Новый отчет призывает оборонных подрядчиков перейти к проактивной защите от растущей угрозы инфостилеров
TL;DR
Новый отчет призывает оборонных подрядчиков перейти к проактивной защите от растущей угрозы инфостилеров
Оборонно-промышленный комплекс США находится под ударом. Новый комплексный отчет выявил резкий и опасный рост использования вредоносного ПО для кражи информации — так называемых «инфостилеров» (infostealers), которые систематически взламывают цифровую защиту как подрядчиков, так и государственных учреждений. Это не случайные атаки, а высокоточные удары, направленные на масштабный сбор данных для входа в систему. Вывод? Если вы все еще полагаетесь на традиционную защиту конечных точек, чтобы остановить злоумышленников, вы уже проигрываете. Пришло время перестать охранять периметр и начать защищать идентификационные данные (identity).
Цифры поражают. Только в 2025 году более 11,1 миллиона устройств были скомпрометированы этим типом вредоносного ПО. Это 3,3 миллиарда индивидуальных учетных данных, которые теперь находятся в руках злоумышленников, предоставляя им огромный, готовый к использованию арсенал ключей от наших самых чувствительных сетей. Как отмечается в National Defense Magazine, одна база данных, обнаруженная в 2026 году, содержала более 149 миллионов украденных учетных данных. Когда у врага есть столько дверей, в которые он может войти, безопасность нашей национальной инфраструктуры перестает быть теоретической проблемой — это кризис.
Механика жизненного цикла инфостилера
Как они это делают? Это отлаженная четырехэтапная операция: заражение, раскрытие, проникновение и, наконец, атака. Все начинается с простого заражения, часто через безобидную на вид ссылку или файл. Как только вредоносное ПО попадает на машину, оно начинает работу, выкачивая все: от проприетарных данных до файлов cookie браузера и сохраненных паролей. Эти украденные товары не просто исчезают; они упаковываются и продаются на подпольных рынках, подпитывая экономику malware-as-a-service, что позволяет даже низкоуровневым злоумышленникам легко закрепиться в цепочке поставок оборонной продукции.
Получив ваши учетные данные, им не нужно «взламывать» ваш периметр — они просто входят в систему. Они могут обойти ваши брандмауэры, получить доступ к графикам разработки и уйти с чертежами критически важных оборонных операций. Поскольку это вредоносное ПО разработано так, чтобы быть скрытным и устойчивым, традиционное антивирусное программное обеспечение, которое фокусируется на блокировке вредоносных файлов на конечной точке, фактически борется с тенями.
Новая оборонительная концепция
Если старые методы не работают, что делать? Эксперты по безопасности настаивают на переходе к проактивному обнаружению угроз идентификации. Поскольку инфостилеры целенаправленно охотятся за сессионными файлами cookie и сохраненными учетными данными браузера, простого сброса пароля недостаточно. Если у злоумышленника есть ваш активный токен сессии, он уже внутри.
Чтобы переломить ситуацию, организации должны сосредоточиться на нейтрализации ценности украденных данных до того, как они будут использованы:
- Многофакторная аутентификация (MFA): Используйте надежную аппаратную MFA, которую инфостилерам нелегко подделать.
- Быстрая инвалидация сессий: Если система обнаруживает признаки подозрительного поведения, немедленно завершайте активную сессию. Не ждите, пока пользователь выйдет из системы.
- Ротация учетных данных: Перестаньте относиться к паролям как к чему-то постоянному. Частая автоматизированная ротация сокращает окно возможностей для злоумышленника, владеющего украденными данными.
- Проактивный мониторинг: Не ждите отчета о взломе. Активно сканируйте даркнет и подпольные логи, чтобы узнать, не были ли уже скомпрометированы учетные данные ваших сотрудников.
Обзор ландшафта угроз
| Этап угрозы | Цель злоумышленника | Приоритет защиты |
|---|---|---|
| Заражение | Развертывание ПО на конечных точках | Обнаружение и реагирование на конечных точках |
| Раскрытие | Кража учетных данных/cookies | Мониторинг идентификации и поиск угроз |
| Проникновение | Доступ к сетям цепочки поставок | Управление сессиями и MFA |
| Атака | Кража конфиденциальных программ | Ротация учетных данных и контроль доступа |
Проверка реальности для оборонно-промышленного комплекса
Кампания, направленная против государственных учреждений США и оборонных подрядчиков, является преднамеренной попыткой подорвать целостность нашего аппарата национальной безопасности. Главное препятствие здесь — не только вредоносное ПО, но и отсутствие видимости. Большинство подрядчиков даже не подозревают, что они были скомпрометированы, пока их данные не появляются в криминальной базе данных или, что еще хуже, не используются для проведения последующей атаки.
Переход к защите, ориентированной на идентификацию, — это не просто техническое улучшение, это фундаментальный сдвиг в управлении рисками. Вы должны исходить из предположения, что каждая учетная запись уже скомпрометирована. Внедряя гранулярный контроль доступа и поведенческую аналитику, вы можете заметить, когда легитимная учетная запись используется нелегитимным образом.
Более того, аналитика угроз больше не является опциональной. Держа руку на пульсе утечек данных, группы безопасности могут действовать на опережение, сбрасывая учетные записи и устраняя уязвимости до того, как злоумышленник поймет, что у него есть цель. Эта проактивная позиция в сочетании со строгим управлением сессиями — единственный способ защитить графики разработки и проприетарные программы, которые обеспечивают конкурентоспособность оборонного сектора.
Как ясно дает понять отчет Flashpoint, эта угроза никуда не денется. Автоматизация этих платформ вредоносного ПО означает, что злоумышленники могут масштабировать свои усилия с минимальными затратами. Чтобы противостоять этому, наша оборонная стратегия должна быть столь же масштабируемой. Нам необходимо автоматизировать безопасность учетных данных и поддерживать постоянную, строгую проверку идентификации по всей цепочке поставок.
В конечном счете, цель состоит в том, чтобы сделать стоимость атаки выше, чем потенциальная выгода. Делая украденные учетные данные бесполезными за счет быстрой инвалидации и постоянной ротации, мы можем нарушить жизненный цикл инфостилера. Это заставляет злоумышленника работать усерднее, тратить больше и, что самое важное, повышает вероятность того, что он сработает сигнализацию. Мы уходим от статических, хрупких периметров прошлого в новую эру динамичной защиты, ориентированной на идентификацию. В мире современной кибервойны это единственный способ остаться в строю.
