Peste 2,1 milioane de tentative de hacking detectate în șase luni. Ce instrumente folosesc cel mai des atacatorii

Atacurile cibernetice asupra companiilor devin tot mai greu de identificat, pe măsură ce hackerii folosesc instrumente legitime de administrare și testare a securității pentru a se strecura în rețelele organizațiilor. În loc să se bazeze exclusiv pe programe malware, atacatorii preferă tot mai des utilitare care există deja în infrastructura informatică a companiilor și care pot trece neobservate.

O analiză publicată de Kaspersky, pe baza alertelor generate de soluția Anti Targeted Attack (KATA), a identificat peste 2,17 milioane de tentative de utilizare a unor instrumente de hacking în intervalul aprilie-septembrie 2026. Printre cele mai frecvent detectate se numără Cobalt Strike, NetExec și SQLMap, programe folosite atât în testele autorizate de securitate, cât și în atacuri informatice.

Hackerii folosesc instrumente legitime pentru a evita detectarea

Odată ce obțin acces într-o rețea corporativă, atacatorii încearcă să ajungă la alte sisteme și resurse importante. Această etapă este cunoscută drept deplasare laterală și le permite să extindă accesul fără să atragă imediat atenția echipelor de securitate.

Potrivit Kaspersky, grupările implicate în operațiuni de spionaj cibernetic folosesc tot mai des instrumente cu utilizare duală, adică programe concepute pentru administrare, testare sau evaluarea securității, care pot fi folosite și în scopuri malițioase. Pentru că aceste aplicații pot avea un rol legitim în activitatea unei companii, identificarea utilizării lor abuzive este mai dificilă.

Prin intermediul lor, atacatorii pot analiza rețeaua, pot căuta sisteme vulnerabile și pot încerca să obțină date de autentificare. Obiectivul este identificarea resurselor valoroase și extinderea accesului în infrastructura organizației, fără a declanșa alertele asociate programelor malware obișnuite.

Cobalt Strike, NetExec și SQLMap, printre cele mai detectate instrumente

În perioada aprilie-septembrie 2026, Kaspersky Anti Targeted Attack a înregistrat 2.171.513 tentative de utilizare a instrumentelor de hacking. Primele trei categorii din clasamentul companiei sunt asociate unor programe cunoscute în domeniul securității informatice.

Cobalt Strike, identificat în categoria HackTool.Cobalt, a generat 136.084 de detecții. Instrumentul a fost conceput pentru evaluarea securității și simularea atacurilor, însă este folosit frecvent și de infractorii cibernetici. În timpul unei intruziuni, poate ajuta la menținerea accesului într-un sistem și la deplasarea către alte componente ale rețelei.

Vezi și:

Rusia și Ucraina, ținta unor atacuri cibernetice simultane. Aplicațiile de alertă au trimis mesaje false despre război nuclear

Gruparea Lazarus folosește AI și criptare post-cuantică într-o nouă campanie de spionaj cibernetic, avertizează Kaspersky

Pe locul al doilea se află NetExec, cu 129.560 de detecții. Programul automatizează anumite operațiuni de evaluare a securității rețelelor și poate identifica servicii configurate necorespunzător. Aceleași funcții pot fi exploatate de atacatori pentru recunoașterea infrastructurii și obținerea accesului la alte sisteme.

SQLMap ocupă a treia poziție, cu 107.697 de detecții. Acesta automatizează identificarea și exploatarea vulnerabilităților de tip SQL injection. Astfel de probleme pot permite accesul neautorizat la baze de date prin intermediul unor aplicații web vulnerabile.

De ce nu sunt suficiente soluțiile de securitate instalate pe calculatoare

Kaspersky avertizează că instrumentele avansate de hacking pot evita unele mecanisme de protecție instalate direct pe calculatoarele și serverele unei organizații. Din acest motiv, compania susține că monitorizarea traficului de rețea trebuie să completeze protecția dispozitivelor individuale.

Aren Torosyan, Product Manager la Kaspersky, consideră că soluțiile de tip Network Detection and Response (NDR) sunt importante pentru identificarea activităților neobișnuite și oprirea atacurilor care folosesc instrumente legitime în scopuri malițioase.

Kaspersky Anti Targeted Attack împlinește zece ani de la lansare. Potrivit companiei, platforma include aproape 12.500 de reguli de detecție a amenințărilor de rețea și identifică, în medie, 312.705 potențiale atacuri pe zi. Soluția combină analiza traficului de rețea, detectarea amenințărilor și funcțiile de răspuns la incidente.

BYD are mai mulți angajați decât Toyota, Ford, General Motors și Tesla la un loc. Cifrele gigantului chinez sunt greu de imaginat