Хакеры применяли вредоносное ПО в 65% успешных атак на российские компании
Изображение: ChatGPT
Заражение корпоративных сетей вредоносными программами остаётся одной из главных киберугроз для российского бизнеса: с их помощью злоумышленники закрепляются в ИТ-инфраструктуре и постепенно доводят атаку до компрометации критически важных систем. Об этом сообщил «Коммерсантъ» со ссылкой на отчёт ИБ-вендора Positive Technologies об угрозах, обнаруженных в сетях отечественных компаний.
По подсчётам аналитиков, в первом полугодии 2026 года вредоносное ПО фигурировало в 65% успешных атак. Ещё выше показатель для сетевого трафика: за период с осени 2025 года подозрительные файлы и программы находили в 75% случаев. Под такими файлами в компании понимают активность потенциально опасного софта, с помощью которого впоследствии реализуются отдельные шаги кибератаки.
Трояны, стилеры и шифровальщики
Половину всех обнаруженных в трафике образцов составляют троянские программы, предназначенные для нелегитимных действий на устройстве пользователя. Около четверти приходится на софт, который собирает сведения о человеке и передаёт их операторам атаки. Внутри этой группы 85% — инструменты для кражи учётных данных, остальное — программы для отслеживания действий сотрудника. На вирусы-шифровальщики приходится примерно 4%.
| Тип вредоносного ПО | Доля |
|---|---|
| Трояны | около 50% обнаружений |
| Софт для сбора сведений о пользователе | около 25% обнаружений |
| В том числе средства кражи учётных данных | 85% этой группы |
| Шифровальщики | около 4% обнаружений |
Распределение вредоносного ПО, обнаруженного в сетевом трафике российских компаний
Офисные документы стали заметным вектором доставки
Отдельно в Positive Technologies выделили документы Microsoft Office: на них приходится 26% всех способов доставки вредоносной нагрузки. Файлы Word и Excel привычны сотрудникам и потому удобны для старта атаки — в компании отмечают, что современный документ работает не просто как контейнер для полезной нагрузки, а как полноценный механизм запуска и закрепления кода. Ещё 8% обнаружений дали штатные утилиты, которые сами по себе не считаются вредоносными: их применение маскируется под обычную рабочую активность и затрудняет выявление атаки.
Письма, мессенджеры и непроверенные источники
Электронная почта остаётся одним из основных каналов распространения угроз, рассказали в компании «Информзащита». К ней добавляются мессенджеры и загрузка программ из непроверенных источников, а для корпоративной инфраструктуры существенны также проникновения через уязвимые внешние сервисы и подрядчиков. Особую опасность представляют программы для кражи учётных данных: они работают незаметно, пока сотрудник продолжает пользоваться компьютером, а полученные доступы затем продают или применяют для проникновения в сеть, кражи информации и вымогательства.
Тенденцию подтверждает и статистика по фишингу: ранее «Коммерсантъ» сообщал, что в 2026 году сотрудники российских компаний стали чаще открывать письма с опасными вложениями. Доля успешных атак такого типа выросла до 43% против 40% годом ранее, а показатель компрометации данных, когда пользователь не только перешёл по ссылке, но и ввёл учётные данные, достиг 11,3%.
Что касается рисков, связанных с продуктами Microsoft, в «Информзащите» отмечают, что нелицензионная Windows не становится автоматически менее надёжной сама по себе — неподлинные копии способны получать критические обновления безопасности. Проблемы возникают там, где обновления отключают, перестают устанавливать или продолжают работать на версии системы, для которой вендор уже не выпускает исправления.
