Согласно данным «Информзащиты», в III квартале 2025 года доля вредоносного программного обеспечения с функцией удаленного доступа (RAT) среди успешных кибератак на финансовый сектор выросла на 15 п. п. относительно предыдущего года и составила 35%. За аналогичный период доля использования шифровальщиков снизилась до 15%, шпионских программ — до 12%, а распространителей вредоносного ПО — до 9%.

Рост популярности RAT эксперты связывают с увеличением их функциональности и простотой приобретения. Современные RAT совмещают возможности шпионажа, загрузки дополнительного вредоносного кода и базового шифрования, превращаясь в универсальный инструмент для длительного тайного проникновения в инфраструктуру компаний, хищения данных и последующей финансовой выгоды, отметила аналитик направления аналитических исследований Positive Technologies Анна Вяткина.

Она добавила, что современные RAT предоставляют злоумышленникам широкие возможности благодаря интеграции функций разных типов вредоносного ПО. Продажа готовых решений на нелегальных ресурсах и развитие моделей MaaS (вредоносное ПО как услуга) позволяют технически неподготовленным злоумышленникам арендовать готовые многофункциональные RAT.

Эксперт группы анализа ВПО центра исследования киберугроз Solar 4RAYS ГК «Солар» Антон Каргин указал, что помимо кражи секретной информации, RAT также используются для сдачи инфраструктуры жертвы в аренду третьим лицам за вознаграждение.

Руководитель управления информационной безопасности ассоциации «ФинТех» Александр Товстолип ожидает дальнейшего роста доли RAT ввиду улучшения их возможностей и появления новых инструментов, использующих искусственный интеллект для адаптации вируса к условиям окружения. Такие программы смогут самостоятельно изменять свое поведение и структуру в зависимости от ситуации.