Statisticile recente colectate prin soluția Kaspersky Anti Targeted Attack (KATA) indică o creștere semnificativă a activității malițioase în infrastructurile companiilor. Între lunile aprilie și septembrie 2026, sistemul a înregistrat un total de 2.171.513 alerte privind tentative de utilizare a unor instrumente de hacking. Aceste date subliniază necesitatea unor soluții de securitate a rețelelor capabile să protejeze mediile corporative împotriva atacurilor complexe care vizează activele de mare valoare.
Investigațiile efectuate asupra grupurilor de spionaj cibernetic relevă o schimbare de strategie în rândul atacatorilor, care evită tot mai des programele malware ușor de identificat. Aceștia preferă să se camufleze în traficul legitim al rețelelor corporative, utilizând instrumente cu scop dual sau utilitare de administrare deja existente în sistem. Prin această metodă, atacatorii reușesc să se deplaseze lateral prin domeniul de rețea pentru a colecta date de autentificare fără a declanșa alarmele standard.
Printre cele mai frecvente categorii de instrumente detectate se numără HackTool.Cobalt, cu 136.084 de detecții, deși acesta este conceput inițial pentru evaluări de securitate. Un alt instrument utilizat intens este HackTool.NetExec, care a generat 129.560 de alerte, fiind folosit de atacatori pentru recunoaștere și accesul în sisteme. De asemenea, HackTool.SQLMap a fost identificat de 107.697 de ori, instrumentul fiind capabil să automatizeze exploatarea vulnerabilităților de tip SQL injection în aplicațiile web.
Aren Torosyan, Product Manager la Kaspersky, explică faptul că implementarea unei soluții de tip Network Detection and Response (NDR) este esențială pentru a neutraliza atacurile avansate. Deoarece instrumentele de hacking pot ocoli mecanismele de protecție ale endpoint-urilor, este necesară identificarea anomaliilor discrete din trafic. Soluția KATA utilizează aproximativ 12.500 de reguli de detectare și identifică, în medie, 312.705 potențiale atacuri pe parcursul unei singure zile.
Soluția KATA marchează un deceniu de activitate, oferind protecție împotriva atacurilor APT prin analiză aprofundată a traficului de rețea și răspuns centralizat la incidente. Pentru anul viitor, este planificată o tranziție către Open Single Management Platform, proces care va extinde capabilitățile NDR. Această evoluție are scopul de a face funcțiile avansate de securitate mai accesibile echipelor de specialitate, asigurând o vizibilitate completă asupra întregii rețele corporative.
Evoluția amenințărilor cibernetice reflectă o tendință globală în care atacurile devin tot mai discrete, integrându-se în procesele de administrare legitimă a sistemelor informatice. Pe măsură ce infrastructurile digitale devin mai complexe, nevoia de monitorizare constantă a traficului de rețea crește, deoarece metodele tradiționale de protecție a punctelor terminale devin insuficiente în fața tehnicilor de camuflare utilizate de grupurile de spionaj cibernetic modern.