В 2025 году тактика хакеров, нацеленных на российские компании, кардинально изменилась. Если ранее основными угрозами были DDoS-атаки и кража данных, то теперь главная цель — полное уничтожение цифровой инфраструктуры. По данным лаборатории цифровой криминалистики "F6", 76% критических инцидентов в этом году были направлены именно на уничтожение систем, а не на извлечение выгоды через шантаж.
Характер атак стал более разрушительным и координированным. Злоумышленники всё чаще объединяются в группировки, активно применяют инструменты с элементами искусственного интеллекта для автоматизации поиска уязвимостей и обхода защитных механизмов. Несмотря на смещение фокуса в сторону уничтожения, атаки программ-вымогателей не исчезли, их количество выросло на 15% по сравнению с 2024 годом.
При этом требования хакеров стали значительно выше: максимальная сумма первоначального выкупа достигла 50 BTC, что эквивалентно примерно 384 млн рублей по курсу декабря 2025 года. Это вдвое больше, чем годом ранее.
Эксперты "F6" отмечают, что многие российские компании до сих пор приоритизируют удобство и скорость работы над безопасностью. Отсутствие регулярных резервных копий, устаревшее ПО, слабая сегментация сетей и недостаточная подготовка персонала делают организации уязвимыми перед новыми формами киберугроз.
Текущая тенденция указывает на рост мотивированной не финансовой, а идеологической или деструктивной целью активности. Это требует пересмотра подходов к кибербезопасности: от пассивной защиты к активной устойчивости, включая регулярные учения, многоуровневое резервное копирование и архитектурную изоляцию критически важных систем.
Ещё больше интересных новостей в ТГ-канале DgtlNow - Подпишись!