IR-trendid 2026. aasta III kvartalis: ründajad esinevad IT-tugiteenindusena vishing-rünnetes, samal ajal kui lunavarategevus sageneb

Cisco Talos Incident Response’i andmetel oli andmepüük 2026. aasta III kvartalis kõige levinum esmane juurdepääsutehnika, moodustades 37% kaasustest. Ründajad kasutasid ka häälõngitsust ehk vishing’ut ja IT-tugiteeninduse kehastamist, et suunata ohvreid lubama kaugjuurdepääsu seaduslike RMM-tööriistade kaudu. Avalikult kättesaadavate rakenduste ärakasutamine moodustas 33% kaasustest ning lunavara- ja lunavarale eelnenud juhtumid 27%. Telekommunikatsioonisektoris täheldati pikaajalisi küberspionaaži sissetunge, millest enamiku omistas Talos suure kindlusega Hiina riiklikult toetatud ründajatele, sealhulgas Salt Typhoonile.