Российских госслужащих всё чаще атакуют через съёмные носители — флешки, диски и карты памяти. Число таких атак выросло на 25%, сообщили ТАСС в «Лаборатории Касперского». Злоумышленники делают ставку на локальные способы распространения вредоносного ПО.
В компании сравнили второе полугодие 2025 года и первое полугодие 2026-го. Атаки через съёмные носители — диски, флеш-накопители, жёсткие диски или карты памяти — лишь часть локальных векторов. Фоном стало усиление веб-фильтрации в госорганизациях. Цель злоумышленников — обойти сетевые средства защиты. Локальные векторы не зависят от сетевых шлюзов и антивирусных фильтров на периметре.
Флешка обходит сетевой периметр: вредоносное ПО не идёт через интернет-шлюз, а попадает в машину руками сотрудника. Госсектор усилил фильтрацию трафика, поэтому атаки ушли на физические носители. Подхватить заражённую флешку на улице может и обычный человек, предупредил источник на рынке информационной безопасности. Запрет на съёмные носители и контроль портов усложняют атаку, но полностью её не закрывают.