Почти треть из 2,87 млн IP-адресов, с которых за месяц атаковали сайты российских компаний, видели у нескольких жертв. Злоумышленники массово проверяют ресурсы на одни и те же уязвимости.
Чтобы попасть под атаку, компании не нужно быть крупной или известной. Хакеры часто не выбирают конкретную жертву. Вместо этого они проверяют множество сайтов подряд и ищут, где защита слабее. К такому выводу пришли аналитики WMX («Вебмониторэкс»), российского разработчика средств защиты веб-приложений и программных интерфейсов.
С сентября по октябрь 2026 года специалисты зафиксировали атакующие запросы с 2,87 млн уникальных IP-адресов. Из них 912,8 тыс. (32%) появлялись на ресурсах двух и более компаний, а 141,5 тыс. (4,9%) — как минимум пяти. Исследование построено на данных инфраструктуры WMX, которая защищает больше 200 организаций из разных отраслей российской экономики.
Массовую охоту обеспечивают автоматизированные инструменты. Интернет-магазин, банковский сервис и корпоративный портал завода могут содержать одну и ту же ошибку в настройках. Тогда все три ресурса становятся потенциальными целями, хотя сами компании никак не связаны.
«Массовое сканирование позволяет злоумышленникам экономить время на поиске слабых мест. Вместо того чтобы изучать инфраструктуру каждой компании по отдельности, они используют готовые сценарии проверки распространенных уязвимостей. Если один сайт оказывается защищен, программа переходит к следующему. Рано или поздно она может обнаружить ошибку, которую получится использовать для взлома», — объясняет заместитель генерального директора WMX по развитию бизнеса Владимир Гриднев.
Один из типичных сценариев связан с поиском открытых конфигурационных файлов. В них могут храниться пароли, параметры подключения к базам данных и другая служебная информация. С таким доступом злоумышленники могут попытаться проникнуть во внутренние системы. Кроме того, специалисты видят попытки обойти ограничения доступа к файлам, внедрить вредоносные команды и воспользоваться ошибками в обработке пользовательских данных. Чтобы средства защиты не распознали атаку, хакеры маскируют запросы: они кодируют символы в адресе, иногда по несколько раз подряд. В итоге одна и та же вредоносная команда может выглядеть по-разному.
Источник: hi-tech.mail.ru