Positive Technologies: вымогатели обошлись российскому бизнесу в 1,5 млрд рублей

Программы-вымогатели обошлись российскому бизнесу в 1,5 млрд рублей

По данным Positive Technologies, программы-вымогатели использовались в 29% кибератак на российские компании за последний год. Вайперы применялись в 9% инцидентов. В 98% случаев атаки нарушили основные бизнес-процессы. Крупный бизнес потерял от 50 млн до 1,5 млрд рублей. Хактивисты действовали в 88% случаев безвозвратного уничтожения данных, стремясь нанести максимальный ущерб.

Шифровальщики применялись в 33% кибератак в 2025 году

В 2025 году шифровальщики использовались в 33% кибератак на российские организации, что выше показателя 2024 года (23%). Доля вайперов составила 9%, увеличившись с 6% в 2024 году. Финансово и политически мотивированные группировки одинаково часто использовали шифровальщики (по 44%). Хактивисты применяли вайперы в 88% атак, преследуя в основном нефинансовые цели.

Атаки на малый и средний бизнес участились

Программы-вымогатели чаще применялись против малого и среднего бизнеса, чем против крупных компаний (39% против 25%). Небольшие организации часто не имеют собственной команды ИБ, непрерывного мониторинга инцидентов и налаженного процесса резервного копирования. Им сложнее выдержать давление вымогателей из-за отсутствия финансовых резервов или поддержки головной компании.

Атака на крупный бизнес требует больше ресурсов, но привлекает злоумышленников высокой стоимостью простоя и возможностью репутационного ущерба. Вайперы встречались одинаково часто в крупном и малом бизнесе — в 8% кибератак.

Промышленность и ИТ стали основными целями

Наибольший ущерб понесла промышленность: 39% атак на крупный бизнес и по 17% на малый и средний бизнес. Среди небольших компаний промсектор находится наравне с ИТ. Далее следуют торговля (15% в крупном бизнесе), перевозчики (7% в крупном бизнесе), транспорт и сфера услуг (по 9% в малом и среднем бизнесе). Программы-вымогатели встречались в 15% атак на некоммерческие организации, включая образовательные, научные и государственные учреждения.

Фишинг и социальная инженерия стали основными векторами атак

Для проникновения в корпоративные сети чаще всего применялись фишинг и социальная инженерия: в 61% случаев у крупных компаний и в 60% у малых и средних. На втором месте у крупного бизнеса и НКО — использование уязвимостей (30% и 31%). У малых и средних фирм — компрометация учетных данных (27%). 7-8% атак на крупные компании и НКО начинались через подрядчиков и контрагентов, используя их как точку входа.

Злоумышленники долго готовились к шифрованию данных

Шифровальщик или вайпер запускался на последнем этапе атаки. До этого злоумышленники получали расширенные права, отключали средства защиты и искали критически важные системы. В некоторых инцидентах между первичным доступом и шифрованием проходило от двух месяцев до года. Утечка конфиденциальной информации произошла почти в половине инцидентов (48%).

Комплексные системы защиты предотвращают необратимые последствия

Шифрование или уничтожение данных может привести к критическим рискам. Наличие резервных копий не гарантирует быстрого восстановления, так как злоумышленники могут добраться и до них. Для защиты рабочих станций и серверов применяются комплексные системы, такие как MaxPatrol Endpoint Security. Они могут вернуть зашифрованные, поврежденные или удаленные файлы в исходное состояние за несколько секунд без участия пользователя.