Что подтверждено источником
14 октября 2026 года Microsoft описала связанную экосистему разработчиков фишинговых наборов, поставщиков инфраструктуры и покупателей. По оценке компании, с января наблюдавшиеся наборы помогли отправить более миллиарда фишинговых сообщений более чем 75 тысячам организаций; это оценка охваченных сообщений, не числа успешных взломов.
Microsoft Threat Intelligence: The hidden network
Далее — редакционный разбор и практические рекомендации Virusologia.
Проблема: за письмом стоит не один адрес
Шаблоны, домены и облачные ресурсы могут использоваться разными операторами и меняться. Удаление одного домена полезно, но не заменяет расследование поведения и возможного воздействия на учётные записи.
Решение: связывайте сигналы
Сопоставляйте события почты, входов, MFA и действий в облачных приложениях. Используйте устойчивую к фишингу MFA там, где она поддерживается, ограничивайте привилегии и документируйте порядок отзыва сессий.
Не путайте охват и ущерб
Большие оценки количества сообщений описывают масштаб наблюдаемой рассылки, а не количество заражённых компаний. Проверяйте собственные журналы и применимость индикаторов, прежде чем делать вывод об инциденте.
Вопрос для команды SOC
# Сопоставьте сообщение, вход, MFA и действия после входа.
# Зафиксируйте источник, время и ответственного за проверку.