Хакерам в среднем хватает восьми минут для входа с украденными учётными данными
По данным отчёта Elastic Security Threat Command, злоумышленники использовали украденные учётные данные в среднем через восемь минут после заражения. Вывод сделан на основе 27 подтверждённых случаев кражи данных инфостилерами.
Главное в цифрах
- Среднее время от заражения до входа с украденными данными: восемь минут
- Количество подтверждённых случаев кражи данных инфостилерами: 27
Исследователи Elastic также зафиксировали, что злоумышленники использовали приложения на базе ИИ для выполнения команд. Кроме того, они применяли подписанные цифровой подписью инструменты удалённого мониторинга, чтобы сохранять доступ к заражённым системам.
По оценке экспертов Elastic, ИИ-агент, который хранит учётные данные и имеет выход в интернет, становится новой поверхностью для атак. Это справедливо независимо от того, допущена ли ошибка в настройке агента или он используется злоумышленником.
Что это значит для организаций
По мнению Elastic, время реакции на заражение должно измеряться минутами, а не часами. Из материала не следует, какие конкретные меры рекомендованы компаниям.
