Четверть всех вредоносов в сетевом трафике приходится на файлы Microsoft Office
Эксперты Positive Technologies с помощью песочницы PT Sandbox проанализировали вредоносную активность в сетевом трафике организаций за период с октября 2025 года по июль 2026. Более четверти (26%) опасных файлов оказались документами Word и таблицами Excel. Отмечается, что такие объекты часто не вызывают подозрений у сотрудников. Об этом SecPost рассказали в компании.
Согласно исследованию, вредоносное ПО стало самой распространенной киберугрозой в сетевом трафике — 75% случаев. Половина из них пришлась на трояны. Также обнаруживались вредоносы для кражи данных, загрузчики и установщики. В целом в первой половине 2026 года такие программы применялись в 65% успешных атак на организации из разных отраслей.
По данным компании, среди отраслей больше всего угроз пришлось на финансовый сектор (25%), промышленность и ИТ (по 24%), а также на государственные организации (10%). Исследование показало, что злоумышленники адаптируют инструменты под специфику отраслевых инфраструктур и сезонность бизнеса. Наибольшая активность угроз для финансового сектора пришлась на зимние месяцы, для промышленности и госсектора — на весну, а для ИТ-компаний — на май.
В 50% случаев с ВПО фигурировали трояны. На втором месте (24%) — программы для кражи информации. Далее следуют загрузчики и установщики с общей долей в 15%. На шифровальщики пришлось 4% угроз. Помимо этого, в 8% случаев атакующие использовали легитимные инструменты для разведки, поиска уязвимостей и перемещения по сети. Чаще всего встречался набор утилит Sysinternals для управления узлами сети и кражи учетных данных в Windows.
Еще 5% зафиксированных угроз были связаны с эксплойтами. При этом свыше 96% этих уязвимостей были обнаружены три года назад или ранее. Для получения первоначального доступа к инфраструктуре киберпреступники традиционно использовали фишинговые вложения. В 29% случаев обнаружены файлы с расширением .exe, которые нередко маскируют под документы PDF, изображения или архивы с помощью двойных расширений.
Читайте также
