С января по июнь 2026 года злоумышленники начали активнее применять стратегию комбинированного удара. Они одновременно шифруют системы, извлекают конфиденциальные данные и атакуют DDoS-трафиком, чтобы заставить жертву выплатить деньги. Каждая третья компрометация теперь начинается с подрядчика, а случаи заражения шифровальщиками в промышленном секторе возросли в 2,3 раза по сравнению с 2025 годом. Эти данные были представлены в отчете Центра мониторинга УЦСБ SOC. Редакция IT Speaker ознакомилась с выводами.
Аналитики отметили, что стремительно возрастают атаки, которые начинаются через подрядчиков, а не через непосредственно взлом самой компании. За последний год их доля увеличилась с 10 до 30%. Злоумышленники чаще всего получали доступ через: сетевое оборудование (Palo Alto, Check Point, NGINX), ядро Linux и офисные приложения.
Основным направлением стало использование комбинированных атак (одновременное шифрование, кража данных и DDoS). Промышленный сектор занял первое место по количеству инцидентов. Количество DDoS-атак возросло на 27%. Злоумышленники также начали активно применять ИИ для создания фишинговых писем, которые практически невозможно отличить от настоящих.
Векторы проникновения остались прежними: фишинг, кража учетных данных и эксплуатация веб-уязвимостей составляют 70-80% всех инцидентов. Оставшиеся 20-30% составляют более сложные атаки: использование 0-day-уязвимостей и целевые APT-кампании.
Также был замечен растущий тренд: ужесточение законодательства о персональных данных привело к появлению альтернативы публичным сливам. Хакеры все чаще предлагают компаниям «тихий выкуп» – плату за то, чтобы не сообщать регулятору о факте утечки, избавляя бизнес от оборотных штрафов.
«Ранее, чтобы подготовить успешные атаки, злоумышленникам требовались значительные ресурсы и время. В настоящее время нейросети значительно снижают порог входа: запустить цепочку компрометации может даже человек с минимальными навыками. На фоне усложнения атак компаниям, независимо от их размера и сферы деятельности, стоит пересмотреть политику паролей, усилить защиту удаленных рабочих мест, настроить многофакторную аутентификацию у подрядчиков, внедрить практику неизменяемых резервных копий и обеспечивать постоянный мониторинг информационной безопасности. Инвестиции в базовые меры защиты обходятся значительно дешевле, чем восстановление ИТ-инфраструктуры после успешной атаки», – прокомментировал директор УЦСБ SOC Константин Мушовец.
Напомним, что в августе 2026 года региональные интернет-провайдеры столкнулись с рекордными мощностями и количеством DDoS-атак. Максимальная мощность DDoS-инцидентов достигла 2,5 Тбит/с. Это значение стало наивысшим за все время наблюдений аналитического центра StormWall.
Число инцидентов с использованием удаленного доступа составило 62%
