Admin
Администратор
Новое исследование раскрывает, как злоумышленники используют популярные хостинги для управления кибератаками.
Основная часть вредоносной активности сосредоточена на серверах управления, что позволяет хакерам эффективно масштабировать свои операции.
С 1 января по 1 апреля 2026 года специалисты выявили более 1250 активных серверов управления вредоносными программами. Эти серверы распределены между 165 провайдерами, включая хостинг-площадки и облачные сервисы. Основная масса вредоносной активности приходится на серверы управления, что составляет около 88,6% всех обнаруженных объектов. Злоумышленники активно используют готовые платформы, такие как Keitaro, Hajime и Cobalt Strike, для быстрого развёртывания атак. Ботнеты, нацеленные на устройства интернета вещей, также остаются популярными. Вредоносная инфраструктура применяется для фишинга, кражи данных и сканирования сетей. Злоумышленники выбирают площадки с удобным доступом и гибкими условиями оплаты, что позволяет им повторно использовать уже развёрнутые инструменты.