Как антивирус Касперского противостоит APT-атаке

Вирусы, фишинговые программы, вредоносные коды уже давно не представляют опасности для корпоративной инфраструктуры, защищенной антивирусом Касперского. Но уже реальностью стала сложная система хакерского взлома, получившая название APT-атака. Перед разработчиками стоит сложная задача быстрого выявления и блокировки таких внешних вторжений.

Что такое APT-атака

Это продолжительная кибератака повышенной сложности с определенной целью. Перед хакером ставится задача проникновения в IT-структуру конкретной частной компании или государственной организации. Целью может быть получение персональных данных, корпоративных секретов, кража технологических разработок, утечка информации, содержащей гостайну. Объект выбирается долго и тщательно, стратегия вторжения прорабатывается не один месяц. Не стоит думать, что кибератакам подвергаются только крупные компании. Объектом могут стать и небольшие организации, предприятия, сайты образовательных учреждений или сферы здравоохранения. От кибератак, потери данных и утечки личной информации никто не застрахован, если вы не установили антивирус Касперского на корпоративные компьютеры.

Как происходит APT-атака

APT-атака обычно начинается с почтовой рассылки сообщений, которые содержат фишинговые ссылки. Обычно это приглашения на какие-нибудь форумы, профессиональные мастер-классы. Сообщения маскируются под деловую переписку, чтобы пользователь открыл их и перешел по фишинговой ссылке, через которую хакер запускает вирус. Это происходит через браузер. Затем в дело вступает программа-эксплойт, которая выявляет уязвимости системы, пытаясь обмануть алгоритмы браузера. Обычно это получается через логическую ошибку на стыке браузера и операционной системы. Тогда получается обойти песочницу браузера. Как ни странно, фишинговые ссылки могут действительно вести на официальный сайт мероприятия. И здесь начинается вторая волна эксплойтов.

Как Лаборатория Касперского идентифицировала и блокировала кибератаку

В 2025 году эксперты Лаборатории Касперского зафиксировали волну заражений ПК государственных организаций неизвестного происхождения. Анализ инцидента безопасности показал следующее.

Заражение происходило, когда пользователь переходил по фишинговой ссылке для регистрации на мероприятие через Google Chrome. Вредоносная ссылка имела короткий срок действия, но специалисты Лаборатории Касперского смогли их нейтрализовать и зафиксировать программу эксплойта нулевого дня, который первоначально смог обойти песочницу браузера Chrome. Эксплойт смог найти уязвимость нулевого дня в браузере, которая присутствовала даже в последней версии Хрома. Лаборатория Касперского проинформировала компанию Google об этом, после чего разработчик выпустил обновление с закрывающем патчем.

Эксперты смогли разобраться, каким образом вредоносная программа смогла обойти песочницу браузера и заражать ПК пользователей. Это произошло из-за допущенной разработчиками Гугла логической ошибки на стыке браузера и операционной системы Windows. Объектами APT-атаки стали правительственные организации, СМИ, образовательные учреждения. Цель хакерской атаки – шпионаж, сбор компромата на ответственных лиц, получение личных данных пользователей.

Чтобы избежать подобных проблем в ваших компаниях и организациях, предлагает купить лицензию на антивирусы Касперского у Золотого партнера вендора компании QP-SOFT.

Антивирусы для бизнеса

Антивирусы для образовательных организаций

Антивирусы для почтовых серверов

Защита мобильных устройств