Datele recente colectate de Kaspersky Anti Targeted Attack (KATA) indică o creștere semnificativă a activității malițioase în infrastructurile companiilor. Între lunile aprilie și septembrie 2026, soluția de securitate a detectat un total de 2.171.513 tentative de utilizare a unor instrumente de hacking. Această cifră evidențiază o strategie tot mai sofisticată a atacatorilor, care încearcă să se camufleze în traficul legitim de date pentru a evita sistemele de protecție standard.
Investigațiile asupra grupărilor de spionaj cibernetic relevă faptul că atacatorii evită programele malware ușor de identificat. În schimb, aceștia preferă instrumente cu utilizare duală și utilitare de administrare deja prezente în sistemele victimelor. Prin această metodă, atacatorii realizează deplasări laterale prin domeniul de rețea, colectând date de autentificare și identificând activele de mare valoare fără a declanșa alerte imediate de securitate.
Printre cele mai frecvente instrumente detectate se numără Cobalt Strike, utilizat de actorii rău intenționați pentru deplasarea laterală după exploatarea inițială. Un alt instrument utilizat este NetExec, care este conceput pentru automatizarea evaluărilor de securitate, dar poate fi exploatat pentru recunoaștere și obținerea accesului în sisteme. De asemenea, SQLMap este utilizat pentru a automatiza identificarea și exploatarea vulnerabilităților de tip SQL injection în aplicațiile web.
Aren Torosyan, Product Manager la Kaspersky, subliniază că implementarea unei soluții de tip Network Detection and Response (NDR) este esențială pentru neutralizarea acestor atacuri. Deoarece instrumentele avansate pot ocoli mecanismele de protecție ale endpoint-urilor, vizibilitatea asupra rețelei devine critică. Soluția KATA, care marchează un deceniu de activitate, utilizează aproximativ 12.500 de reguli de detecție pentru a identifica, în medie, 312.705 potențiale atacuri în fiecare zi.
Evoluția amenințărilor cibernetice obligă organizațiile să treacă de la protecția punctelor terminale la monitorizarea complexă a traficului de rețea. Capacitățile NDR permit identificarea anomaliilor discrete care indică prezența unui atacator în interiorul sistemului. Pentru anul viitor, este planificată o tranziție către Open Single Management Platform, scopul fiind extinderea capabilităților de securitate pentru a face răspunsul la incidente mai accesibil echipelor de specialitate.
Securitatea rețelelor corporative rămâne un subiect critic în contextul digitalizării accelerate, unde vulnerabilitățile aplicațiilor web și ale serviciilor de rețea neprotejate pot compromite întregi baze de date. Utilizarea utilitarelor de administrare în scopuri malițioase reprezintă o provocare majoră pentru managerii de securitate, deoarece aceste acțiuni mimează activitatea legitimă a administratorilor de sistem, făcând detectarea manuală aproape imposibilă fără soluții automate.