Атаки на бухгалтерию через ЭДО выросли до 13 тысяч за пять месяцев 2026 года

По данным «Лаборатории Касперского», за первые пять месяцев 2026 года количество атак на бухгалтерские подразделения через системы электронного документооборота (ЭДО) и деловую переписку достигло 13 тысяч. Этот показатель превысил совокупный объем инцидентов за весь 2025 год. Основной удар приходится на малый и средний бизнес в сферах производства, строительства и консалтинга, где злоумышленники используют доверие сотрудников к привычным финансовым документам для внедрения вредоносного ПО.

Смена вектора угроз и методы атак

Цифровизация бизнес-процессов изменила тактику киберпреступников. Если ранее фокус смещался на массовое мошенничество против частных лиц, то сейчас приоритетом стали корпоративные цели с высоким объемом финансовых потоков. Успешная компрометация компании приносит злоумышленникам значительно больший доход, чем атака на отдельного пользователя.

В 2026 году наблюдается смена используемого вредоносного ПО. На смену троянцам Pure, Venom и Buhtrap приходит активность DarkWatchman. Это троянец удаленного доступа, который позволяет:

• Получать полный контроль над зараженным устройством.
• Загружать дополнительное вредоносное ПО.
• Вести скрытое наблюдение за действиями пользователя.
• Распространяться внутри корпоративной сети.

Для доставки вредоносных файлов используются целевые рассылки. Вложения маскируются под счета на оплату, акты сверки, договоры и накладные. После заражения злоумышленники получают доступ к системам дистанционного банковского обслуживания, что позволяет подменять реквизиты или инициировать мошеннические платежи.

Важный нюанс: Атака часто запускает цепную реакцию, когда зараженная компания пересылает вредоносное сообщение своим контрагентам, расширяя зону поражения по всей цепочке поставок.

Отраслевые риски и уязвимые сегменты

Статистика показывает, что под удар попадают организации, через которые проходят значительные финансовые потоки. В зоне повышенного риска находятся бухгалтерские подразделения малого и среднего бизнеса в следующих отраслях:

• Производство.
• Консалтинг.
• Строительство и недвижимость.
• Образование.
• Здравоохранение.

Рост числа атак обусловлен не только высокой доходностью для преступников, но и развитием инфраструктуры для вывода и обналичивания похищенных средств. Эксперты не прогнозируют снижения активности в ближайшей перспективе.

Стоит учесть: Основной вектор атаки сместился с технической уязвимости на человеческий фактор, где злоумышленники эксплуатируют доверие сотрудников к формату деловой переписки и привычным рабочим файлам.

Меры защиты и рекомендации для бизнеса

Для минимизации рисков «Лаборатория Касперского» предлагает комплексный подход к защите, сочетающий технические решения и обучение персонала.

Ключевые направления работы:

• Обучение сотрудников: Проведение тренингов для снижения эффективности атак с использованием социальной инженерии и фишинга. Для этого могут применяться специализированные онлайн-платформы.
• Актуальность ПО: Регулярное обновление программного обеспечения на всех устройствах для закрытия уязвимостей, используемых для проникновения во внутреннюю сеть.
• Комплексная защита: Внедрение решений с функциями EDR (Endpoint Detection and Response) и XDR (Extended Detection and Response) для обеспечения видимости угроз и реагирования в реальном времени.
• Специализированная защита для малого бизнеса: Установка решений для защиты рабочих мест в сочетании с инструментами для безопасности корпоративной почты.

На фоне этого: Эффективность защиты напрямую зависит от скорости обновления систем и уровня осведомленности бухгалтеров, так как техническая защита не может полностью исключить риск открытия файла, замаскированного под легитимный документ.

Сигнал для рынка

Рост числа атак на бухгалтерию через ЭДО указывает на то, что цифровая трансформация бизнеса создает новые точки входа для киберпреступников. Глобальный тренд на автоматизацию документооборота требует пересмотра подходов к безопасности: защита перестает быть задачей только IT-отдела и становится частью операционной деятельности финансового блока.

Для российских компаний это означает необходимость перераспределения ресурсов на обучение персонала и внедрение решений, способных обнаруживать аномалии в поведении пользователей и анализировать содержимое входящих документов в реальном времени. Игнорирование этих мер в условиях роста активности группировок, использующих сложные троянцы удаленного доступа, ведет к прямым финансовым потерям и срыву бизнес-процессов.