Huntress: злоупотребление RMM-софтом в 45% инцидентов на конечных точках

Huntress выяснила, что в 45% инцидентов на конечных точках в I квартале 2026 года атакующие использовали легитимные средства удалённого мониторинга и управления (RMM). Тактика выросла на 277% за 2025 год и даёт устойчивый доступ и удалённое выполнение команд под видом работы администратора.

• RMM-злоупотребление — в 45% инцидентов на конечных точках в I квартале 2026
• Рост тактики на 277% год к году в 2025
• Манипуляции с почтой — 24,6% сигналов угроз идентичности в 2026
• Фишинг через device code вырос на 1380% год к году