По данным исследования Positive Technologies, за последний год в 29% кибератак на российские компании использовались программы-вымогатели и в 9% — вайперы. При этом 98% инцидентов закончились нарушением основных бизнес-процессов. Крупный бизнес понес убытки в размере от 50 млн до 1,5 млрд руб. В 88% случаев безвозвратного уничтожения данных действовали хактивисты, главная цель которых — нанести жертве максимальный ущерб. Об этом CNews сообщил представитель Positive Technologies.

В 2025 г. шифровальщики применялись в 33% кибератак на российские организации, а вайперы — в 9%, что выше показателей 2024 г. (23% и 6% соответственно). За рассматриваемый период шифровальщиками одинаково часто пользовались политически и финансово мотивированные группировки (по 44%). Вайперы же использовали преимущественно хактивисты (88%), а материальная выгода преследовалась лишь в 6% атак.

В последнее время программы-вымогатели применялись в атаках на малый и средний бизнес чаще, чем на крупные компании (39% против 25%). Это можно объяснить тем, что у небольших организаций часто нет собственной команды специалистов по информационной безопасности, отсутствуют непрерывный мониторинг инцидентов, налаженный процесс резервного копирования данных и отработанный план восстановления после инцидента. Как правило, у них также нет финансовых резервов, поддержки головной компании или государства, поэтому давление вымогателей им выдержать труднее.

Атака на крупный бизнес требует большей подготовки и ресурсов, но привлекает злоумышленников высокой стоимостью простоя. Кроме того, чем известнее жертва, тем больше огласки может получить инцидент: вымогатели запрашивают плату и за молчание об атаке, а хактивисты рассчитывают нанести заметный репутационный ущерб.

Вайперы встречались одинаково часто и в крупном, и в малом бизнесе — в 8% кибератак.

Больше всего пострадала промышленность. В крупном бизнесе на ее долю пришлось 39%, далее идут торговля (15%) и перевозчики (7%). Среди небольших компаний промсектор находится наравне с ИТ (по 17% инцидентов), далее — транспорт и сфера услуг (по 9%). У некоммерческих организаций программы-вымогатели встречались в 15% атак. Среди пострадавших были образовательные, научные и государственные учреждения.

Для проникновения в корпоративную сеть чаще всего применялись фишинг и социальная инженерия: в 61% случаев у крупных компаний, в 60% — у малых и средних. На втором месте у крупного бизнеса и НКО — использование уязвимостей (30% и 31% соответственно), у малых и средних фирм — компрометация учетных данных (27%). Еще 7% атак на крупные компании и 8% атак на некоммерческие организации начинались через подрядчиков и контрагентов. В таких случаях злоумышленники часто использовали небольшие компании из цепочки поставок как точку входа для проникновения в инфраструктуру более крупной жертвы.

Шифровальщик или вайпер обычно запускается только на последнем этапе атаки. До этого злоумышленники могут долго находиться в инфраструктуре, получать расширенные права, отключать средства защиты и искать критически важные системы. В некоторых инцидентах между первичным доступом и шифрованием данных проходило от двух месяцев до года. Атаки с их применением в 98% случаев нарушали основную деятельность организаций. На втором месте среди последствий — утечка конфиденциальной информации: она произошла почти в половине инцидентов (48%).

«Шифрование или уничтожение данных может привести к критическим рискам и непоправимым последствиям. При этом даже наличие резервных копий не гарантирует быстрого восстановления: злоумышленники могут добраться и до них, — отметила Анна Сафронова, старший аналитик исследовательской группы Positive Technologies. — Чтобы этого не допустить, важно защищать рабочие станции и серверы комплексными системами, такими как MaxPatrol Endpoint Security, которые даже в случае инцидента за несколько секунд могут вернуть зашифрованные, поврежденные или удаленные файлы в исходное состояние без участия пользователя».

• СИЛА ПЛАТФОРМЫ. Ежегодная конференция о проектировании и цифровизации в сфере строительства