Хакеры используют сотрудников как главный вход в корпорации

Специалист компании «Бастион» Всеволод Овчинников отмечает, что социальная инженерия обеспечивает хакерам успех в половине случаев проникновения в инфраструктуру. Атакующие больше не полагаются на случайную рассылку, а готовят персонализированные легенды, изучая структуру компании и публичные документы. В зоне особого риска находятся HR, бухгалтерия и юридические отделы, так как они ежедневно работают с внешними запросами.

Технологии атак стали изощреннее: вместо шаблонных писем злоумышленники применяют генеративные нейросети для быстрой адаптации контента и автоматической генерации страниц под конкретную цель. Популярность набирают методы ClickFix и FileFix, где вредоносная команда маскируется под обычную техническую инструкцию. В итоге пользователь сам активирует вирус, считая, что выполняет рутинную задачу по настройке сервиса. Единственным способом защиты эксперт называет регулярные тренировки персонала на реальных примерах, адаптированных под специфику конкретного бизнеса.