Компания «Вебмониторэкс» сообщила, что в первой половине 2025 года наибольшее число кибератак пришлось на финансовый сектор, где каждая организация подверглась в среднем 4,1 млн веб-атак. В сфере ИТ средний показатель составил 2,6 млн атак на одну компанию. Третье и четвертое места заняли E-commerce и медиа соответственно, где среднее значение достигло порядка 1,2 млн веб-атак на каждую компанию.

Наиболее распространенной угрозой для финансовых учреждений оказались атаки удаленного выполнения произвольного кода (RCE), доля которых составила 24% от общего количества зафиксированных нападений. Успешность реализации подобной атаки дает злоумышленникам возможность проникновения на серверы компании и дальнейшего компрометации ее информационной инфраструктуры.

Среди угроз, характерных для ИТ-компаний, наибольшую активность проявили атаки методом SQL-инъекций и массовые автоматические проверки безопасности приложений с использованием ботов. Каждая из этих категорий заняла 20% от общего объема зарегистрированных случаев нарушений безопасности.

Онлайн-площадкам электронной коммерции угрожали преимущественно межсайтовое выполнение сценариев (XSS), которые составили практически около 50% всех наблюдавшихся веб-атак. Основной целью злоумышленника при проведении подобных атак является кража персональной информации пользователей.

Обобщая статистику по отраслям, аналитики отметили, что самой популярной формой киберпреступлений остается метод XSS, доля которого достигает 25% всех зафиксированных кибернападений за январь — июнь. Следующими по популярности идут внедрение вредоносного ПО (14%) и атаки типа Path Traversal, которые составляют еще 11%.