Лаборатория Касперского: атаки через флешки выросли на 60% в ретейле
«Лаборатория Касперского» предупреждает о смене тактики хакеров: вместо шифрования файлов они используют легитимные инструменты Windows и ИИ, что делает атаки невидимыми для классических антивирусов.
Лаборатория Касперского — российская компания, специализирующаяся на разработке антивирусного программного обеспечения.
Невидимая война: почему антивирусы больше не видят главных угроз
В первом полугодии 2026 года количество критических киберинцидентов в российском ретейле выросло на 60%, а в госсекторе — на 25% через самые простые носители: флешки. Парадокс состоит не в том, что хакеры стали умнее, а в том, что они перестали быть «шумными». Они больше не шифруют файлы, чтобы антивирусы могли их найти. Вместо этого они используют легитимные механизмы Windows и искусственный интеллект, превращая корпоративную сеть в заложника собственных настроек безопасности.
«Лаборатория Касперского» фиксирует системный сдвиг: вектор атаки сместился из области «файловых угроз» в область «поведенческих и архитектурных». Злоумышленники эксплуатируют доверие к легитимным инструментам (GPO, VPN) и используют ИИ для создания персонализированных приманок. В ответ на это рынок переходит от реактивной защиты к модели «кибериммунитета», где безопасность закладывается в архитектуру, а обнаружение строится на анализе аномалий поведения, а не сигнатур.
Атаки без следов: смерть классического рэнсома
Злоумышленники перестали шифровать данные, чтобы избежать детекта. Раньше атака выглядела как вирус, который блокировал доступ к файлам и требовал выкуп. Теперь схема изменилась. Группа Payload продемонстрировала новую тактику: хакеры блокируют доступ к корпоративным системам через вредоносные объекты групповой политики (GPO — механизм Windows для централизованного управления настройками), не трогая сами файлы.
Это делает атаку невидимой для классических антивирусов, которые сканируют файлы на наличие вредоносного кода. Поскольку GPO — легитимный инструмент операционной системы, его изменение выглядит как штатная административная операция. Давление на жертву осуществляется через угрозу раскрытия украденных данных в даркнете и паралич рабочих процессов. Для бизнеса это означает, что стандартный поиск вредоносного кода больше не работает против атак, использующих подписанные системные инструменты.
Контрапунктом служит кейс ретейлера FINN FLARE. В мае 2026 года компания столкнулась с атакой, которая нарушила работу программы лояльности и отображение ассортимента. Даже при наличии сложных схем атаки ретейлеры продолжают падать, что показывает уязвимость текущих систем. Эксперты «Лаборатории Касперского» установили вектор проникновения и передали отчет правоохранительным органам, но инцидент подтверждает: пока защита не перешла на уровень мониторинга поведения, бизнес остается открытым для таких «чистых» атак.
ИИ как оружие и щит: гонка вооружений
ИИ снижает порог входа для атак и требует новых подходов к защите. По данным опроса компании, 60% российских пользователей уже столкнулись с цифровым мошенничеством, где злоумышленники используют нейросети для создания реалистичных голосовых подделок и персонализированного фишинга. Исчезновение типичных ошибок в тексте и звуке делает распознание подделки сложнее даже для опытных пользователей.
Однако ИИ стал не только оружием, но и источником проблем при разработке ПО. За первое полугодие 2026 года число выявленных уязвимостей выросло на 47% (до 5,2 тысячи), что связано с массовым применением искусственного интеллекта в кодогенерации. «Лечебное средство» превращается в источник болезни: алгоритмы ускоряют разработку, но оставляют за собой дыры в безопасности.
В ответ на эти вызовы компания продвигает концепцию кибериммунитета. Выпущенное руководство для CISO и разработчиков объясняет, как минимизировать угрозы при внедрении автономных ИИ-агентов. Ключевой тезис: безопасность невозможно компенсировать на этапе эксплуатации, если она не заложена в архитектуру системы на стадии проектирования. Продуктовая линейка также адаптируется: межсетевой экран Kaspersky NGFW 1.3 получил антивирусный движок на базе ИИ для защиты от угроз нулевого дня, а система управления уязвимостями вошла в реестр отечественного ПО, открыв путь для внедрения на объектах критической информационной инфраструктуры (КИИ).
Если атака Payload использует легитимные групповые политики Windows для паралича бизнеса без единого бита вредоносного кода в файлах, то кампания Lazarus с применением постквантового шифрования ML-KEM-1024 делает сам факт присутствия злоумышленника в сети невидимым для стандартного мониторинга. Совокупность этих трендов означает, что «чистота» системы по антивирусным базам больше не является признаком безопасности.
Человеческий фактор и периферия: слабое звено цифровой крепости
Самые сложные системы безопасности обходятся через «человеческие» и физические векторы. Несмотря на внедрение XDR-платформ, основной канал проникновения остается социальная инженерия и физические устройства. В первом полугодии 2026 года количество кибератак на российские государственные учреждения через флеш-накопители выросло на 25% по сравнению со вторым полугодием 2025 года.
Смена тактики злоумышленников связана с усилением сетевой защиты. Закрытие уязвимостей в веб-доступе заставило атакующих перейти к локальным методам проникновения через USB-устройства, чтобы обойти внешние барьеры и получить прямой доступ к рабочим станциям сотрудников. Это подтверждает, что технологии не решают проблему человеческого действия: сотрудник физически подключает зараженное устройство.
Уязвимость периферии проявляется и в IoT-устройствах. Специалисты выявили критическую уязвимость в Bluetooth-сканерах штрихкодов из-за отсутствия проверки подлинности на канале связи. Злоумышленники могут удаленно выполнять вредоносный код на компьютерах склада, нарушая логистику и обработку заказов, без физического доступа к оборудованию. Для ретейла это создает прямую угрозу: даже при наличии централизованного мониторинга (как в случае с внедрением Kaspersky Symphony XDR у Руцентра для защиты 1,5 млн доменов), контроль за распределенной средой не отменяет риска «человеческого» или «физического» провала.
Практический вывод и прогноз
Корпорациям необходимо пересмотреть бюджет ИБ, сместив акцент с покупки «железа» и антивирусов на внедрение XDR-платформ и обучение сотрудников распознаванию социальной инженерии нового образца. Стратегический фокус компании на критической инфраструктуре (соглашение с «Россети» по защите 2,6 млн км линий электропередачи, партнерство с Т1 Интеграция) показывает, что самые дорогие активы требуют самых сложных архитектурных решений, а не просто обновления баз данных.
Вероятно, что к IV кварталу 2027 года доля инцидентов в корпоративном секторе, обнаруженных исключительно средствами мониторинга поведения (XDR/UEBA), превысит 50% от общего числа критических атак. Этот прогноз вытекает из противоречия: тактика атакующих (Кластер А) становится невидимой для сигнатурных методов, а рынок (Кластер Б) переходит на XDR как единственный способ их увидеть. Проверить этот тренд можно по данным отчетов «Лаборатории Касперского» о векторах атак и статистике внедрения XDR-платформ у клиентов топ-500 компаний РФ: если доля лицензий Kaspersky Symphony XDR продолжит расти быстрее, чем количество инцидентов с классическим вредоносным ПО, прогноз подтвердится.
🤖 Сводка сформирована на основе фактов из Календаря и обновляется при поступлении новых данных.
📅 Последнее обновление сводки: 10 ноября 2026.
