В первой половине 2026 года в результате обширной кампании киберпреступников против более 3000 организаций по всей стране ущерб от их действий превысил 4 миллиарда рублей. Почти каждая восьмая атака оказалась успешной. Об этом редакции IT Speaker сообщили в компании «Код Безопасности».
Под удар попали финансовые подразделения государственных учреждений, промышленные компании, организации финансового сектора и телекоммуникационные фирмы России. Средний ущерб в марте-апреле составил 10 миллионов рублей.
Злоумышленники чаще всего прибегали к методам социальной инженерии, в частности, фишингу. Помимо финансовых краж, киберпреступники также стремились заполучить технологическую документацию, информацию о производственных мощностях, результаты научно-исследовательских и опытно-конструкторских работ, служебную переписку и данные о применяемых информационных системах.
В компании отметили, что злоумышленники в настоящее время пытаются укрепиться в инфраструктуре. Этот процесс может занять несколько месяцев, после чего они начинают изучать её архитектуру, получают доступ к резервным копиям и пытаются ослабить защитные меры. Из-за того, что они маскируют свою активность под легитимные действия ИТ-специалистов, своевременное обнаружение становится значительно сложнее.
Для компрометации более крупной компании-заказчика злоумышленники прибегают к использованию менее защищенного поставщика или подрядчика. Также хакеры используют облачные платформы в качестве вспомогательной инфраструктуры, например, для хранения вредоносных компонентов или передачи команд управления.
Ранее стало известно, что мошенники, чтобы повысить эффективность, используют актуальные информационные повестки, методы социальной инженерии и инструменты искусственного интеллекта. В июле одной из распространённых схем стал фишинг, связанный с регистрацией в электронном дневнике.
Снизилось число DDoS-атак на сетевом уровне L3
