Количество атак хакерских группировок с начала года возросло почти на 50%

С начала 2025 г. количество атак, совершаемых хакерскими группировками и хактивистами, значительно выросло. Так, во II квартале специалисты Positive Technologies зафиксировали 391 атаку, что на 41% больше, чем в I квартале (163 атаки), рассказал «Ведомости. Инновациям и технологиям» представитель компании.

По данным компании T.Hunter, с началом 2025 г. активность хакерских группировок возросла примерно на 50%, говорит директор департамента расследований компании Игорь Бедеров. Такие группировки в целом перешли к точечным атакам, но с большей интенсивностью, отмечает он. Кроме этого отмечается рост атак шифровальщиков.

Политически мотивированные злоумышленники стремятся нарушить работу критической информационной инфраструктуры, повлиять на операционную деятельность атакуемых компаний и, конечно, добраться до конфиденциальных данных, рассказывает руководитель направления аналитики и спецпроектов экспертно-аналитического центра InfoWatch Андрей Арсентьев. Как правило, для хактивистов украденная информация не становится предметом продажи: они часто выкладывают данные в открытый доступ и стремятся нанести максимальный вред – уничтожая данные, вызывая сбои в функционировании сервисов, внося существенные нарушения в логистику и производственные процессы, добавляет эксперт.

Кто чаще атаковал

Среди наиболее активных группировок во II квартале 2025 г. специалист группы киберразведки TI-департамента экспертного центра безопасности Positive Technologies Денис Казаков отметил Dark Gaboon (ориентирована на атаки на российские организации), Cloud Atlas (известная своей нацеленностью на госструктуры) и PhantomCore – они стабильно фигурируют в отчетах по реагированию на инциденты. «Мы фиксируем их атаки и новые образцы вредоносов. Они атакуют часто и стабильно, представляя реальную угрозу для среднестатистической российской компании, не имеющей больших бюджетов на кибербезопасность», – уточнил он.