В кибербезопасности наблюдается значительная тенденция: хакеры отказываются от Cobalt Strike и отдают предпочтение встроенным инструментам Windows. Это изменение произошло на фоне рекордного падения доходов от программ-вымогателей.
Переход к стандартным инструментам Windows
Аналитики отмечают, что использование стандартных инструментов Windows позволяет злоумышленникам маскировать свои действия и обходить системы защиты. Тенденция к использованию менее заметных механик атак усиливается, что делает киберугрозы более сложными для обнаружения.
Адаптация кибербезопасности к новым угрозам
Замена Cobalt Strike на стандартные инструменты снижает затраты и риски хакеров, но ставит перед защитниками новые вызовы. Системы безопасности должны быть более адаптивными, учитывая, что злоумышленники используют «родные» инструменты Windows.
Организациям стоит уделить внимание обновлению систем обнаружения и реагирования, чтобы противостоять новым методам атак. Расширение мониторинга встроенных инструментов поможет повысить уровень безопасности и эффективно управлять рисками.