Новость
Атаки с использованием программ-вымогателей и вайперов стали одной из главных угроз для российского бизнеса: по данным Positive Technologies, за последний год шифровальщики фигурировали в 29% всех кибератак на отечественные компании, а программы-вайперы, уничтожающие данные без возможности восстановления, — в 9%. Почти в каждом случае — 98% инцидентов — атака приводила к остановке или нарушению ключевых бизнес-процессов пострадавшей организации, а крупный бизнес фиксировал убытки в диапазоне от 50 млн до 1,5 млрд рублей.
Годовая динамика показывает рост активности злоумышленников: если в 2024 году шифровальщики встречались в 23% атак, а вайперы — в 6%, то в 2025 году эти показатели выросли до 33% и 9% соответственно. При этом мотивация атакующих заметно различается в зависимости от инструмента. Шифровальщиками одинаково часто пользуются и политически мотивированные хактивисты, и финансово заинтересованные группировки — по 44% случаев у каждой категории. А вот за использованием вайперов почти всегда стоят именно хактивисты (88%) — для них разрушение данных жертвы ценнее денежного выкупа, который интересует лишь 6% атакующих с подобным инструментарием.
Интересно, что сегодня программы-вымогатели чаще атакуют малый и средний бизнес, чем крупные компании, — 39% против 25%. Причина проста: у небольших организаций, как правило, нет собственного отдела информационной безопасности, отсутствует постоянный мониторинг угроз, не выстроен процесс резервного копирования и нет готового плана действий на случай инцидента. Нет у них и финансовой подушки или поддержки со стороны головной структуры или государства — а значит, давлению вымогателей такие компании противостоят значительно хуже.
Крупный бизнес, впрочем, остается привлекательной мишенью по другой причине: подготовка атаки здесь обходится дороже, зато и простой инфраструктуры после успешного взлома стоит компании куда больше денег. Играет роль и публичность — чем известнее жертва, тем громче может прозвучать новость об атаке: вымогатели этим пользуются, требуя отдельную плату за молчание, а хактивисты, напротив, рассчитывают именно на огласку, бьющую по репутации компании. Что касается вайперов, то здесь крупный и малый бизнес страдают практически в равной степени — по 8% атак в каждом сегменте.
Больше других отраслей пострадала промышленность: на нее пришлось 39% инцидентов среди крупных компаний, далее следуют торговля (15%) и транспортные компании (7%). В сегменте малого и среднего бизнеса промышленность делит первое место с ИТ-отраслью — по 17% атак на каждую, а следом идут транспорт и сфера услуг (по 9%). Не остались в стороне и некоммерческие организации: шифровальщики и вайперы использовались в 15% атак на них, среди пострадавших оказались образовательные, научные и государственные учреждения.
Главным инструментом проникновения в корпоративную сеть по-прежнему остаются фишинг и социальная инженерия — ими злоумышленники пользовались в 61% атак на крупный бизнес и в 60% — на малые и средние компании. Второй по популярности метод различается в зависимости от размера компании: крупные организации и НКО чаще теряют данные из-за неустраненных уязвимостей (30% и 31% соответственно), тогда как малый и средний бизнес — из-за компрометации учетных данных сотрудников (27%). Отдельного внимания заслуживает атака через цепочку поставок: в 7% случаев с крупным бизнесом и 8% — с НКО злоумышленники сначала взламывали небольшого подрядчика, а уже через него получали доступ к инфраструктуре основной цели.
Важная деталь: сам момент шифрования или уничтожения данных — это обычно финальный аккорд атаки, а не ее начало. До этого хакеры могут месяцами незаметно находиться внутри сети компании, постепенно расширяя свои привилегии, отключая защитные системы и выявляя наиболее критичные для бизнеса узлы инфраструктуры. В отдельных случаях между первым проникновением и моментом шифрования проходило от двух месяцев до целого года. При этом итог оказывается почти неизбежным: в 98% случаев подобные атаки нарушали основную деятельность компании, а почти в половине инцидентов (48%) дело дополнительно осложнялось утечкой конфиденциальных данных.
«Шифрование или уничтожение данных может привести к критическим рискам и непоправимым последствиям. При этом даже наличие резервных копий не гарантирует быстрого восстановления: злоумышленники могут добраться и до них, — отметила старший аналитик исследовательской группы Positive Technologies Анна Сафронова. — Чтобы этого не допустить, важно защищать рабочие станции и серверы комплексными системами, такими как MaxPatrol Endpoint Security, которые даже в случае инцидента за несколько секунд могут вернуть зашифрованные, поврежденные или удаленные файлы в исходное состояние без участия пользователя».