 |
«Код Безопасности»: более 4 млрд рублей составил ущерб от хакерской кампании против финслужб организаций РФ
В первом полугодии 2026 года киберпреступники развернули масштабную кампанию против финансовых подразделений государственных структур, промышленных предприятий, организаций финансового сектора и телекоммуникационных компаний РФ. Согласно отчету «Кода Безопасности», под удар попали более 3000 организаций по всей стране.
По данным аналитиков компании, почти каждая восьмая атака (около 400) завершилась успешной компрометацией рабочих станций бухгалтеров. Средний ущерб от одного такого инцидента в марте-апреле достигал 10 миллионов рублей. Основным способом первоначального проникновения стала социальная инженерия, прежде всего фишинг. При этом злоумышленники могли действовать в рамках уже подтвержденной пользовательской сессии, а также отслеживали криптографические токены, применяемые для работы с системами дистанционного банковского обслуживания.
«При формировании сценария и легенды атаки злоумышленники учитывают должность получателя, профиль организации и характер его повседневной работы, – отмечают эксперты «Кода Безопасности». – Вредоносные вложения маскируются под счета, договоры, накладные, акты сверки и другие документы, получение которых не вызывает подозрений. Электронная почта дополняется мессенджерами, поддельными уведомлениями и обращениями от имени руководителей или контрагентов».
Помимо финансовых хищений, одной из ключевых задач атакующих оставалась разведка. Около 40% целевых вторжений в первом квартале на промышленные предприятия, госструктуры и объекты критической инфраструктуры были направлены на получение технологической документации, сведений о производственных мощностях, результатов научно-исследовательских и опытно-конструкторских работ, служебной переписки и данных об используемых информационных системах.
Как отмечают эксперты «Кода Безопасности», злоумышленники все чаще не торопятся переходить к активной фазе атаки. В первую очередь они стремятся закрепиться в инфраструктуре, что может занимать несколько месяцев, затем изучают ее архитектуру, получают доступ к резервным копиям и пытаются ослабить средства защиты. Для этого активность маскируется под легитимные действия ИТ-персонала, что существенно затрудняет своевременное обнаружение.
Особую опасность представляют атаки на цепочки поставок. Компрометация менее защищенного поставщика или подрядчика становится лазейкой для проникновения в инфраструктуру крупной компании-заказчика. Злоумышленники используют учетные записи, средства удаленного доступа и даже официальные каналы обновлений. В отчете подчеркивается: если организация автоматически устанавливает патчи без предварительной проверки в изолированной среде, она рискует получить вредоносную нагрузку вместе с легитимным софтом.
«Возрастает и значимость облачных платформ: хакеры задействуют их как вспомогательную инфраструктуру, например, хранят вредоносные компоненты, передают команды управления и выгружают похищенные данные. Последнее приводит к тому, что резервные копии атакованной компании сохраняют значение для восстановления систем, но уже не защищают организацию от последствий утечки, поскольку данные находятся на стороне злоумышленников и могут использоваться для шантажа», – заключают эксперты «Кода Безопасности».
Контактное лицо: Ольга Безматерных
Компания: Код Безопасности
Добавлен: 22:31, 11.08.2026
Количество просмотров: 223
Страна: Россия
| «1С-Рарус» на конференции «Эксплуатация и модернизация портов и терминалов», 1С-Рарус, 18:17, 06.11.2026, Россия58 |
| В Санкт-Петербурге прошла IV конференция «Эксплуатация и модернизация портов и терминалов России 2026». Директор санкт-петербургского офиса «1С-Рарус» Роман Бугаев выступил в секции по цифровизации отрасли и поделился опытом автоматизации обслуживания и ремонта портовой техники на базе решений 1С. |
| Компания «Е-Флопс» создала модульный сервер М2, Е-Флопс, 17:56, 06.11.2026, Россия56 |  |
| Компания «Е-Флопс» разработала модульный сервер М2. Это продукт, адресованный рынку коммерческих ЦОД и суперкомпьютеров, призванный обеспечить заказчикам преимущество в энергоэффективности, плотности вычислений и ТСО (совокупной стоимости владения). |
| DonorSearch запускает первую игру для доноров во «ВКонтакте», DonorSearch, 17:37, 06.11.2026, Россия63 |  |
| DonorSearch запускает спецпроект «Пульсация» — игру внутри «ВКонтакте», которая знакомит пользователей с донорством крови и её компонентов через короткие игровые сессии и задания. Участники смогут проверить свои знания о донорстве, выполняя задания, а также каждый сезон принимать участие в розыгрыше 40 фирменных призов. |
|
|
