Изображение: recraft
За последние два года атаки на крупные российские организации начали приобретать всё более скоординированный характер. DDoS-кампании, к которым одновременно подключаются несколько киберпреступных групп, всё чаще совпадают с периодами максимальной деловой активности компаний — особенно в конце года. Эксперты компании InfoWatch проанализировали ситуацию на основе статистики Роскомнадзора и Национального координационного центра по компьютерным инцидентам и пришли к выводу, что действия злоумышленников становятся всё более согласованными.
Специалисты InfoWatch сравнили индикаторы за 2024 и 2025 годы. Особое внимание было уделено двум категориям — блокировке фишинговых сайтов и ресурсов, распространяющих вредоносное программное обеспечение. В отчётах Роскомнадзора зафиксировано резкое увеличение числа таких блокировок во второй половине 2025 года.
В этот же период произошла серия атак на транспортные и логистические структуры, включая известного авиаперевозчика, а также на розничные сети, регуляторные органы и службы коммунального хозяйства. По данным Роскомнадзора, интенсивность DDoS-атак в 2024 году резко подскочила во второй половине года и вновь достигла пика спустя год — во второй половине 2025 года.
Сергей Слепцов, занимающий должность главного аналитика экспертно-аналитического подразделения InfoWatch, сообщил, что пики в активности хакеров совпадают не только по времени, но и по мощности и скорости атак.
По его мнению, синхронность действий говорит о том, что речь идёт о сознательной координации. Возможно, атаки организуются по заказу заинтересованных сторон. Количество эпизодов также увеличивается, что позволяет предположить участие сразу нескольких групп, а не одной крупной структуры.
Национальный координационный центр по компьютерным инцидентам отмечает схожие тенденции. Как выяснилось, динамика блокировок по месяцам соответствует общей кривой активности вредоносных сайтов, зафиксированной Роскомнадзором. Всплески приходятся на те же периоды, когда в публичных источниках появляется больше всего упоминаний об атаках, в том числе о наиболее громких случаях.
Оригинал публикации на сайте CISOCLUB: "Хакерские группировки начали проводить согласованные атаки на российский бизнес".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: MAX | VK | Rutube | Telegram | Дзен | YouTube.