Активность хакерских группировок против российских организаций за последний год увеличилась на 25-30%. Чаще всего злоумышленники атаковали государственные структуры, на которые пришлось 22% всех зарегистрированных инцидентов. Об этом со ссылкой на данные аналитиков Центра мониторинга информационной безопасности УЦСБ SOC сообщает ТАСС.
По данным экспертов, среди наиболее пострадавших отраслей также оказались промышленность с долей 21%, финансовый сектор – 14%, ИТ-компании – 12%, транспорт и логистика – 10%, а также розничная торговля – 9%.
Наиболее распространенным способом проникновения в государственные организации остаётся эксплуатация уязвимостей в продуктах Microsoft. На них приходится около 43% всех активно используемых злоумышленниками слабых мест. Наибольшую опасность представляют уязвимости в компонентах Hyper-V, Internet Shortcut Files, Microsoft SharePoint и Windows NTLM. Кроме того, хакеры активно используют недостатки безопасности в WinRAR и React2Shell.
Директор УЦСБ SOC Константин Мушовец отметил, что в 2026 году атаки на российские организации все чаще строятся по комплексному сценарию. Злоумышленники одновременно шифруют данные, похищают информацию и угрожают ее публикацией, используя это как инструмент вымогательства.
Еще одной заметной тенденцией стала компрометация подрядчиков, позволяющая обходить периметровую защиту даже хорошо защищенных компаний и ведомств. При этом основными векторами атак по-прежнему остаются социальная инженерия, использование давно известных, но не устраненных уязвимостей и скомпрометированных учетных записей. По оценке экспертов, на такие методы приходится до 80% всех инцидентов.
Ранее выяснилось, что в РФ сделали ИИ-сервис Molot для поиска вредоносного кода в ПО, которым могут воспользоваться хакеры.
