Промышленный шпионаж сменил вымогательство в атаках на РФ

Вместо быстрой наживы киберпреступники перешли к тактике долгосрочного присутствия в сетях российских компаний. Аналитики Positive Technologies зафиксировали резкий рост интереса хакеров к промышленному сектору, где доля инцидентов с использованием вредоносного софта подскочила до 83%, превращая корпоративную инфраструктуру в плацдарм для скрытого сбора данных.

Промышленный сектор стал основной мишенью злоумышленников: число атак на предприятия выросло с 16% в 2024 году до 19% в 2025-м. Эксперты связывают это с изменением мотивации хакеров: на долю шпионажа теперь приходится 47% всех зафиксированных инцидентов. Для сравнения, деятельность хактивистов и финансово мотивированных групп составляет 28% и 25% соответственно.

Ключевым инструментом в руках атакующих стали программы удаленного управления, которые использовались в 55% случаев применения вредоносного ПО. Такая стратегия позволяет преступникам подолгу оставаться незамеченными внутри систем. Последствия подобного вмешательства ощутимы: в трети случаев хакерские атаки приводили к сбоям в основной деятельности компаний, что грозит остановкой производства и проблемами в работе критически важных отраслей энергетики и ТЭК.