Социальная инженерия: 13 тысяч атак на бухгалтерию и рост брокеров доступа в РФ
Атаки на бухгалтерию через привычные документы превысили 13 тысяч за пять месяцев, так как преступники сместили фокус с взлома шифрования на эксплуатацию доверия сотрудников. Генеративный ИИ сократил время подготовки атаки вдвое, превращая социальную инженерию в универсальный ключ, который обходит даже самые дорогие технические защиты.
Сдвиг фокуса: от техники к человеку
В 2026 году киберпреступность совершила качественный скачок, переместив центр тяжести с поиска технических уязвимостей на эксплуатацию человеческого фактора. За первые пять месяцев года количество атак на бухгалтерию через системы электронного документооборота превысило 13 тысяч, что больше, чем за весь предыдущий год. Злоумышленники больше не ломают сложные алгоритмы шифрования; они используют доверие сотрудников к привычным файлам счетов и актов сверки. Вредоносное ПО маскируется под рутинные документы, парализуя финансовые потоки целых отраслей. Техническая защита перестала быть панацеей, так как антивирусы не всегда могут отличить вредоносный файл от легитимного, если он был открыт по инициативе самого пользователя.
Важный нюанс: Успех защиты теперь зависит не от сложности антивирусного софта, а от уровня осведомленности бухгалтера, способного распознать манипуляцию в привычном интерфейсе.
Новые инструменты обмана: ИИ и привычные сервисы
Методы социальной инженерии усложнились благодаря интеграции генеративного искусственного интеллекта. Группировки, такие как Leek Likho, используют большие языковые модели для создания уникальных вредоносных скриптов, которые обходят стандартные системы обнаружения. В 2025–2026 годах ИИ сократил время подготовки атаки и экспорта данных вдвое, позволяя преступникам действовать быстрее и незаметнее. Мошенники адаптируют сценарии под интересы конкретных жертв, генерируя убедительный контент. Например, более 20 тысяч пользователей в России получили письма о выигрыше в 250 тысяч рублей, где опасные ссылки маскировались под легитимные сервисы Google. Доверие к известным брендам стало главным рычагом давления.
Особую тревогу вызывает использование технологий против несовершеннолетних. Каждый третий подросток в России общается с незнакомцами в сети, а генеративный ИИ превратил кибербуллинг в инструмент для создания компрометирующих дипфейков. Разрыв между реальными контактами детей и осведомленностью родителей создает слепые зоны, которые активно используют злоумышленники для груминга и репутационного ущерба. Традиционные методы защиты здесь бессильны, требуя пересмотра подходов к цифровой гигиене.
Маскировка под регуляторов и автоматизация угроз
Злоумышленники все чаще используют страх перед административной ответственностью как инструмент проникновения. Группировка BO Team начала маскировать бэкдор BrockenDoor под уведомления о нарушениях закона о персональных данных (152-ФЗ). Создавая ложное чувство срочности и угрожая возбуждением дела, они заставляют сотрудников открывать запароленные архивы и предоставлять доступ к системам. Такая тактика особенно эффективна в ИТ- и телеком-секторе, где регуляторное давление ощущается острее всего.
Параллельно растет рынок услуг по продаже доступа к системам. Спрос на брокеров первоначального доступа вырос на 20% в первом полугодии 2025 года. Более 70% успешных атак в этой модели строятся на украденных учетных данных, полученных через фишинг и социальную инженерию. Это превращает киберпреступность в массовый бизнес, где даже участники с базовыми навыками могут участвовать в атаках, используя готовые сценарии.
Стоит учесть: Рост числа атак на платформы вроде Salesforce (в 20 раз за квартал) и утечки данных у гигантов вроде Google показывают, что социальная инженерия стала универсальным ключом, открывающим двери даже в самые защищенные корпоративные сети.
Реакция рынка и новые векторы защиты
Бизнес реагирует на изменение ландшафта угроз пересмотром стратегий безопасности. Спрос на услуги экспресс-аудита информационной безопасности в сентябре 2025 года вырос втрое, особенно среди финансовых организаций и ритейлеров. Компании понимают, что устаревшие методы аутентификации, такие как пароли и SMS-коды, в сочетании с недостаточным обучением персонала создают критические риски.
Для минимизации угроз главным становится регулярное обучение сотрудников и проведение тренингов по цифровой грамотности. Эксперты отмечают, что именно человеческий фактор остается самым слабым звеном, которое позволяет обходить технические средства защиты. Атаки через QR-коды (quishing), поддельные экраны ошибок Windows (схема ClickFix) и фальшивые обновления требуют от пользователей высокой бдительности и навыков распознавания подозрительных действий.
Важно: В условиях, когда ИИ ускоряет атаки до 25 минут от момента проникновения до утечки данных, скорость реакции персонала становится решающим фактором сохранения целостности инфраструктуры.
Тренд 2026 года однозначен: кибербезопасность перестает быть исключительно технической задачей. Она превращается в вопрос корпоративной культуры и постоянного обучения. Компании, которые не инвестируют в повышение осведомленности сотрудников, рискуют столкнуться с потерей контроля над своими данными, независимо от бюджета, выделенного на покупку антивирусов.
🤖 Сводка сформирована нейросетью на основе фактов из Календаря. Мы обновляем аналитический дайджест при необходимости — факты и хронология всегда доступны в Календаре ниже для проверки и изучения.
📅 Последнее обновление сводки: 3 июня 2026.
