель Dark Radar и эксперт по кибербезопасности Теоман Демирташ заявил, что большинство крупных утечек может начинаться с компьютера одного сотрудника. По его словам, кража рабочего пароля ставит под угрозу не только самого сотрудника, но и системы компании, данные клиентов и финансовые записи.
По словам Демирташа, бесплатная программа, загруженная сотрудником на домашний компьютер, может похитить не только пароли от личной электронной почты, сохраненные в браузере, но и данные для входа в панели поставщиков или бухгалтерские программы. Позднее эти данные могут продаваться другим группам на подпольных рынках, а компании иногда узнают об инциденте только после раскрытия информации о клиентах.
Обнаружение утечек может занимать месяцы
Демирташ отметил, что большинство утечек данных не выявляется в день атаки: некоторые инциденты обнаруживаются через несколько недель, а другие — примерно через год. В отчете IBM об утечках данных за 2025 год говорится, что обнаружение и локализация утечки в среднем занимают 241 день.
Удаленная работа создает новые риски
Демирташ заявил, что вредоносные программы часто используют не технические уязвимости, а поведение пользователей. К основным рискам он отнес переходы по поддельной рекламе, открытие вложений от неизвестных отправителей и загрузку пиратских программ.
Демирташ также отметил, что общие устройства при удаленной и гибридной работе создают дополнительные риски. По его словам, если другой человек, пользующийся тем же компьютером, перейдет на вредоносный контент для игры или просмотра видео, это может поставить под угрозу данные организации.
Файлы cookie сеансов могут обойти двухфакторную аутентификацию
Демирташ сообщил, что злоумышленники похищают не только пароли, но и файлы cookie сеансов в браузерах. Используя эти файлы cookie, они в некоторых случаях могут обойти двухфакторную аутентификацию и получить доступ к аккаунту так, будто вход в него уже был выполнен.
Демирташ подчеркнул, что одной смены пароля может быть недостаточно, и рекомендовал не отключать двухфакторную аутентификацию. В случае подозрительной активности он также посоветовал выйти из аккаунтов на всех устройствах и закрыть активные сеансы.
Рекомендации по безопасности для пользователей
- Не следует загружать пиратские или бесплатные программы с сомнительной репутацией.
- Не следует переходить по рекламе с неправдоподобно привлекательными предложениями и открывать вложения от неизвестных отправителей.
- Рабочие и личные устройства по возможности следует использовать раздельно.
- На устройствах следует использовать обновленное защитное программное обеспечение.
- В случае подозрительной активности помимо смены пароля следует закрыть все активные сеансы.
Недвижимость
Транспорт
Запасные части, аксессуары, оборудование и тюнинг
Секонд-хенд и новые покупки
Строительное оборудование и промышленность
Поставщики частных уроков
Ищущие работу
Царство животных
Искатели помощников
Долевое владение
АвтомобильАвтомобильное оборудование
Мать и ребенокСтроительная техникаСредняя школа и университет
