Российская ИБ-компания F6 опубликовала отчет о ландшафте киберугроз в мире в 2025–2026 годах. В нем рассматриваются актуальные угрозы, ситуация с утечками данных, вредоносным ПО, а также тренды в сфере кибербезопасности. Работа основана на собственных данных компании.

Ключевые выводы:

• чаще всего атакам с применением программ-вымогателей подвергались пользователи из США, Франции, Великобритании, Германии и Канады. Жертвами стилеров в 2025 году чаще всего становились граждане Индии, США, Бразилии, Индонезии и Филиппин;
• по числу скомпрометированных банковских карт в 2025 году лидировали США, Мексика, Турция, Канада и Великобритания, в первом полугодии 2026 года — США, Россия, Мексика, Канада и Таиланд;
• по данным F6, в 2025 году на теневых площадках продавались данные 13 млн банковских карт. В первом полугодии 2026 года показатель составлял 3,5 млн;
• авторы отмечают широкое внедрение ИИ в инструментарий атакующих с разным уровнем подготовки. Утверждается, что они разрабатывают новые методы обхода защитных ограничений ИИ-сервисов. Одни злоумышленники использовали ИИ для атак, вторые — распространяли вредоносное ПО под видом ИИ-инструментов, третьи — атаковали сами ИИ-решения;
• чаще всего на теневых ресурсах упоминаются ChatGPT (108,5 тыс.), Claude (26 тыс.) и Gemini (24,6 тыс.). В основном они обсуждаются в контексте их возможностей и создания промптов, но значительная часть публикаций связана с вредоносной деятельностью;
• фиксируется устойчивый рост числа новых группировок, использующих программы-вымогатели. Большинство из них работает по модели Ransomware-as-a-Service, что снижает порог входа. Только в 2025 году появилось больше 50 новых группировок, хотя многие просуществовали только несколько месяцев; 
• в F6 отметили сокращение числа публично раскрытых случаев выплаты выкупа и увеличение доли переговоров с мошенниками;
• злоумышленники все чаще отказываются от собственной вредоносной инфраструктуры в пользу легитимных облачных сервисов с маскировкой трафика;
• фиксируется развитие модели MaaS (Malware-as-a-Service, вредоносное ПО как услуга). Она позволяет покупателям получать готовые решения для проведения атак;
• злоумышленники стали чаще публиковать базы данных, чем продавать их. Это используется для укрепление репутации;
• в 2025–2026 годах увеличилось число утечек данных, затрагивающих ИИ-отрасль. Это происходило параллельно с расширением внедрения ИИ-решений в различных системах.

Расскажите знакомым: