Специалисты InfoWatch опубликовали отчет с анализом данных по отражению компьютерных атак и устранению источников угроз с 2024 года до сентября 2026 года. Отчет основан на официальных данных Роскомнадзора, Национального координационного центра по компьютерным инцидентам (НКЦКИ) и Банка России, сопоставленных с информацией из других открытых источников.

Авторы проанализировали динамику атак и выявили ключевые тенденции, в том числе по отраслям.

Ключевые выводы:

• ключевая особенность 2026 года, о которой пишут авторы, — это нарастающее применение ИИ злоумышленниками. ИИ автоматизирует написание скриптов, помогает имитировать поведение пользователей, интегрируется в ботнеты и используется для обхода блокировок. В 2025 году главными особенностями были расширение атак через цепочки поставок и рост использования распределенных ботнетов из зараженных устройств интернета вещей;
• аналитики сообщают об устойчивом снижении фишинговых атак. При этом отмечается, что хакеры переключают внимание на мессенджеры: увеличивается применение голосовых дипфейков, распространение фальшивых QR-кодов и вредоносного ПО под видом полезного, а также используется целевой фишинг — проработанные атаки на конкретного человека;
• по замечания аналитиков, впервые банковская сфера и финансовый рынок доминировали в ежемесячной статистике НКЦКИ за июль — август 2026 года по количеству выявленных вредоносных ресурсов, связанных с фишингом или распространением вредоносного ПО. В июле 2026 года в банковской сфере были заблокированы 10,9 тыс. таких ресурсов, что стало рекордным показателем среди всех отраслевых категорий за все время наблюдения;
• в целом в финансовом секторе аналитики фиксируют смещение от хаотичных массовых атак к сложным, комбинированным кампаниям. Анализируя данные Банка Росссии, аналитики сообщают, что если раньше вредоносное ПО использовалось преимущественно для незаметного шпионажа или кражи данных, то в 2025 и в 2026 годах трендом стало использование вирусов-шифровальщиков и вайперов для разрушения инфраструктуры;
• по данным НКЦКИ, в сфере ритейла в августе 2025 года количество выявленных ресурсов, связанных с фишингом или распространением ВПО, составило 811, а в августе 2026 года показатель превысил 2 тыс. В отрасли ТЭК число таких ресурсов в августе 2025 года было 1,3 тыс., в декабре 2025 года — 5,3 тыс., после чего показатель снизился — в апреле 2026 года до 671;
• для атак сферы ритейла, как пишут авторы, в 2024 году были характерны массовые DDoS-атаки и эксплуатация внешних уязвимостей. Основным итогом были утечки данных. В 2025 году — блокировки операционной деятельности компаний через целевые атаки на цепочки поставок. В 2026 году, как и для атак в других отраслях характерно использование ИИ, что автоматизировало атаки на ритейл, увеличив количество комбинированных, экосистемных атак;
• в отличие от ритейла в отрасли ТЭК главными мотивами были кибершпионаж и атаки на функционирование критической инфраструктуры. В 2024 году хакеры атаковали, преимущественно используя уязвимости периметра, в 2025 году злоумышленники стали активно проникать через цепочки поставок, а в 2026 году отмечается, что участилось использование краденых учетных данных и компрометации API.

Расскажите знакомым: