Согласно исследованию ГК «Солар» в среднем на одну компанию из кредитно-финансовой отрасли в IV квартале 2025 года приходилось 74 заражения вредоносным ПО, что почти в четыре раза больше год к году. При этом каждая пятая организация из финансового сектора обладает признаками присутствия профессиональных хакерских группировок в своей инфраструктуре.

Общее количество зафиксированных случаев заражения в финансовом секторе за весь 2025 год превысило отметку в 375 тыс., что составляет 3% от аналогичных показателей в других сферах.

Вместе с этим IV квартал продемонстрировал заметный всплеск роста количества заражений — среднее значение поднялось до 74 на одно предприятие, увеличившись в несколько раз относительно предыдущих годов.

Наиболее частыми видами угроз оказались стилеры, занимающие лидирующую позицию с долей в 41% случаев. Следующими идут средства удаленного администрирования и бэкдоры, составляющие 21% всех случаев. На третьем месте находятся индикаторы присутствия профессиональных APT-группировок (20%).

Злоумышленники обычно преследуют две основные цели: кража ценных данных для последующей продажи или прямое хищение денежных средств путем взлома учетных записей. Отмечается, что доля заражений шпионскими программами увеличилась в IV квартале на 10 п. п. по сравнению с аналогичным периодом прошлого года, до 33%.

Руководитель группы анализа вредоносного ПО центра исследования киберугроз Solar 4RAYS ГК «Солар» Станислав Пыжов отметил, что, несмотря на достаточно высокий уровень общей защиты инфраструктур финансового сектора, опасность представляют специализированные APT-группировки и киберпреступники, которые стремятся украсть деньги напрямую либо через вымогательство и перепродажу конфиденциальных данных.