В Казахстане выросло число цифровых атак стилерами

По данным «Лаборатории Касперского», в 2026 году в Казахстане продолжает расти число атак с применением стилеров, то есть вредоносных программ для кражи учетных, финансовых и других данных.

«Такие зловреды часто распространяются через спам и фишинговые письма. Злоумышленники внимательно следят за новостной повесткой и используют её для создания новых вредоносных сценариев. Стилеры — это серьезная угроза и для частных пользователей, и для компаний. Если такое ПО попадёт в корпоративную инфраструктуру, атакующие могут получить полный доступ к переписке и деловым операциям», — предупреждает Валерий Зубанов, управляющий директор «Лаборатории Касперского» в Центральной Азии и Монголии.

Как стилеры попадают на устройство. Согласно глобальному исследованию Kaspersky Digital Footprint Intelligence, основные векторы заражения устройств — установка ПО из недоверенных источников и попытка нелегитимно активировать программу. Во многих случаях жертвы следуют инструкциям злоумышленников и отключают средства защиты, что позволяет вредоносной программе беспрепятственно проникнуть на устройство. Часто файлы со зловредами маскируются под установщики легального ПО, активаторы или модификации игр.

Где скрываются стилеры. Наибольшая часть путей сохранения стилеров приходится на каталоги C:\Users\<User>\AppData\Local\Temp\ (35%) и C:\<Windows>\Microsoft.NET\Framework\<version>\ (32%). Второй путь ассоциируется с методом внедрения в процессы (process injection), при котором произвольный код выполняется в пространстве другого, обычно легитимного процесса, и техникой Living off the Land (LotL), когда злоумышленники используют для выполнения вредоносных действий легитимные, встроенные в операционную систему инструменты, чтобы избежать обнаружения. Такое поведение обычно наблюдается у продвинутых семейств стилеров, например Lumma. 

Эксперты также проанализировали логику, по которой создаются названия файлов со стилерами. В большей степени это зависит не от типа используемого стилера, а от способа распространения вредоносного ПО и действий конкретного злоумышленника.

Фото из открытых источников