❌ Миф: атаки происходят ночью когда никто не смотрит — 8 июня 2026 г. в 08:40:34.883
❌ Миф: атаки происходят ночью когда никто не смотрит Привет! Интуитивно кажется, что атакующие выбирают ночь: меньше людей, медленнее реакция, никто не заметит. Иногда так и есть. Но APT-группы работают иначе. 👨💻 MuddyWater во время атаки через Teams специально проводили screen-sharing сессии в рабочее время жертвы. Активность в 10 утра среди нормального корпоративного трафика не триггерит алерты. Calypso в атаке на телеком-провайдер четыре года держала активность в паттернах которые не выбивались из нормы. Китайские APT-группы работают строго по рабочим часам Пекина, с перерывом на обед и выходными. 🔎 Исследователи из Mandiant давно заметили эту закономерность: атрибуция часто происходит не через технические артефакты, а через временные паттерны активности. Группы работают, как компании, потому что они и есть компании - со штатом, KPI и рабочим расписанием. 🔐 Для защиты это важно: если мониторинг настроен на аномалии в нерабочее время, а атака идёт в 11 утра в среду через легитимные инструменты, она просто не попадёт ни в один алерт. Базовый принцип современных атак - выглядеть как обычный рабочий день. P.S. Ransomware-группы наоборот часто выбирают пятницу вечером или канун праздников. Знают что дежурная смена меньше и реакция медленнее. 🤖Бесплатный ChatGPT