С начала 2025 года большинство кибератак на научные и образовательные организации России совершаются с финансовой целью. По данным BI.ZONE, около 70% атак направлены на вымогательство: злоумышленники шифруют данные и требуют выкуп за восстановление доступа либо продают украденную информацию на теневых площадках.
Годом ранее основным мотивом была шпионажная деятельность — на неё приходилось 62% случаев, тогда как сейчас этот показатель снизился до 24%.
Олег Скулкин, руководитель BI.ZONE Threat Intelligence, пояснил: «Финансовая мотивация всегда была ключевой для киберпреступников, поэтому рост числа атак с целью выкупа не является новой тенденцией — это скорее возвращение к привычной практике».
Снижение активности шпионских кластеров в научной сфере связано с их перераспределением на промышленные предприятия и инженерные организации. Это свидетельствует о повышенном интересе к прикладным разработкам, тогда как фундаментальные исследования стали менее приоритетными. В целом, сфера НИОКР, включающая научные институты и инженерные комплексы, традиционно остаётся важной целью для шпионских групп.
Доля идеологически мотивированных атак (хактивистов) держится на уровне 6–8%. Если в 2024 году основными целями хактивистов были университеты, то в 2025 году их внимание сместилось на средние школы, как государственные, так и частные. Университеты в основном подвергались разрушению IT-инфраструктуры или дефейсу сайтов с размещением политических сообщений. В школах злоумышленники чаще всего похищают персональные данные учеников и публикуют их в открытом доступе на теневых ресурсах исключительно ради огласки.
По наблюдениям BI.ZONE, число хактивистских атак на российские организации выросло: с 14% в первой половине 2024 года до 20% в первой половине 2025 года. При этом мотивация атак постепенно смешивается: помимо идеологии, злоумышленники всё чаще требуют финансовую компенсацию за сохранение конфиденциальности украденных данных.
Для своевременного обнаружения угроз специалисты используют киберразведку и инструменты класса DRP.
***
Источник: пресс-служба BI.ZONE