Касперский: 6% компаний в РФ столкнулись с атаками, где данные невозможно восстановить
Киберпреступники внедрили постквантовую криптографию, сделав восстановление данных без выкупа технически невозможным. ИТ-сектор, энергетика и телеком уже стали главными целями этой новой волны атак, превращая киберугрозы в системный бизнес-риск.
По данным отчета «Лаборатории Касперского», опубликованного 12 мая 2026 года, киберпреступность трансформировалась в структурированную экосистему, где приоритет сместился с шифрования данных на их кражу и монетизацию. В 2025 году 6% российских организаций столкнулись с атаками программ-вымогателей, при этом ИТ-сектор (11%), энергетика (10%) и телеком (9%) стали главными целями. Ключевым фактором риска стало появление вредоносного ПО, использующего стандарты постквантовой криптографии, что делает восстановление данных без выкупа технически невозможным.
География и профиль угроз
Глобальная статистика за 2025 год демонстрирует равномерное распределение атак по регионам, однако для российского рынка характерна высокая концентрация угроз в критически важных отраслях.
- Латинская Америка, Азиатско-Тихоокеанский регион и Африка зафиксировали по 8% атак.
- Ближний Восток — 7%.
- СНГ — 6%.
- Европа — 4%.
В России под удар попали не только технологические компании, но и инфраструктурные объекты. Злоумышленники все чаще атакуют порталы удаленного управления (RDWeb), используя модель «доступ как услуга». Это позволяет преступникам масштабировать операции, не создавая собственные инструменты проникновения, а покупая доступ к учетным записям у брокеров.
Технологическая эволюция атак
Методы киберпреступников стали сложнее и требуют от бизнеса пересмотра стратегий защиты. Основные изменения касаются инструментов отключения защиты и алгоритмов шифрования.
- Убийцы EDR: Использование инструментов для принудительного отключения систем обнаружения и реагирования (Endpoint Detection and Response) стало стандартом. Это свидетельствует о переходе к целенаправленным атакам с предварительной разведкой.
- Постквантовая криптография: Появились семейства программ-вымогателей, применяющие алгоритмы, устойчивые к взлому квантовыми компьютерами. Это создает риск полной потери данных, так как традиционные методы дешифровки не работают.
- Платформы для торговли: Telegram остается основным каналом для продажи украденных данных. Теневые форумы (например, RAMP и LeakBase) закрываются правоохранительными органами, но их место быстро занимают новые ресурсы.
Лидеры киберпреступного рынка
Рынок программ-вымогателей динамичен: одни группы исчезают, другие занимают их ниши. В 2025 году доминирование сменилось, и на первый план вышли новые игроки.
| Группа | Статус и особенности |
|---|---|
| Qilin | Лидер рынка, доминирует в модели RaaS (программа-вымогатель как услуга) после ухода RansomHub. |
| Clop | Занимает второе место по активности. |
| Akira | Третье место в рейтинге активных группировок. |
| Gentlemen | Быстро растущая группа, перешедшая от хаотичных атак к бизнес-модели. Фокус на краже данных и создании репутационных рисков, а не только на блокировке доступа. |
Стратегические выводы для бизнеса
Эффективность защиты теперь зависит от способности организации противостоять сложным, многоступенчатым атакам. Для минимизации рисков компаниям необходимо перестроить процессы безопасности, сделав акцент на резервном копировании и обучении персонала.
- Обновление ПО: Регулярное обновление программного обеспечения на всех устройствах критично для закрытия уязвимостей, используемых для проникновения.
- Мониторинг трафика: Приоритетом становится отслеживание горизонтального перемещения внутри сети и анализ исходящего трафика для выявления утечек данных.
- Подготовка команд: SOC-командам требуется доступ к актуальной информации о тактиках злоумышленников и регулярное повышение квалификации.
- Обучение сотрудников: Внедрение тренингов по кибербезопасности снижает риск успешного фишинга и социальной инженерии.
- Комплексная защита: Использование решений класса EDR и XDR обеспечивает видимость угроз в реальном времени и позволяет оперативно реагировать на инциденты.
Сигнал для рынка заключается в том, что киберугрозы больше не являются точечными проблемами ИТ-отделов. Они превратились в системный бизнес-риск, требующий инвестиций в многоуровневую защиту и резервное копирование данных как в стратегический актив.
Источник: kaspersky.ru