По информации BI.ZONE DFIR, 37% инцидентов с шифрованием ИТ-инфраструктуры происходит в воскресенье. При этом злоумышленники проникают в систему и остаются незамеченными задолго до самой атаки. Средняя продолжительность их скрытого присутствия составляет примерно 40 дней, а в некоторых случаях может достигать полугода, сообщили IT Speaker в BI.ZONE.
Кроме выходных, хакеры активно действуют и в праздничные дни. В 2025 году было зафиксировано 15 нерабочих праздничных дней (без учета суббот и воскресений), на которые приходилось более 18% шифрований инфраструктуры.
«Киберпреступники намеренно выбирают выходные и праздничные дни для нанесения ущерба. Они рассчитывают на то, что большинство сотрудников, включая ИТ-специалистов и команду по кибербезопасности, отсутствуют на работе, что затрудняет быструю реакцию компании на инциденты. Таким образом, злоумышленники стремятся причинить своим жертвам максимальный ущерб и усложнить восстановление. В дни государственных праздников хактивисты также нередко совершают атаки, чтобы привлечь к своим действиям большее внимание», – отметил Федор Скворцов, руководитель BI.ZONE DFIR.
Снизить уровень риска помогает непрерывный мониторинг через внутренний или внешний SOC, а также регулярная проверка ИТ-инфраструктуры на предмет компрометации. По данным BI.ZONE Compromise Assessment, киберпреступникам удается незаметно внедряться и закрепляться в системах каждой пятой российской компании.
Напоминаем, что с января по март 2026 года количество шпионских атак увеличилось на 42%. В аналогичный период 2025 года на шпионаж приходилось 38% зафиксированных целевых атак. Также с марта по апрель 2026 года специалисты BI.ZONE Threat Intelligence зафиксировали рост активности кластера Paper Werewolf. Этот кластер атакует российские промышленный, финансовый и транспортный секторы и разрабатывает новое вредоносное программное обеспечение.
Число хакерских атак на автомобили россиян возросло
