Резюме для руководителя
2025 год стал поворотным моментом в истории информационной безопасности, ознаменовавшись беспрецедентным скачком как в масштабах, так и в технологической изощренности киберугроз. Мы наблюдаем формирование «новой нормы», где количество инцидентов достигло показателя в 11 000 атак ежедневно по всему миру. Экономические последствия этих действий катастрофичны: совокупный глобальный ущерб прогнозируется на уровне $10,5 триллионов.
Фундаментальным изменением ландшафта стало массовое внедрение злоумышленниками генеративного искусственного интеллекта. Сегодня 89% фишинговых атак генерируются нейросетями, что делает их семантически и стилистически неразличимыми от легитимной деловой переписки.
Для организаций, оперирующих в периметре СНГ, ситуация остается критически острой. На долю России и сопредельных государств приходится от 14% до 18% всех успешных кибератак в мире, при этом 72% атак внутри региона целенаправленно фокусируются на российской инфраструктуре. Это требует от руководителей служб ИБ (CISO) не просто обновления технических средств защиты, а коренного пересмотра стратегии безопасности.
1. Топ-5 глобальных киберугроз 2025 года: Сравнительная метрика воздействия
Анализ инцидентов текущего года позволил выделить пять ключевых векторов атак, которые наносят наибольший финансовый и репутационный ущерб бизнесу и государственным структурам.
1.1. AI-Powered Phishing & Social Engineering (Фишинг и социальная инженерия на базе ИИ)
Традиционный фишинг, который мы знали ранее — с орфографическими ошибками, странным форматированием и нелепыми просьбами, — ушел в прошлое. На смену ему пришел Smart Phishing.
Аналогия для понимания:
Если раньше фишинговая рассылка напоминала «ковровую бомбардировку» типовыми листовками, то сегодня ИИ действует как снайпер-психолог. Нейросеть пишет письмо с безупречной грамматикой, используя собранную из открытых источников личную информацию жертвы (любимые рестораны, имена коллег, стиль общения начальника). Система обучается на тысячах реальных перехваченных писем конкретной компании и генерирует контент, который невозможно отличить от письма доверенного коллеги, за считанные минуты.
Ключевые показатели эффективности атак:
- 83–89% всех фишинговых кампаний в 2025 году содержат контент, сгенерированный ИИ.
- Зафиксирован феноменальный рост фишинга на 4 151% с момента публичного релиза ChatGPT в конце 2022 года.
- Ежедневно отправляется 3,4 миллиарда вредоносных писем.
- 30% организаций в 2024–2025 годах пострадали от голосовых дипфейков (vishing), когда ИИ подделывал голос руководителя.
Реальный кейс: Эволюция BEC (Business Email Compromise)
В 2025 году злоумышленники вывели компрометацию деловой переписки на новый уровень. Используя ИИ, они создавали идеальные копии писем от генеральных директоров с требованием срочного перевода средств. Средний ущерб от одной успешной атаки BEC теперь превышает $83 000.
Более того, атаки стали полностью автоматизированными: одна ИИ-система способна одновременно поддерживать диалог с сотней сотрудников в реальном времени, адаптируя тон, аргументацию и давление в зависимости от ответов жертвы.
1.2. Ransomware-as-a-Service (RaaS — Вымогательство как услуга)
Модель RaaS демократизировала киберпреступность, снизив порог входа до минимума. Теперь для проведения атаки не нужно быть хакером — достаточно быть «менеджером».
Аналогия для понимания:
RaaS работает по принципу франшизы или агрегатора такси. Исполнитель (аффилиат) не пишет вредоносный код сам. Он арендует доступ к готовому «оружию» у разработчиков, проводит атаку и платит «комиссию» в размере 20–30% от полученного выкупа. Это привело к тому, что атаки могут организовывать люди без глубоких технических знаний, просто покупая доступы на теневых форумах.
Статистика угрозы:
- Рост атак по модели RaaS составил 34% в первой половине 2025 года по сравнению с аналогичным периодом 2024 года.
- Средняя сумма требуемого выкупа выросла с 2 млн в 2024 году до 3,2 млн в 2025 году.
- На теневых рынках наблюдается взрывной рост предложений готовых наборов инструментов (toolkits) для шифрования.
Реальный кейс: Fox Infostealer & NetWalker
Ярким примером служит группировка NetWalker. Их ПО продается как полноценный SaaS-сервис с удобным веб-интерфейсом. Преступники оформляют подписку через портал, загружают шифровальщик, получают инструкцию по внедрению на серверы жертв и генерируют записку с требованием выкупа. Только за 2025 год исследователи обнаружили более 14 новых брендов RaaS, что демонстрирует невероятную адаптивность преступного сообщества: как только полиция ликвидирует одну группу, на её месте мгновенно появляются новые.
1.3. Классический Ransomware и эволюция вымогательства
Шифровальщики остаются доминирующей угрозой, но их тактика изменилась. Простое шифрование данных уже не гарантирует оплаты, поэтому хакеры перешли к тактике тотального давления.
Аналогия для понимания:
Представьте, что грабитель не просто запирает ваши ценности в сейфе, код от которого есть только у него. Он делает копии всех ваших документов, интимных фото и финансовых отчетов. Если вы отказываетесь платить за код от сейфа, он угрожает разослать эти копии вашим конкурентам, налоговой инспекции и журналистам. Это и есть двойное вымогательство.
Анатомия атаки:
- Доля: Ransomware составляет 28% от всех инцидентов с вредоносным ПО.
- Активность: В Q3 2025 года активно действовали 85 групп-вымогателей.
- Двойная экстрекция (Double Extortion): Применяется в 70% случаев. Хакеры шифруют данные и угрожают их публикацией. Статистика показывает, что жертвы платят в 3,4 раза чаще и больше при такой тактике.
- Тройная экстрекция (Triple Extortion): Новейший тренд, охватывающий 32% атак. Схема: Шифрование + Угроза слива данных + DDoS-атака на инфраструктуру жертвы для полного паралича бизнеса. Выплаты в таких случаях в 4,2 раза выше средних.
Реальный кейс: Возрождение LockBit 5.0
Группировка LockBit, доминировавшая на рынке в 2023 году (34% всех атак), была разгромлена международной полицейской операцией в начале 2024 года. Однако в сентябре 2025 года бренд вернулся с версией LockBit 5.0. Группировка продемонстрировала пугающую живучесть: в первые недели после возвращения было скомпрометировано более 15 крупных организаций (65% в США, остальные в Европе и Азии). LockBit 5.0 внедрила строжайшую операционную безопасность: уникальные учетные данные для каждого аффилиата и ведение переговоров исключительно через защищенные приватные порталы в Tor.
1.4. Supply Chain Attacks (Атаки на цепочку поставок)
Это наиболее опасный тип атак с точки зрения коэффициента успеха. Злоумышленники компрометируют доверенное ПО, которое жертва устанавливает добровольно.
Аналогия для понимания:
Вместо того чтобы штурмовать крепостные стены (взламывать периметр компании), хакеры отравляют колодец, из которого пьет весь город. Заражая обновление популярного программного обеспечения на этапе его разработки, они получают доступ ко всем клиентам вендора одновременно.
Показатели угрозы:
- Хотя атаки на цепочки поставок составляют лишь 8% от общего числа, их результативность (success rate) достигает рекордных 92%. Для сравнения, прямые атаки успешны лишь в 28% случаев.
- Исторические прецеденты (SolarWinds, MOVEit) показывают, что одна уязвимость может заразить тысячи организаций.
Реальный кейс: MOVEit & Clop Ransomware
В июне 2023 года группа Clop эксплуатировала уязвимость нулевого дня в системе MOVEit Transfer (корпоративный стандарт для безопасной передачи файлов). Используя SQL-инъекцию, они внедрили веб-оболочку LEMURLOOT. Это позволило им выкачать базы данных жертв еще до развертывания шифровальщика. Пострадали такие гиганты, как BBC и British Airways. В 2025 году отголоски этой тактики продолжают влиять на рынок — хакеры ищут «узкие места» в популярном софте для массового поражения.
1.5. Zero-Day Exploits (Эксплойты нулевого дня)
Атаки через уязвимости нулевого дня — это гонка, в которой у защитников нет форы.
Аналогия для понимания:
Вы — разработчик, который узнает о дыре в стене своего дома только тогда, когда видит в гостиной вора. У вас нет времени заделать дыру, потому что противник уже внутри. Zero-day — это уязвимость, о которой знают хакеры, но еще не знает вендор ПО.
Динамика 2025 года:
- 75 уязвимостей нулевого дня активно эксплуатировались в дикой природе. Хотя количественно это меньше, чем в 2024 (97), качественный вектор сместился.
- 44% всех 0-day нацелены на продукты корпоративного класса (Enterprise), против 37% годом ранее.
- Более 60% атак направлены на сами средства безопасности: VPN-шлюзы, межсетевые экраны, системы аутентификации.
- Скорость реакции критична: среднее время от раскрытия уязвимости до начала массовой эксплуатации сократилось с 32 дней до 5 дней.
- 32% всех эксплойтов начинают применяться в течение 24 часов после публикации информации о баге.
Реальный кейс: JetBrains TeamCity
Злоумышленники, связанные с атакой на SolarWinds, в 2025 году использовали критическую уязвимость в JetBrains TeamCity. Ошибка аутентификации позволяла удаленно выполнять произвольный код и получать права администратора. Серверы TeamCity использовались как плацдарм для дальнейшего проникновения в среды разработки сотен технологических компаний.
2. Консолидированный рейтинг угроз: СНГ и Россия
2.1. Региональная специфика
Период с июля 2024 по сентябрь 2025 года показал, что регион СНГ находится в эпицентре киберпротивостояния. На Россию приходится 14–16% всех успешных мировых атак и 72% всех инцидентов внутри СНГ.
Рейтинг актуальных угроз для региона:
- DDoS-атаки: Абсолютный лидер. Наблюдается рост более чем на 50% как в количестве атак, так и в мощности ботнетов. Основной источник — политически мотивированные хактивисты (например, IT Army of Ukraine).
- Программы-вымогатели: Зафиксировано около 500 успешных крупных атак в России (рост в 1,5 раза по сравнению с 2023 годом). На арену вышли новые агрессивные группы: MorLock, Masque, Sauron.
- APT-группировки (Advanced Persistent Threats): В регионе действуют 27 прогосударственных группировок (рост с 24 в 2024 году), 7 из которых выявлены впервые в 2025 году. Около 35% крупных компаний находятся под скрытым контролем APT.
- Мобильные банковские трояны: Взрывной рост активности (подробнее ниже).
- Утечки данных: Домены зоны .ru используются в 30,8% фишинговых кампаний. Основные цели: ритейл, госсектор, IT и здравоохранение.
Продолжение на сайте redsec.by >>>