 |
«Код Безопасности»: более 4 млрд рублей составил ущерб от хакерской кампании против финслужб организаций РФ
В первом полугодии 2026 года киберпреступники развернули масштабную кампанию против финансовых подразделений государственных структур, промышленных предприятий, организаций финансового сектора и телекоммуникационных компаний РФ. Согласно отчету «Кода Безопасности», под удар попали более 3000 организаций по всей стране.
По данным аналитиков компании, почти каждая восьмая атака (около 400) завершилась успешной компрометацией рабочих станций бухгалтеров. Средний ущерб от одного такого инцидента в марте-апреле достигал 10 миллионов рублей. Основным способом первоначального проникновения стала социальная инженерия, прежде всего фишинг. При этом злоумышленники могли действовать в рамках уже подтвержденной пользовательской сессии, а также отслеживали криптографические токены, применяемые для работы с системами дистанционного банковского обслуживания.
«При формировании сценария и легенды атаки злоумышленники учитывают должность получателя, профиль организации и характер его повседневной работы, – отмечают эксперты «Кода Безопасности». – Вредоносные вложения маскируются под счета, договоры, накладные, акты сверки и другие документы, получение которых не вызывает подозрений. Электронная почта дополняется мессенджерами, поддельными уведомлениями и обращениями от имени руководителей или контрагентов».
Помимо финансовых хищений, одной из ключевых задач атакующих оставалась разведка. Около 40% целевых вторжений в первом квартале на промышленные предприятия, госструктуры и объекты критической инфраструктуры были направлены на получение технологической документации, сведений о производственных мощностях, результатов научно-исследовательских и опытно-конструкторских работ, служебной переписки и данных об используемых информационных системах.
Как отмечают эксперты «Кода Безопасности», злоумышленники все чаще не торопятся переходить к активной фазе атаки. В первую очередь они стремятся закрепиться в инфраструктуре, что может занимать несколько месяцев, затем изучают ее архитектуру, получают доступ к резервным копиям и пытаются ослабить средства защиты. Для этого активность маскируется под легитимные действия ИТ-персонала, что существенно затрудняет своевременное обнаружение.
Особую опасность представляют атаки на цепочки поставок. Компрометация менее защищенного поставщика или подрядчика становится лазейкой для проникновения в инфраструктуру крупной компании-заказчика. Злоумышленники используют учетные записи, средства удаленного доступа и даже официальные каналы обновлений. В отчете подчеркивается: если организация автоматически устанавливает патчи без предварительной проверки в изолированной среде, она рискует получить вредоносную нагрузку вместе с легитимным софтом.
«Возрастает и значимость облачных платформ: хакеры задействуют их как вспомогательную инфраструктуру, например, хранят вредоносные компоненты, передают команды управления и выгружают похищенные данные. Последнее приводит к тому, что резервные копии атакованной компании сохраняют значение для восстановления систем, но уже не защищают организацию от последствий утечки, поскольку данные находятся на стороне злоумышленников и могут использоваться для шантажа», – заключают эксперты «Кода Безопасности».
Контактное лицо: Ольга Безматерных
Компания: Код Безопасности
Добавлен: 22:31, 11.08.2026
Количество просмотров: 204
Страна: Россия
| RedLab вошла в топ-4 Рейтинга Рунета – 2026, RedLab, 21:55, 13.10.2026, Россия431 |
| Компания RedLab заняла 4-е место в основном рейтинге «Аутстаффинг разработчиков» по версии Рейтинга Рунета – 2026, поднявшись сразу на восемь позиций по сравнению с прошлым годом. |
| Безопасность как драйвер, ИИ как ядро: куда идет российский рынок IBP, Круги Громова, 21:54, 13.10.2026, Россия443 |
| Гибридные модели вместо крайностей, ИИ в ядре продукта, безопасность как драйвер выбора, размывание границ между классами решений и зрелость данных как главный барьер – эти пять трендов сегодня определяют российский рынок решений для интегрированного бизнес-планирования (IBP), систем планирования цепочек поставок (SCP) и финансового планирования (FP&A). |
| Офис компании «Первый Бит» «Шоссе Энтузиастов» получил статус «Центр ERP», Первый Бит, 21:48, 13.10.2026, Россия139 |  |
| Специалисты офиса помогают компаниям автоматизировать ключевые процессы: управление производством, закупками, запасами, продажами, финансами, персоналом и другими направлениями деятельности. Получение статуса «Центр ERP» стало результатом развития компетенций команды, накопленного проектного опыта и соответствия высоким требованиям фирмы «1С». |
| МИФИ при поддержке Смарт Текнолоджис покоряют «Битву роботов», Смарт Текнолоджис, 21:44, 13.10.2026, Россия114 |
| Инженерная команда «МИФИческие гонщики» НИЯУ МИФИ, выступающая при поддержке компании «Смарт Текнолоджис», вышла в финальные состязания международного чемпионата «Битва роботов — 2026», одержав победу в отборочном этапе. Финал состоится 31 октября в Казани. Чемпионат, объединивший 144 команды из 10 стран, проводится в рамках ИТ-форума «Цифровые решения» и Kazan Digital Week. |
| «1С-Рарус» представил отраслевые решения на партнерском семинаре 1С, 1С-Рарус, 21:42, 13.10.2026, Россия64 |
| «1С‑Рарус» провел отраслевой день в рамках традиционного осеннего партнерского семинара фирмы «1С». К трансляции 15 докладов подключились 230 слушателей. Эксперты «1С-Рарус» показали, как ИИ помогает решать повседневные задачи бизнеса. Разобрали, какие процессы и учетные системы нужно изменить для работы с ЭПД и маркированными товарами. |
|
|
