🟣Отчет F6 "Киберугрозы в России и Беларуси. Аналитика и прогнозы 2025/26" — ежегодный аналитический документ компании F6

Он подводит итоги наблюдавшихся в 2025 году киберугроз в РФ, Беларуси и частично в СНГ, а также даёт прогноз на 2026 год.

Отчёт основан на данных собственной киберразведки (Threat Intelligence), лаборатории цифровой криминалистики, Центра кибербезопасности и департамента защиты от цифровых рисков.

🟣🟣🟣Основные итоги 2025 года

- Ландшафт стабилизировался («плато» после взрывного роста 2022–2024): нет антирекордов по количеству атак, новых массовых групп или утечек, но атаки стали точечнее и разрушительнее — фокус на максимальном ущербе (остановка бизнеса, кража чувствительных данных, диверсии вместо выкупа).

- Коллаборации между прогосударственными APT, хактивистами и криминалом: вымогатели заимствуют APT-тактики (supply chain, 0-day, trusted relationship), APT покупают эксплойты/доступы на форумах.

- Атаки часто громкие: утечки + дискредитация + инфовбросы (особенно транспорт, ритейл).

- Эффективные векторы — Supply chain (через цепочку поставок) и Trusted relationship (через подрядчиков/доверенных партнёров) — стали более точечными и разрушительными.

- ИИ массово используется для дипфейков, фишинга, разведки и автоматизации, но полноценные ИИ-атаки / автономные шифровальщики — пока единичны (упомянут эксперимент PromptLock как тревожный пример).

🟣 APT-группы

Зафиксировано 27 активных групп, атаковавших Россию и СНГ (2024 — 24). Из них 24 целились в РФ, 8 — в Беларусь.
Впервые атрибутированы 7 новых: Silent Lynx, Telemancon, Mythic Likho, NGC6061, NGC4141, SkyCloak, NGC5081.

Топ-5 целей в РФ по мнению авторов F6: госучреждения (13 групп), промышленность (11), НИИ (9), ВПК (8), ТЭК (7).
Особенность: APT покупали 0-day на андеграунд-форумах — нетипично.

🟣Программы-вымогатели

Рост атак +15% (2024 — +44%).
15% инцидентов на средний/крупный бизнес — диверсия (разрушение инфраструктуры, не выкуп; 2024 — 10%).
Топ-отрасли: производство/инжиниринг (17,1%), опт (14,3%), розница (12,9%), ИТ + транспорт/логистика (по 7,1%).
Рекордный выкуп: CyberSec’s — 50 BTC (~500 млн ₽). Средний — 4–40 млн ₽.

🟣Проукраинские группы
Консолидация. Лидеры: Bearlyfy/ЛАБУБУ (≥55 атак), THOR (≥12), 3119/TR4CK, Blackjack/Mordor, Shadow (по ≥4).
Чаще сочетают политику + финансы (шифрование + выкуп).

🟣DDoS
Минимум 4 группы: CyberSec’s, Himars DDOS, Кіберкорпус, IT Army of Ukraine (особенно по провайдерам, но и финансы, ИТ, промышленность, энергетика, транспорт, госструктуры).

🟣Финансовый криминал
>20 групп. Заметные: Vasy Grek, Hive0117, CapFIX. Возобновились OldGremlin и Buhtrap (через ЭДО).

🟣Android-угрозы
Ренессанс: CraxsRAT, вредоносные версии NFCGate, Mamont (47% заражений в РФ), LunaSpy, Retka, Lazarus Stealer, Gorilla и др.
Ущерб от NFCGate за 10 мес. — ≈1,6 млрд ₽ (атаки на клиентов банков).

🟣Утечки данных

250 новых публикаций (230 — РФ, 10 — Беларусь, 10 — другие СНГ).

≈800 млн записей россиян + 232 тыс. белорусов в открытом доступе (по некоторым источникам — свыше 767 млн уникальных/общих строк с ростом на
~68% по объёму по сравнению с 2024).
Используются для каскадных атак. Telegram — основная площадка публикаций.

🟣Фишинг и скам
Переход к скаму. Заблокировано 7357 скам-ресурсов на бренд (2024 — 6398), 3851 фишинг (2024 — 3714). Лидер — ретейл.
Хостинг: 81% — США, 4,6% — Россия. Зона .ru/.рф реже из-за блокировок.

🟣Андеграунд
Рост продаж ВПО: RAT, Android-ботнет Maradona, NFC-ретрансляторы, стилеры (Gremlin Stealer, mac.c Stealer), 0-day для Windows/Android.

Прогноз по киберугрозам на 2026 год от экспертов F6:

- Усиление атак: рост числа группировок и среднего ущерба (в т.ч. выкупы).
- Углубление заимствования тактик между APT и вымогателями.
- Рост автономных/ИИ-атак и атак через цепочки поставок/подрядчиков.
- Геополитика продолжит подпитывать угрозы.

Еще больше отчетов и полезны инструментов тут. Подпишись

#аналитика #кибербезопасность #мошенники #хакеры