В первом полугодии 2026 года была развернута масштабная хакерская кампания против финансовых подразделений государственных структур, промышленных предприятий, организаций финансового и телеком-сектора, сообщили специалисты «Кода Безопасности». С атаками столкнулись больше 3 тыс. организаций по всей стране.

Утверждается, что почти каждая восьмая атака — около 400 — завершилась успешной компрометацией рабочих станций бухгалтеров. Средний ущерб инцидента в марте — апреле достигал 10 млн руб. Общая сумма превысила 4 млрд руб.

Основным способом проникновения стала социальная инженерия, прежде всего фишинг. Хакеры могли действовать в рамках подтвержденной пользовательской сессии, а также отслеживали криптографические токены, которые применяются для работы с системами дистанционного банковского обслуживания. Вредоносные вложения маскировались под счета, договоры, накладные, акты сверки и другие документы.

Около 40% целевых вторжений в I квартале 2026 года на промышленные предприятия, госструктуры и объекты критической инфраструктуры были направлены на получение технологической документации, сведений о производственных мощностях, результатов НИОКР, служебной переписки и данных об использовании информационных систем.

Как отмечают специалисты, все чаще хакеры в первую очередь стремятся закрепиться в инфраструктуре. Это может занимать несколько месяцев. После этого они изучают архитектуру, получают доступ к резервным копиям и пытаются ослабить средства защиты. Активность маскируется под легитимные действия персонала.

Расскажите знакомым: