Кибератаки в России резко вырастут после затишья в первом полугодии

По словам эксперта группы расследования инцидентов центра Владимира Духанина, ещё в январе–июне фиксировались лишь отдельные инциденты, но уже в июле и августе их количество заметно выросло. За первые шесть месяцев специалисты обнаружили активность только четырёх известных APT-кластеров: Fairy Trickster, GOFFEE, Partisan Zmiy и пока неатрибутированного NGC5081. Для сравнения, за весь 2025 год исследователи выявили 18 подобных группировок. В Solar 4RAYS назвали ситуацию в начале года «затишьем перед бурей».

Расследования показали, что главной целью злоумышленников остаётся шпионаж — на него пришлось 42% атак. На втором месте — хактивизм с долей 11%, на финансовые атаки — 5%. Кроме того, аналитики отмечают, что похожий сценарий уже наблюдался в 2025 году: относительно спокойное начало года сменялось всплеском активности во втором полугодии. Специалисты связывают это с сезонными паузами, которые группировки используют для обновления арсенала и инфраструктуры, а также для разведки и проникновения в целевые организации перед основными атаками.

«Многие группировки обновляют арсенал или сетевую инфраструктуру. Например, в прошлом году Partisan Zmiy (запрещённая на территории РФ экстремистская организация) нанесла серьёзный ущерб перед зимними праздниками и ушла в затишье. Этот период был выбран по той причине, что во время долгих выходных у атакованных компаний уходит больше времени на реагирование и ликвидацию последствий. Кроме того, многие злоумышленники начало года посвящают разведке и проникновению в целевые организации», — подчеркнул эксперт.