Analizele recente efectuate pe baza alertelor de detecție din sistemul Kaspersky Anti Targeted Attack dezvăluie o creștere semnificativă a activității malițioase în mediile corporative. Între lunile aprilie și septembrie 2026, soluția a înregistrat un total de 2.171.513 tentative de utilizare a unor instrumente de hacking. Aceste date subliniază necesitatea unor soluții de securitate a rețelelor capabile să protejeze infrastructurile complexe împotriva intruziunilor discrete.
Investigațiile asupra grupărilor de spionaj cibernetic indică faptul că atacatorii evită tot mai des utilizarea programelor malware care pot fi ușor identificate de sistemele de protecție. În schimb, aceștia preferă să se camufleze în traficul legitim al rețelelor prin utilizarea unor instrumente cu utilizare duală sau a utilitarelor de administrare deja existente în sistem. Această strategie permite deplasarea laterală prin domeniul de rețea pentru colectarea datelor de autentificare și identificarea activelor de mare valoare.
Printre cele mai frecvente categorii de instrumente detectate se numără Cobalt Strike, utilizat de actorii rău intenționați pentru deplasarea laterală după etapa de exploatare inițială. De asemenea, NetExec este folosit pentru automatizarea evaluărilor de securitate și identificarea serviciilor de rețea insuficient securizate, oferind atacatorilor posibilități de recunoaștere. Un alt instrument relevant este SQLMap, care automatizează identificarea și exploatarea vulnerabilităților de tip SQL injection pentru accesul neautorizat în baze de date.
Aren Torosyan, Product Manager la Kaspersky, explică faptul că implementarea unei soluții de tip Network Detection and Response (NDR) este esențială pentru neutralizarea acestor atacuri avansate. Deoarece instrumentele de hacking pot ocoli mecanismele de protecție ale endpoint-urilor, vizibilitatea asupra rețelei devine critică. Soluția KATA, care marchează un deceniu de activitate, utilizează o bază de date cu aproape 12.500 de reguli de detecție, identificând în medie 312.705 potențiale atacuri în fiecare zi.
Sistemul KATA integrează funcții avansate de analiză a traficului de rețea și oferă un răspuns centralizat la incidente, asigurând o protecție completă împotriva atacurilor de tip APT. Pentru anul viitor, este planificată o tranziție către Open Single Management Platform, proces prin care capabilitățile NDR vor deveni mai cuprinzătoare. Această evoluție tehnologică vizează facilitarea accesului echipelor de securitate la instrumente de monitorizare mai performante și mai integrate.
Evoluția amenințărilor cibernetice reflectă o tendință globală de sofisticare a atacurilor, unde utilizarea unor unelte legitime pentru scopuri malițioase devine o normă în spionajul digital. Pe măsură ce infrastructurile digitale devin tot mai vaste, capacitatea de a detecta anomalii discrete în traficul de rețea rămâne principalul bastion de apărare împotriva grupărilor organizate care urmăresc compromiterea datelor corporative.