Документы Microsoft Office становятся основным методом доставки вредоносного ПО

Согласно отчету компании Positive Technologies, в первой половине 2026 года вредоносное программное обеспечение использовалось в 65% успешных кибератак. Это ПО применялось для проникновения в IT-инфраструктуру, закрепления в ней и дальнейшего развития атак, что может привести к полной компрометации критически важных систем.

С осени прошлого года вредоносные программы были обнаружены в 75% сетевого трафика организаций. Из этого количества около 50% составляют вирусы-трояны, которые осуществляют нелегитимные действия на устройствах жертв. Примерно 25% представляют собой программное обеспечение для сбора информации о пользователе и передачи данных злоумышленникам, причем 85% из них предназначены для кражи учетных данных. Вирусы-шифровальщики составляют лишь около 4% от общего числа обнаруженных вредоносов.

Вредоносные файлы в сетевом трафике включают множество опасных программ и файлов, используемых для кибератак. Positive Technologies подчеркивает, что документы Microsoft Office, такие как Word и Excel, представляют собой заметную угрозу, так как они составляют 26% способов доставки вредоносного ПО. Использование этих файлов, привычных в рабочем процессе, помогает злоумышленникам на начальном этапе атак.

В отчете отмечается, что «документы в современных атаках — это не просто средство доставки вредоносной нагрузки, а полноценный инструмент для запуска и закрепления кода». Использование обычных инструментов затрудняет обнаружение атак и позволяет хакерам маскироваться под активность сотрудников. Такие потенциально опасные программы составляют 8% всех обнаружений.