Microsoft насчитала около 7,3 млрд фишинговых писем в третьем квартале
3 мин
21
Microsoft Threat Intelligence опубликовала данные о почтовых угрозах за третий квартал 2026 года. С июля по сентябрь компания обнаружила около 7,3 млрд фишинговых писем. В сентябре их было почти 3 млрд, что на 41% больше, чем в августе.
Число атак с QR-кодами за квартал составило около 12,1 млн — на 67% меньше, чем во втором квартале. К сентябрю месячный объём снизился на 86% к мартовскому пику. Зато выросла доля фишинга, где перед поддельной страницей входа показывают проверку CAPTCHA. В сентябре компания зафиксировала 3,1 млн таких атак — почти вдвое больше, чем в июле. Рост начался с файлов SVG: в августе их число выросло в шесть раз.
Главной целью злоумышленников оставалась кража учётных данных. По данным компании, 94–96% атак с вложениями вели получателя на фишинговый сайт или показывали поддельную страницу входа. Чаще всего это были файлы HTML и PDF: вместе они давали 56–62% таких атак в месяц.
Компания изучила письма с поддельным адресом отправителя. За квартал обнаружилось около 129 млн вредоносных писем, в которых указан настоящий домен популярного бизнес-сервиса. В сентябре чаще всего подделывали DocuSign: на него пришлось 29% месячного объёма. Многие из этих писем не прошли проверку подлинности, и система признала их вредоносными. Но они всё равно дошли до адресатов, потому что администраторы или сами пользователи задали исключения из правил защиты. В сентябре такие исключения применили к 63% писем, по которым есть результат проверки. Чаще всего это были исключения на уровне компании. По словам авторов, эти данные не доказывают, открывали получатели письма или их учётные записи взломали. Однако они демонстрируют, что слишком широкие исключения ослабляют защиту.
Отдельные данные касаются Microsoft Teams. Пик вредоносных звонков в нём пришёлся на июль, а к сентябрю их число снизилось на 31%. Злоумышленники реже указывают в имени службу поддержки: доля таких сообщений упала с 17% в июле до 2% в сентябре. Обычных личных имён за это время стало больше: 88% против 46% ранее.
Самыми громкими кампаниями квартала Microsoft назвала две. Первая началась 19 августа и была направлена на юридические организации. Получатели видели документ о пересмотре зарплаты с QR-кодом. Он вёл на страницу, где у пользователя крали учётные данные через код устройства. Вторая велась на испанском языке, в письмах были заказы на закупку и зарплатные ведомости. Вложения распространяли вредоносную программу Agent Tesla, которая собирает учётные данные и другие сведения.
