SecAtor

Позитивы выкатили увесистый отчет с оценками влияния атак вымогателей и вайперов на российский бизнес за второе полугодие 2025 года - первое полугодие 2026 года. Среди основных положений отметим следующие: - Ransomware и вайперы представляют серьезную угрозу для России: 29% успешных кибератак были совершены с применением шифровальщиков, а в 9% инцидентов использовались вайперы. - Злоумышленники находились в инфраструктуре жертвы от двух месяцев до года, прежде чем переходили к активной фазе шифрования данных. - Производственные и ИТ-компании подвергались повторным кибератакам ransomware с интервалом от двух недель до шести месяцев. - По итогам 2025 года доля инцидентов с применением ransomware на российские организации выросла до 33%. Доля атак с применением вайперов в 2025 году составила 9%. - 44% успешных кибератак с применением ransomware совершалось хактивистами, еще 44% пришлось на финансово мотивированных атакующих. - Наибольшее число успешных кибератак пришлось на финансово мотивированные группировки VasyGrek, Bearlyfy и C77L, а также на хактивистов BO Team, «Хакерский Кiт» и 4B1D. Чаще всего применялись семейства LockBit (32%), Pay2Key (25%) и Babuk (19%). На C77L и GenieLocker пришлось еще по 9% инцидентов. - 39% кибератак на малый и средний бизнес совершено с применением ransomware. Среди атак на крупный российский бизнес в каждой четвертой атаке применялись ransomware. Доля инцидентов с участием вайперов в обоих сегментах составила по 8%. - В некоторых отраслях атаки, направленные на шифрование данных, вымогательство и саботаж, составляют значительную часть киберугроз. Доля атак вымогателей в промышленности составила 30%, среди ИТ - 38%, в транспорте и торговле - по 43%. Наибольшие доли кибератак вымогателей отмечены в сферах услуг и телекоммуникаций - 67% и 71% соответственно. - Наибольшая доля успешных кибератак вымогателей и вайперов, ориентированных на малый и средний бизнес, была направлена на промышленные и ИТ-компании - по 17% инцидентов. На транспортные компании и сферу услуг пришлось по 9% инцидентов. Еще 7% затронули небольшие региональные телекоммуникационные компании. - Наибольшее число инцидентов, затронувших крупный бизнес, пришлось на промышленные предприятия - 39% успешных кибератак. На втором месте ритейл и e-commerce - 15% инцидентов, крупные транспортные предприятия - 7% атак. - Ransomware использовались в 15% атак на некоммерческие организации. Наибольший интерес они представляют для хактивистов (15% кибератак). Только в 6% инцидентов были зарегистрированы признаки финансово мотивированных атакующих. - Фишинг и социнженерия - основные методы проникновения в инфраструктуру: 3 из 5 кибератак как на малый и средний бизнес (60%), так и на крупные предприятия (61%). Среди некоммерческих организаций каждая вторая кибератака начиналась с фишингового письма. - К эксплуатации уязвимостей атакующие чаще всего прибегали в атаках на крупный бизнес (30%) и некоммерческие организации (31%). В атаках на малый и средний бизнес этот метод использовался в 20% атак, уступая компрометации учетных данных (27%). В атаках на крупный бизнес на компрометацию учетных данных пришлось 22%. Через доверенных контрагентов и цепочки поставок совершались 7% атак на крупный бизнес и 8% на некоммерческие организации. - В результате атак ransomware и вайперов крупные российские организации несли убытки в размере от 50 млн до 1,5 млрд руб. В пересчете на проценты от 0,1% до 1,5% от годовой выручки. Операционные потери и расходы на восстановление в среднем составляют 135 млн руб. - 98% всех кибератак привели к нарушению основной деятельности. В отдельных случаях наличие резервных копий позволяло восстановить системы за несколько дней, в то время как многие компании тратили до двух месяцев на восстановление инфраструктуры и ключевых бизнес-процессов. - В 48% атак с применением ransomware и вайперов произошла утечка информации: персональных данных (26%), коммерческой тайны (26%), учетных данных (18%) и переписки (14%).