Лаборатория Касперского выявила 8 тысяч фишинговых писем на легитимных доменах

«Лаборатория Касперского» зафиксировала появление новой схемы корпоративного фишинга, где злоумышленники используют платформу Tencent EdgeOne Pages для мгновенной генерации поддельных страниц. За последние 30 дней эксперты выявили более 8 тысяч подобных писем, часть из которых направлена на сотрудников в России. Использование ИИ-инструментов позволяет создавать мошеннические ресурсы за секунды без навыков программирования, размещая их в легитимной облачной инфраструктуре, что затрудняет фильтрацию защитными системами.

Механика и инфраструктура атак

Атакующие эксплуатируют возможности платформы для быстрого развертывания веб-приложений. Схема работы строится на имитации служб поддержки корпоративной почты или отделов кадров. Пользователь получает сообщение об истечении срока действия учетных данных или уведомлении о документах с требованием перейти по ссылке.

Ключевые особенности новой угрозы:

• Скорость развертывания: Создание фишинговой страницы занимает секунды благодаря встроенным инструментам ИИ.
• Легитимность инфраструктуры: Мошеннические сайты размещаются на доверенных доменах и серверах, что снижает вероятность их блокировки антивирусами.
• Упрощение дизайна: Формы ввода данных часто выглядят примитивно, но функциональны для кражи логинов и паролей.
• Широкий охват: В списке целей находятся как государственные предприятия, так и частный бизнес различных отраслей.

Важный нюанс: Снижение порога входа в киберпреступность из-за no-code платформ делает угрозу массовой, так как теперь для организации атаки не требуются технические навыки разработки.

Масштаб и география

Данные оцифрованы на основе мониторинга трафика за последний месяц. Эксперты отмечают рост числа инцидентов, связанных с использованием ИИ для создания вредоносного контента.

• Количество выявленных писем: более 8 000.
• Языки рассылки: Включая русский язык.
• Целевые группы: Корпоративные пользователи, сотрудники государственных структур.

Тренд на использование ИИ-платформ для фишинга подтверждается и предыдущими случаями, например, с использованием сервиса Bubble. Текущая ситуация указывает на эволюцию методов социальной инженерии: акцент смещается с качества визуального оформления на скорость и масштаб развертывания атак.

Стоит учесть: Размещение фишинговых ресурсов в легитимной облачной инфраструктуре меняет подход к обнаружению угроз, так как традиционные методы фильтрации по репутации домена становятся менее эффективными.

Рекомендации для бизнеса

Для минимизации рисков организациям требуется пересмотреть подходы к защите периметра и обучению персонала. «Лаборатория Касперского» выделяет несколько направлений для укрепления безопасности:

• Обучение сотрудников: Регулярные тренинги по распознаванию фишинга, включая симуляции атак с использованием платформ типа Kaspersky Automated Security Awareness Platform.
• Защита почтовых шлюзов: Внедрение решений для автоматической блокировки подозрительных сообщений и проверки запароленных архивов, например, Kaspersky Security для почтовых серверов в версии KSMS Plus.
• Защита конечных точек: Установка проверенных антивирусных решений на устройства сотрудников, таких как Kaspersky Security для бизнеса.
• Комплексный мониторинг: Для крупного бизнеса целесообразно использование систем расширенного обнаружения и реагирования (XDR), например, Kaspersky Symphony XDR, для построения гибкой системы безопасности.

На фоне этого: Компании, откладывающие внедрение комплексных систем обучения и технической защиты, рискуют столкнуться с утечкой учетных данных из-за упрощения методов атак.

Контекст и последствия

Событие демонстрирует глобальный тренд: ИИ и no-code инструменты становятся доступным оружием для киберпреступников, что требует от бизнеса адаптации стратегий защиты. Для российского рынка это сигнал о необходимости усиления контроля за входящей почтой и повышения бдительности сотрудников.

Рост числа атак на российские компании в начале 2026 года уже зафиксирован на уровне 68%, а количество инцидентов с использованием вредоносного ПО под видом ИИ-сервисов достигло почти 100 тысяч. Новая схема с Tencent EdgeOne Pages дополняет эту картину, показывая, что угрозы становятся более изощренными и быстрыми.

Для бизнеса главным становится не только техническая защита, но и формирование культуры кибергигиены внутри организации. Усложнение требований к безопасности диктуется самим характером угроз, где скорость реакции злоумышленников превышает возможности традиционных фильтров.