Admin
Администратор
Злоумышленники всё чаще используют программы для системных администраторов вместо традиционных вирусов.
Такие инструменты позволяют получить полный контроль над компьютерами жертв и усложняют обнаружение атак.
По данным Huntress, в 2025 году злоупотребление легальными программами удаленного управления стало самой распространённой угрозой, составив около 24% всех инцидентов. Количество таких атак за год выросло на 277%. Злоумышленники связывают несколько инструментов в цепочку, что позволяет сохранить доступ к системе даже после частичной очистки. Распространение происходит через почтовые рассылки, отравленные результаты поисковых систем и приманки, такие как документы от Управления социального обеспечения США. Инфраструктура атак часто скрывается за сервисами Cloudflare, а злоумышленники используют нейросети для подготовки своих операций.