APT-группы активизировали атаки на организации в Африке

APT-группы начали атаковать организации в Африке

Эксперты «Лаборатории Касперского» зафиксировали рост числа APT-атак на африканские организации. Ранее этот регион не считался приоритетным для таких группировок. В 2025 году в Африке активизировалась группа APT41, которая ранее практически не действовала в регионе. Основными целями злоумышленников становятся государственные учреждения, телекоммуникационные компании и предприятия энергетического сектора. Цифровизация африканского континента расширяет поверхность для атак.

Шифровальщики атаковали 7,62% организаций в Африке в 2025 году

По итогам 2025 года Африка заняла третье место в мире по доле организаций, подвергшихся атакам программ-вымогателей. Этот показатель составил 7,62%. Лидерами стали Латинская Америка (8,13%) и Азиатско-Тихоокеанский регион (7,89%). В первом полугодии 2026 года доля атакованных компаний в Африке снизилась до 5,2%. Наибольшее число атак шифровальщиков зафиксировали в Мадагаскаре, Мозамбике, Уганде, Эфиопии и Алжире. Злоумышленники автоматизируют методы проникновения и стремятся похищать конфиденциальные данные для их последующей публикации. Это отличает их от классических схем с шифрованием и требованием выкупа.

Фишинговые атаки на B2B-сектор Африки выросли на 5,3%

В первом полугодии 2026 года зафиксировали более 6 миллионов попыток переходов по фишинговым ссылкам в B2B-секторе Африки. Это на 5,3% больше, чем за аналогичный период 2025 года. Широкое распространение получили BEC-атаки, нацеленные на финансовый сектор. Злоумышленники используют социальную инженерию для получения доверия сотрудников и побуждения их к действиям, наносящим ущерб компании. Целью атак становятся компании, проводящие международные транзакции и имеющие слабые механизмы защиты.

«Лаборатория Касперского» сотрудничает с Африполом и Интерполом

Киберпреступность составляла 30% всех преступлений в Африке в 2025 году, по данным Интерпола. «Лаборатория Касперского» заключила соглашение о сотрудничестве с Африполом. Компания делится данными о киберугрозах и участвует в операциях Интерпола в регионе. Это содействие направлено на повышение уровня кибербезопасности, что положительно влияет на экономическое развитие и выход компаний на международные рынки. Злоумышленники используют искусственный интеллект для автоматизации атак и создания мошеннических схем.