KATA зафиксировал более 2 млн попыток применения хакерских утилит

Среди наиболее часто выявляемых инструментов — Cobalt Strike: на него пришлось около 136 тысяч срабатываний. Утилиту для оценки защищенности злоумышленники применяют на разных этапах атак, в том числе для закрепления в системе и перемещения между узлами сети.

NetExec, предназначенный для автоматизированного аудита сетевой безопасности и поиска незащищенных сервисов, сработал около 130 тысяч раз. По описанию компании, его используют для разведки и получения доступа к системам. Еще около 108 тысяч срабатываний пришлось на SQLMap — инструмент для обнаружения и эксплуатации SQL-инъекций, через которые можно получить несанкционированный доступ к базам данных веб-приложений.

Некоторые из таких утилит позволяют маскировать трафик под легитимный, затрудняя обнаружение атак. Менеджер продукта «Лаборатории Касперского» Арен Торосян сообщил, что в этом году KATA отмечает десятилетие с момента запуска. База правил сетевого обнаружения решения выросла почти до 12 500 сигнатур, а система ежедневно фиксирует в среднем более 300 тысяч потенциальных атак.

По словам Торосяна, на следующий год запланирован переход KATA на Open Single Management Platform. Он заявил, что это расширит возможности решения и сделает его удобнее для команд информационной безопасности.