Хакеры перешли к атакам на полное уничтожение: вместо DDoS-атак и кражи данных они выбирают удары на разрушение IT-инфраструктуры компаний. Мотивы остаются сугубо экономическими — злоумышленники рассчитывают на вымогательство. В 2025 году 70% критических инцидентов в российских компаниях пришлось на удары по инфраструктуре. В большинстве случаев хакеры ставили своей целью зашифровать инфраструктуру с помощью программ-зловредов, чтобы получить выкуп — на них пришлось 44% из вышеупомянутых 70%. Еще 32% пришлось на атаки, направленные на разрушение инфраструктуры, пишет «Ъ». Финансовые амбиции злоумышленников тоже изменились — в большую сторону. В 2025 году было зарегистрировано рекордное требование по выкупу, оно составило 50 BTC. На момент атаки эта сумма составляла около 500 млн руб. Это вдвое выше, чем рекорд прошлого года. При этом методы хакеров остаются традиционными — фишинг, взлом через подрядчика, использование уязвимостей в веб-приложениях. По подсчетам экспертов, более 90% инцидентов по итогу оказываются так или иначе связаны с человеческим фактором.