ИТ-сектор остается главной мишенью киберпреступников: автоматизация атак и диверсификация векторов вторжения стирают грань между целевыми кампаниями и массовым сканированием. Центр мониторинга и реагирования компании «Газинформсервис» GSOC подготовил исследование, в котором представлен анализ угроз на основе данных с инцидентов и серверов-приманок (honeypot).

В исследовании собраны рейтинги атакующих активностей, от брутфорса до пост-эксплуатационных цепочек, перечень наиболее критичных уязвимостей, а также география источников атак. Отдельные разделы посвящены фишингу: вердиктам вредоносных вложений, техническим артефактам в письмах и обнаруженным полезным нагрузкам.

Ознакомиться с исследованием можно по ссылке.