Госсектор стал главной мишенью растущего числа хакерских кибератак на Россию в 2026 году — злоумышленники чащ…
Baza (@bazabazon)
Госсектор стал главной мишенью растущего числа хакерских кибератак на Россию в 2026 году — злоумышленники чаще всего маскируют вредоносный скрипт под легальные программы.
За первый квартал специалисты Positive Technologies выявили 808 уникальных вредоносных программ, созданных 11 преступными группами. Динамика обнаружения угрожающая: если в январе было зафиксировано 117 образцов вредоносного ПО, то в феврале их число подскочило до 283, а к марту достигло уже 408.
Основной удар пришёлся именно на государственные учреждения — 17,86% всех инцидентов. Следом идут финансовая сфера и организации гражданского общества — по 9,82%, а за ними — российское производство с показателем 8,04%.
Особое внимание эксперты обращают на активность группировки Rare Werewolf, ответственной за значительную часть атак на российские цели. Преступники прибегали к скрытной установке на компьютеры жертв AnyDesk — легальной программы для удалённого доступа. Данные для подключения передавались операторам через обычный текстовый сервис, что позволяло маскировать преступную активность под безобидный трафик.
Одна из отличительных черт атаки — вредоносный скрипт, который автоматически и молниеносно нажимал кнопки «Разрешить» во всех окнах безопасности Windows. Расчёт строился на том, что пользователь не успеет отклонить запрос и предотвратить заражение.
Если у вас плохо прогружаются файлы, все новости BAZA также доступны в нашем канале в MAX: https://max.ru/baza
За первый квартал специалисты Positive Technologies выявили 808 уникальных вредоносных программ, созданных 11 преступными группами. Динамика обнаружения угрожающая: если в январе было зафиксировано 117 образцов вредоносного ПО, то в феврале их число подскочило до 283, а к марту достигло уже 408.
Основной удар пришёлся именно на государственные учреждения — 17,86% всех инцидентов. Следом идут финансовая сфера и организации гражданского общества — по 9,82%, а за ними — российское производство с показателем 8,04%.
Особое внимание эксперты обращают на активность группировки Rare Werewolf, ответственной за значительную часть атак на российские цели. Преступники прибегали к скрытной установке на компьютеры жертв AnyDesk — легальной программы для удалённого доступа. Данные для подключения передавались операторам через обычный текстовый сервис, что позволяло маскировать преступную активность под безобидный трафик.
Одна из отличительных черт атаки — вредоносный скрипт, который автоматически и молниеносно нажимал кнопки «Разрешить» во всех окнах безопасности Windows. Расчёт строился на том, что пользователь не успеет отклонить запрос и предотвратить заражение.
Если у вас плохо прогружаются файлы, все новости BAZA также доступны в нашем канале в MAX: https://max.ru/baza