Cisco Talos: oszuści dzwonią jako firmowy helpdesk, ransomware w 27% incydentów

Według raportu Cisco Talos za III kwartał 2026 phishing był pierwszym krokiem włamania w nieco ponad jednej trzeciej obsłużonych incydentów, wobec ponad 50 procent kwartał wcześniej. Przestępcy coraz częściej dzwonią do pracowników, podszywają się pod firmowy dział IT i namawiają do wpuszczenia ich przez legalne narzędzie zdalnego zarządzania (RMM). Drugą drogą wejścia, w jednej trzeciej spraw, było wykorzystanie aplikacji wystawionych do internetu, głównie bramek bezpieczeństwa i interfejsów zdalnego zarządzania siecią. Ransomware i działania poprzedzające szyfrowanie stanowiły 27 procent zdarzeń, wobec najwyżej 20 procent w czterech poprzednich kwartałach.

Kogo dotyczy

Firm, których pracownicy odbierają telefony od rzekomego helpdesku, oraz organizacji z urządzeniami brzegowymi dostępnymi z internetu. Talos obsługiwał ataki grup The Gentlemen, Qilin, Rhysida i Interlock oraz nowego wariantu VYPR. Napastnicy najczęściej wyłączali systemy EDR przez podatne sterowniki albo Windows Defender Application Control. Osobny wątek to długotrwałe włamania szpiegowskie w telekomunikacji, przypisane z wysoką pewnością grupom wspieranym przez państwo chińskie, w tym Salt Typhoon.