За прошедший год доля российских и ближневосточных компаний, чья инфраструктура подверглась воздействию вредоносного программного обеспечения, увеличилась с 46% до 70%. В рамках исследования были проанализированы организации, представляющие различные отрасли: промышленность, информационные технологии, государственный сектор и торговля. Наиболее часто специалисты отмечали использование резидентных прокси и майнеров. следует из результатов анализа сетевого трафика.
Резидентные прокси были обнаружены в 67% проверенных организаций, а майнеры – в 54%. Инструменты для удаленного управления встречались в 22% компаний, шпионское программное обеспечение – в 6%. При этом следует учитывать, что некоторая из зафиксированной активности могла исходить не с корпоративных компьютеров, а с личных мобильных устройств и домашних ноутбуков сотрудников, подключенных к офисной сети Wi-Fi или корпоративной виртуальной частной сети.
Во всех обследованных компаниях были выявлены потенциальные нарушения политик информационной безопасности. В 87% случаев для передачи учетных данных использовались небезопасные протоколы, в 74% – программы удаленного доступа, а в 61% – применялись пароли, основанные на распространенных словарях. Некоторые зараженные серверы по-прежнему демонстрируют признаки активности WannaCry, получившего широкое распространение еще в 2017 году.
В ходе исследования не было выявлено признаков деятельности целенаправленных злоумышленников. Основная угроза заключается в том, что часть вредоносной и нежелательной активности может оставаться незамеченной длительное время без регулярного анализа сетевого трафика.
