Analizele recente efectuate de Kaspersky relevă un volum masiv de activități malițioase în mediile corporative, fiind înregistrate peste 2 milioane de alerte de hacking într-o perioadă de șase luni. Datele provin din statisticile de detecție ale soluției Kaspersky Anti Targeted Attack (KATA), care monitorizează încercările de infiltrare și deplasare în infrastructurile companiilor. Această cifră de 2.171.513 tentative de utilizare a instrumentelor de hacking a fost înregistrată în intervalul aprilie-septembrie 2026.
Investigațiile asupra grupurilor de spionaj cibernetic indică o schimbare de strategie, atacatorii preferând să evite programele malware ușor de identificat. În loc de software malițios clasic, aceștia utilizează instrumente cu utilizare duală și utilitare de administrare deja existente în sistemele victimelor. Prin camuflarea în traficul legitim de rețea, hackerii reușesc să se deplaseze lateral prin domeniul de rețea pentru a colecta date de autentificare și pentru a identifica activele de mare valoare fără a declanșa alerte imediate.
Printre cele mai frecvente categorii de instrumente detectate se numără HackTool.Cobalt, cu 136.084 de detecții, un instrument utilizat pentru evaluări de securitate, dar și pentru activități malițioase după exploatarea inițială. Următoarele instrumente identificate sunt HackTool.NetExec, care a generat 129.560 de alerte, utilizat pentru automatizarea evaluărilor de rețea, și HackTool.SQLMap, cu 107.697 de detecții. Acesta din urmă este folosit pentru identificarea și exploatarea vulnerabilităților de tip SQL injection în aplicațiile web.
Aren Torosyan, Product Manager la Kaspersky, subliniază că implementarea unei soluții de tip Network Detection and Response (NDR) este esențială pentru a neutraliza atacurile avansate. Deoarece instrumentele de hacking pot ocoli mecanismele de protecție ale endpoint-urilor, monitorizarea rețelei devine critică pentru identificarea anomaliilor discrete. Soluția KATA utilizează aproximativ 12.500 de reguli de detectare, reușind să identifice în medie 312.705 potențiale atacuri pe parcursul unei singure zile de activitate.
Tehnologia de tip Network Detection and Response (NDR) reprezintă un pilon central în securitatea cibernetică modernă, oferind vizibilitate asupra traficului de rețea pentru a detecta amenințările APT. Această abordare permite echipelor de securitate să răspundă centralizat la incidente și să monitorizeze întregul mediu corporativ. În contextul creșterii complexității atacurilor, trecerea către platforme de management unificate este văzută ca o necesitate pentru a asigura o protecție cuprinzătoare a infrastructurilor digitale.
Evoluția amenințărilor cibernetice reflectă o tendință globală în care atacatorii devin tot mai sofisticați, utilizând tehnici de camuflaj pentru a penetra rețelele critice. Pe măsură ce infrastructurile digitale devin mai complexe, nevoia de soluții de monitorizare a traficului de rețea crește proporțional cu volumul de date procesate. Protecția împotriva spionajului cibernetic necesită acum o integrare constantă între detectarea la nivel de endpoint și analiza avansată a fluxurilor de date din rețea.