CERT24Тенденции реагирования на инциденты в III квартале 2026 года: злоумышленники выдают себя за ИТ-службы поддержки в вишинговых атаках на фоне роста активности программ-вымогателей
По данным Cisco Talos Incident Response, фишинг был наиболее распространённой техникой первоначального доступа в III квартале 2026 года и встречался в 37% расследований. Злоумышленники также применяли голосовой фишинг, или вишинг, и выдавали себя за ИТ-службы поддержки, чтобы убедить жертв разрешить удалённый доступ через легитимные RMM-инструменты. Эксплуатация общедоступных приложений составила 33% расследований, а инциденты с программами-вымогателями и предшествующие им инциденты — 27%. Talos наблюдала длительные кибершпионские проникновения в телекоммуникационный сектор и с высокой степенью уверенности отнесла большинство из них к поддерживаемым Китаем государственным субъектам, включая Salt Typhoon.