ИИ-агенты взламывают компании уже не в презентациях на конференциях, а в отчётах Microsoft: 21 октября 2026 года её аналитики описали, как группировка Storm-0940 с помощью открытого фреймворка ARTEX пыталась войти в более чем 2 250 корпоративных облачных окружений, и в нескольких случаях от выбора цели до прав администратора прошло меньше трёх часов. Самое неприятное в этой истории даже не скорость. Дверь открыли не через слабый пароль директора, а через сервис резервного копирования, которому клиенты сами выдали широкий доступ к своей почте и файлам.
В SEO я с 2005 года и регулярно вижу последствия взломов со стороны поиска: сайт, который годами поднимали в выдаче, за несколько дней обрастает чужими страницами, получает предупреждение об опасности и теряет звонки. Почти всегда вход был через того, кому когда-то дали ключи: бывшего веб-разработчика, плагин с сайта-раздачи, забытый аккаунт на хостинге, общий пароль в мессенджере.
Ниже — без паники: что на самом деле написано в отчёте Microsoft, что из этого следует для небольшой компании в России, какие доступы проверить за вечер и чем взлом оборачивается для позиций в Яндексе.
Что случилось: Storm-0940, ARTEX и облачный бэкап ConnectWise
ConnectWise — американский поставщик программ для компаний, которые обслуживают чужую IT-инфраструктуру. Один из её продуктов, Cloud Backup (раньше назывался SkyKick), делает резервные копии почты и файлов Microsoft 365. Чтобы копировать данные, такому сервису нужен широкий доступ к облаку клиента — и клиенты его выдают, потому что иначе бэкап не работает.
В пятницу 16 октября ConnectWise сообщила, что расследует попытки несанкционированного доступа, связанные с Cloud Backup. В выходные компания подтвердила взлом, отключила Cloud Backup и связанные с ним сервисы SaaS Security и Cloud Management, отозвала сертификаты подключений. По её словам, признаков доступа к зашифрованным архивам копий нет, но и восстановить свои данные клиенты, пока действуют ограничения, не могли.
21 октября Microsoft опубликовала разбор. Атаку она связывает с группировкой Storm-0940, которую называет действующей в интересах Китая и которая активна с 2021 года. Получив учётные данные приложения ConnectWise, злоумышленники через фреймворк ARTEX пытались войти в окружения клиентов, перебирали пароли, использовали права, которые клиенты когда-то выдали сервису резервного копирования, и пытались расширить привилегии.
ARTEX — открытый инструмент для тестов на проникновение, построенный на нескольких ИИ-агентах. По описанию Microsoft, он может работать с любой ИИ-моделью и проводит атаку от разведки до вывода данных почти без участия человека: агенты сами собирают найденные ресурсы и уязвимости в общую карту и выбирают следующий шаг. Открытый код одинаково доступен и тем, кто проверяет защиту, и тем, кто нападает.
Что в отчёте правда, а что дописали пересказчики
Новость разошлась с заголовками вроде «ИИ взломал тысячи компаний». Это неверно, а за неправильными цифрами легко пропустить правильные выводы. Сверил формулировки с первоисточником.
| Как пересказывают | Что на самом деле пишет Microsoft |
|---|---|
| ИИ взломал 2 250 компаний | Более 2 250 окружений — это попытки входа. Большая часть атак, по словам Microsoft, была неуспешной; привилегированный доступ злоумышленники получили в «нескольких» случаях, точного числа нет |
| Взлом за три часа | В нескольких случаях от выбора цели до привилегированного доступа прошло меньше 3 часов. Это не средний срок и не про все случаи |
| Подобрали сотни паролей | С 10 по 14 октября был массовый перебор паролей: 327 аккаунтов в 8 организациях, более 151 000 неудачных входов. Успешных входов в этой волне Microsoft не зафиксировала |
| Впервые в истории | Такого утверждения в отчёте нет. Microsoft пишет, что злоумышленники встраивают агентный ИИ в уже привычные приёмы атак |
| Все данные клиентов украдены | Microsoft отдельно оговаривает: наличие затронутого приложения или успешного входа не обязательно означает, что данные прочитаны или выведены |
151 000 неудачных попыток и ни одной успешной — это хорошая новость: защита, которая блокирует учётную запись после серии ошибок, сработала. Почти 98% ответов систем в этой волне были именно блокировками. Атака на скорости машины упирается в простые настройки, если они включены.
Почему скорость машины меняет правила для маленькой компании
Раньше у небольшого бизнеса была негласная защита — неинтересность: ручной разбор чужой почты и хостинга занимает часы, и силы тратили на крупные цели. ИИ-агент не устаёт и одинаково тщательно перебирает и банк, и автосервис, поэтому разведка и поиск забытых доступов дешевеют.
Из этого не следует, что каждый сайт завтра взломают. Следует другое: окно между появлением дыры и её использованием сжимается. Если раньше забытый аккаунт бывшего подрядчика мог годами лежать без последствий, то теперь шанс, что его найдут автоматически, заметно выше.
Хорошая сторона в том, что агенты ломают не магией. В истории со Storm-0940 они использовали обычные вещи: выданные права стороннего приложения, перебор паролей, расширение привилегий. Против каждой есть скучная, но рабочая мера, и большую часть владелец может включить сам.
Дверь открывает тот, кому вы сами дали ключ
Главный урок истории с ConnectWise — атака через поставщика. Компании не теряли пароли, у них не было «дыры» в почте. Они доверили доступ сервису, а тот оказался взломан. По данным отчёта Verizon о расследованиях утечек за 2025 год, доля утечек с участием третьей стороны — подрядчика, поставщика, внешнего сервиса — выросла вдвое, с 15% до 30%. Злоупотребление украденными учётными данными там же названо самым частым способом проникновения.
У владельца небольшой компании таких «третьих сторон» обычно больше, чем кажется:
- веб-студия или фрилансер, который делал сайт пять лет назад и до сих пор имеет доступ к хостингу;
- человек, который настраивал Метрику и Вебмастер и остался в них с полными правами;
- плагины и модули, которые обновляются автоматически с чужого сервера;
- облачные сервисы: бэкап, CRM, онлайн-касса, конструктор форм, чат-виджет — каждый с ключом к вашим данным;
- общие учётные записи, пароль от которых знает полкомпании и пара бывших работников.
Отдельная история — модули из непроверенных источников. Платная тема или плагин, скачанные с сайтов-раздач, часто приходят с закладкой, которая открывает доступ к сайту; как её найти, подробно описано в статье про взломанные темы и плагины. Это тот же вход через поставщика, только безымянного.
Чёрный октябрь: ещё три истории одной недели
Случай с ConnectWise совпал по времени с другими, и вместе они показывают одну закономерность — бьют по тем, через кого проходят чужие ключи.
14–15 октября взломали облачную платформу Zeabur, на которой разработчики размещают приложения. По предварительному отчёту самой платформы, атакующий воспользовался административными токенами без срока действия и ключами от облака, которые хранились открытым текстом в закрытом конфигурационном репозитории. Прочитаны данные 321 810 аккаунтов и около 3,2 млн записей переменных окружения — а в них разработчики как раз держат пароли от баз данных и ключи платёжных и почтовых сервисов. Zeabur объявила, что закрывается 31 декабря 2026 года, и попросила всех клиентов заменить каждый пароль и ключ, которые у неё хранились.
21 октября, по разбору Datadog, в каталоге пакетов для Python и в официальных образах появилась вредоносная версия LiteLLM — популярной библиотеки, через которую программы подключаются к ИИ-моделям. Версия была доступна около двух часов и воровала ключи облаков и ИИ-сервисов, пароли из браузеров. В тот же день разработчики PHP выпустили экстренное обновление против уязвимостей, которые в публикациях назвали PHP2Shell, а на следующий день НКЦКИ разослал предупреждение. Что это значит для обычного сайта и какие версии безопасны, разобрано в статье про уязвимость в PHP и позиции сайта.
Вывод недели: любой выданный ключ однажды может оказаться не в тех руках. Значит, ключей должно быть мало, у каждого — понятный владелец и возможность быстро отозвать.
Инвентаризация доступов: кто сейчас может войти в ваш бизнес
Первое, что стоит сделать после таких новостей, — не покупать антивирус, а выписать на лист все места, куда можно войти и навредить. Для типичной небольшой компании с сайтом список выглядит так.
| Доступ | У кого обычно бывает | Что проверить | Чем грозит потеря |
|---|---|---|---|
| Регистратор домена | Владелец, иногда веб-студия, на которую домен и оформлен | На кого записан домен, к какой почте привязан аккаунт, включён ли второй фактор | Перенос домена или смена DNS: сайт и почта уходят на чужой сервер |
| Хостинг и панель управления | Разработчик, бывший подрядчик, администратор | Список пользователей панели, доступы по FTP и SSH, дата смены пароля | Подмена файлов сайта, спам-страницы, вредоносный код |
| Админка сайта | Менеджеры, контент-менеджер, бывшие работники | Список администраторов, лишние учётки, установленные плагины | Чужие страницы и ссылки, редиректы посетителей из поиска |
| Корпоративная почта | Все работники, подключённые сервисы | Правила пересылки, подключённые приложения, вход с новых устройств | Сброс паролей всех остальных сервисов через почту, письма клиентам от вашего имени |
| Яндекс Метрика и Вебмастер | SEO-специалист, рекламное агентство, бывший маркетолог | Кому выданы права и какого уровня, лишние представители | Потеря истории данных, удаление сайта из Вебмастера, чужие настройки |
| Облачные сервисы: бэкап, CRM, формы, чат | Подключал подрядчик или менеджер | Какие права выданы приложению, используется ли сервис вообще | Утечка базы клиентов, как в истории с облачным бэкапом |
Самая частая находка при такой проверке — домен, оформленный на веб-студию или на человека, который давно ушёл из фирмы. Пока всё спокойно, это незаметно. Когда возникает конфликт или взлом той стороны, выясняется, что формально главный актив бизнеса вам не принадлежит. Переоформить домен на себя — дело одного-двух обращений к регистратору, и сделать это стоит до того, как понадобится.
План на один вечер: семь шагов без программиста
Большую часть защиты владелец может включить сам за несколько часов. Это закрывает самые дешёвые для атакующего входы — те, по которым ходят автоматические инструменты.
- Второй фактор везде, где он есть. Регистратор домена, хостинг, почта, Яндекс ID, админка сайта, банк. По исследованию Microsoft Research 2023 года, многофакторный вход снизил риск взлома учётной записи на 99,22%, а для учёток с уже утёкшими паролями — на 98,56%. Приложение-аутентификатор надёжнее SMS, но и SMS лучше, чем ничего.
- Убрать лишних пользователей. В панели хостинга, админке сайта, Метрике, Вебмастере, CRM. Каждый человек и сервис, которому доступ больше не нужен, — удалить, а не «пусть будет».
- Сменить пароли там, где они общие. Пароль, который знают несколько человек, должен быть разный для каждого сервиса и храниться в менеджере паролей, а не в переписке.
- Проверить почтовые правила пересылки. Тихая пересылка копий писем на чужой адрес — классика взлома почты, владелец её годами не замечает.
- Сделать копию сайта вне хостинга. Файлы и база данных, сохранённые у вас на диске или в отдельном облаке. Копия, которая лежит только на том же хостинге, при взломе хостинга теряется вместе с сайтом.
- Обновить систему управления сайтом, тему и плагины. И удалить всё, чем не пользуетесь: отключённый, но не удалённый плагин остаётся кодом на сервере.
- Включить уведомления о входах. Почта, хостинг и многие админки умеют присылать письмо о входе с нового устройства. Такой журнал входов уже встроен в сервисы и сразу показывает чужой вход.
Более подробный список технических мер для самого сайта собран в материале о том, как защитить сайт от взлома. Начинать всё равно стоит с доступов: защищённый сервер не спасёт, если пароль от панели остался у бывшего подрядчика.
Подрядчик ушёл — что сменить в тот же день
Расставание с веб-студией, маркетологом или администратором почти никогда не сопровождается сменой паролей — про это просто не думают. Но доступ у бывшего подрядчика — тот же случай, что с ConnectWise: ключ у третьей стороны, и вы не знаете, как он защищён.
Короткий порядок на день расставания:
- сменить пароли от хостинга, панели, FTP и SSH, админки сайта, почтовых ящиков, к которым у подрядчика был доступ;
- удалить его учётные записи в админке сайта, а не просто сменить им пароль;
- отозвать доступы в Метрике, Вебмастере, рекламном кабинете, Яндекс Бизнесе;
- проверить, на кого оформлены домен и хостинг, и при необходимости переоформить;
- убедиться, что у вас есть свежая копия сайта и все исходные файлы;
- проверить список подключённых к почте и облаку приложений — подрядчики часто подключают свои сервисы и забывают о них.
Дело не в недоверии: почту или компьютер подрядчика могут взломать через год, и ваши пароли окажутся у того, кто их ищет. Чем меньше в бизнесе точек, от которых зависят деньги, тем спокойнее; эту мысль подробнее развивает статья о зависимости бизнеса от площадок.
Чем взлом бьёт по поиску и сколько стоит возврат
Для владельца коммерческого сайта взлом почти всегда заканчивается потерей заявок из поиска, даже если данные клиентов не пострадали. Чаще всего взломанный сайт продолжает открываться, а в фоне раздаёт скрытые ссылки, создаёт страницы со спамом и перенаправляет посетителей из поиска на сомнительные ресурсы.
Яндекс на это реагирует. По справке Вебмастера, при нарушениях безопасности в выдаче могут отображаться предупреждения об опасности сайта, а сами нарушения видны в разделе «Безопасность и нарушения». После чистки нужно отметить нарушение исправленным и отправить сайт на проверку. Срок проверки — до 30 дней, и если ограничение не сняли, повторно отправить сайт можно только через 30 дней. То есть даже быстрая чистка не возвращает трафик на следующий день.
Спам-страницы бьют отдельно: поисковик видит сотни страниц на чужие темы и начинает иначе оценивать весь ресурс, а после удаления мусора возврат позиций тоже занимает недели. Ещё одна связка, о которой мало думают: Алиса и другие ИИ-помощники берут источники для ответов из поиска, и, по объяснению Яндекса, чтобы попадать в источники, сайт должен высоко ранжироваться. Сайт, который просел после взлома, пропадает и оттуда — а это канал, который сейчас растёт; как в него попадают, описано на странице про продвижение в нейросетях.
Проверить, нет ли уже явных технических проблем, можно через бесплатный экспресс-аудит сайта, а нарушения безопасности — в Вебмастере в разделе «Безопасность и нарушения» и в «Диагностике сайта». Если там чисто, а в поиске появились незнакомые страницы с вашим адресом, это повод сразу звать того, кто ведёт хостинг.
Когда хватит хостинга, а когда нужен специалист
Честно: большинству небольших компаний не нужны дорогие системы защиты. Хороший хостинг сам обновляет PHP, делает копии и закрывает типовые атаки, а от владельца требуется порядок в доступах, обновления и свои копии.
Специалиста по безопасности стоит звать, если сайт уже заражён, если на нём хранятся персональные данные и платежи, если вы нашли чужой вход в почту или панель. Важно не просто удалить следы, а понять, как вошли, иначе всё повторится.
Отдельно — про поиск. После чистки сайту часто нужно восстановление позиций: убрать мусорные страницы из индекса, проверить, не пострадала ли структура, вернуть доверие поисковика. Этим занимается уже не безопасник, а SEO-специалист. Если сайт для вас — основной источник клиентов, имеет смысл заказать SEO-продвижение сайта у того, кто следит за его состоянием в поиске постоянно и замечает просадку раньше, чем она дойдёт до звонков. Работаю по своей методике, которую отрабатываю с 2005 года; детали не раскрываю, результаты — в кейсах с адресами сайтов, их 130+. Обсудить ваш случай можно через страницу контактов.
Частые вопросы
Мой бизнес не пользуется Microsoft 365. Эта история меня касается?
Напрямую — нет, но механика та же. Яндекс 360, почта на хостинге, Битрикс24, любые облачные CRM и сервисы копий работают по тому же принципу: вы выдаёте приложению права, и его взлом становится вашим взломом. Проверьте, какие сторонние сервисы подключены к вашей почте и облаку, и отключите ненужные.
Если включить двухфакторный вход, ИИ-агент уже не взломает?
Второй фактор резко снижает риск взлома учётной записи через пароль, но не закрывает все входы. Атака через выданные права стороннего приложения, как с ConnectWise, идёт в обход вашего пароля. Поэтому второй фактор нужно дополнять ревизией подключённых сервисов и минимальными правами.
Хостинг делает копии сайта. Зачем ещё одна?
Копии хостинга хранятся у того же хостинга. Если взломают аккаунт панели или у хостинга случится серьёзный сбой, вы потеряете и сайт, и копии одновременно. Копия раз в месяц на вашем диске или в отдельном облаке стоит почти ничего и выручает именно в худший день.
Как понять, что сайт уже взломан?
Признаки в поиске: незнакомые страницы с вашим адресом, чужие заголовки в сниппетах, сообщения в разделе «Безопасность и нарушения», резкий рост числа страниц в индексе. На сайте: новые администраторы, незнакомые файлы, жалобы клиентов на переадресацию.
Коротко
- Microsoft 21 октября описала, как Storm-0940 с ИИ-фреймворком ARTEX пыталась войти в более чем 2 250 облачных окружений; это попытки, а не 2 250 взломов.
- В нескольких случаях путь от выбора цели до прав администратора занял меньше трёх часов — скорость атаки растёт, и неинтересность больше не защищает.
- Вход был через сервис резервного копирования, которому клиенты сами выдали доступ: подрядчики и сервисы — главная дверь.
- За вечер владелец может включить второй фактор, убрать лишних пользователей, сменить общие пароли и сделать копию сайта вне хостинга.
- После ухода подрядчика доступы нужно менять в тот же день, а домен должен быть оформлен на вас.
- Взлом бьёт по поиску: предупреждение об опасности, спам-страницы, проверка Яндексом до 30 дней и долгий возврат позиций.
Если хотите понять, насколько ваш сайт устойчив и что в нём мешает получать клиентов из поиска, это удобно разобрать на SEO-консультации: посмотрю состояние сайта в Яндексе, его слабые места и скажу, с чего начать.
Увеличьте позиции и продажи вашего сайта
Профессиональное SEO-продвижение с гарантией результата. Выберите подходящую услугу:
Остались вопросы по продвижению?
Меня зовут Анатолий Кузнецов, я SEO-оптимизатор с 20-летним стажем. Разберу ваш сайт, отвечу на вопросы и подскажу, что улучшить для роста позиций в Яндексе.
Связаться со мной →
Комментарии
У меня магазин запчастей, сайт делала студия четыре года назад. Сейчас посмотрел — домен оформлен на директора этой студии, а он, похоже, уже закрыл компанию. Это вообще можно исправить без него?
Ситуация неприятная, но частая, и решается она через регистратора, а не через поиск бывшего директора. Начните с запроса в поддержку регистратора: объясните ситуацию и спросите, какие документы нужны для смены администратора домена. Обычно просят подтвердить, что сайт и бизнес на этом домене ваши: договор со студией, акты, счета за оплату домена, если платили вы. Пока процесс идёт, проверьте дату окончания регистрации и продлите домен заранее, чтобы он не освободился в разгар переписки. И сразу после переоформления включите второй фактор в аккаунте регистратора и привяжите его к своей почте, а не к общей.
Прочитала про пересылку писем и проверила почту. Нашла правило, которое отправляло копии всех писем с адресом бухгалтерии на какой-то незнакомый ящик. Когда оно появилось, не знаю. Удалила, пароль сменила, теперь думаю, что ещё могло утечь.
Не согласен с тоном. Китайская группировка ломает облака американских компаний, а владельцу кофейни в Казани предлагают из-за этого всё бросать и менять пароли. Кому нужен мой сайт с меню?
Лично ваш сайт с меню, скорее всего, никому не нужен, и именно поэтому его ломают не люди, а сканеры, которые обходят всё подряд. Взломанный сайт кофейни интересен не данными, а тем, что на нём можно разместить спам-страницы, ссылки или переадресацию — домен с историей и посещаемостью для этого ценен. Storm-0940 в статье — пример того, как дешевеет и ускоряется автоматическая атака, а не повод бояться конкретной группировки. Бросать ничего не нужно: второй фактор, удаление лишних пользователей и копия сайта на своём диске — это пара часов один раз. Сравните это с неделями возврата позиций, если сайт пометят как опасный.
У нас небольшая сеть салонов, сайт на WordPress. Хостинг пишет, что делает копии каждый день. Я думала, этого достаточно, но после истории с облачным бэкапом засомневалась: а если взломают сам хостинг?
Я как раз фрилансер-разработчик, и меня немного задело про «бывшего веб-студийщика». Доступы у меня остаются, потому что клиенты сами просят иногда что-то поправить. Удалять меня из всех систем после сдачи проекта — это уже перебор.
Речь не о недоверии к разработчикам, а о том, что каждый действующий доступ — это ещё одна точка, которую можно взломать, причём не у клиента, а у вас. Если ваш компьютер или почту однажды скомпрометируют, злоумышленник получит пароли ко всем сайтам, где вы остались администратором. Нормальная практика для поддержки — отдельная учётная запись под каждого исполнителя, второй фактор и выдача доступа на время работ. Клиент включает вашу учётку, когда нужна правка, и выключает после. Это защищает и клиента, и вас: если что-то случится с сайтом, будет понятно, что ваш доступ в это время был закрыт.
Пробежался по Метрике — там пять представителей с полным доступом, из них трое мне незнакомы. Видимо, это агентство, которое вело рекламу два года назад, и какие-то её люди. Удалил, оставил себя и текущего маркетолога с гостевым доступом.
А что делать, если сайт уже пометили как опасный? У нас такое было прошлой зимой: хостинг вычистил файлы за день, а предупреждение в поиске висело ещё долго, звонков почти не было.
Сама чистка файлов не снимает пометку: её снимает Яндекс после проверки, а запускает проверку владелец. В Вебмастере в разделе «Безопасность и нарушения» нужно отметить нарушение исправленным и отправить сайт на проверку; по справке Яндекса это занимает до 30 дней. Если отправить слишком рано, когда на сайте ещё остался вредоносный код, проверка не пройдёт, и повторно отправить можно только через 30 дней — поэтому сначала стоит убедиться, что чистка полная. Параллельно проверьте, не осталось ли в индексе спам-страниц, и выясните, как именно вошли, иначе заражение вернётся. И на будущее подключите уведомления Вебмастера на почту, которую вы реально читаете.
Включил второй фактор у регистратора и на хостинге, а вот в админке сайта на «Битриксе» не нашёл, где это делается. Видимо, нужен отдельный модуль или настройка у разработчика.
У меня бухгалтерская фирма, клиентские документы лежат в облаке. После этой новости проверила, какие приложения подключены к облачному хранилищу. Нашла сервис электронных подписей, которым перестали пользоваться год назад, но он всё ещё имел доступ ко всем папкам.
Вопрос по копиям. Делаю бэкап сайта раз в месяц на внешний диск, но база данных там уже 2 ГБ. Это нормально или что-то не так?
Для интернет-магазина с историей заказов такой размер бывает нормальным, но для обычного сайта услуг 2 ГБ базы — повод посмотреть, что внутри. Часто базу раздувают журналы плагинов, старые черновики, ревизии записей и данные отключённых модулей. Бывает и хуже: таблицы со спамом, которые появились после незамеченного взлома. Попросите разработчика или хостинг показать, какие таблицы самые большие, — это занимает несколько минут. Если там журналы и мусор, их можно почистить, и копии станут меньше и быстрее восстанавливаться.
Мне кажется, главная мысль тут не про ИИ, а про то, что половина бизнеса не знает, у кого лежат его ключи. Сели с мужем, выписали всё на листок — вышло 23 сервиса, где хранятся данные фирмы. Про шесть из них даже не помнили.
Интересно было бы понять, как сам Яндекс смотрит на сайт, который взломали, но быстро почистили до того, как появилась пометка. Остаются ли последствия для позиций, если спам-страницы провисели в индексе неделю?