Хакеры стали чаще атаковать РФ ради долгого и скрытого присутствия в компаниях

Хакеры все чаще атакуют российские компании не ради быстрого вымогательства, а для длительного скрытого присутствия и сбора данных. Об этом говорится в исследовании Positive Technologies, представленном на ЦИПР-2026, копия которого имеется в распоряжении редакции "Газеты.Ru".

По данным компании, промышленный сектор стал главной целью киберпреступников: на него пришлось 16% инцидентов в 2024 году и 19% в 2025-м. При этом доля атак с использованием вредоносного программного обеспечения выросла с 56% до 83%.

Более чем в половине случаев злоумышленники использовали программы удаленного управления – на них пришлось 55% атак с применением вредоносного ПО. По мнению экспертов, это может указывать на стремление злоумышленников закрепиться в инфраструктуре компаний и оставаться незамеченными в течение длительного времени.

Наиболее активными оказались кибершпионские группировки, на которые пришлось 47% атак, тогда как доля хактивистов составила 28%, а финансово мотивированных злоумышленников – 25%. Чаще других атакам подвергались предприятия энергетики и топливно-энергетического комплекса.

В Positive Technologies также отметили, что нарушение основной деятельности предприятий фиксировалось в 33% инцидентов. Такие нарушения могут приводить к остановке производства и сбоям в работе критически важных отраслей.