Российские компании теряют до 1,5 млрд рублей из-за программ вымогателей

14 октября, 2026, 14:52

В 2025 году доля атак с программами-вымогателями на российские организации выросла с 23% до 33%, а с вайперами — с 6% до 9%. По данным исследователей, 98% взломов приводили к нарушениям основных бизнес-процессов, а ущерб крупного бизнеса оценивался в сумму до 1,5 млрд рублей.

За последний год в 29% атак на российские компании использовались программы-вымогатели (ransomware), а в 9% — вайперы. В это же время 98% взломов заканчивались нарушениями основных бизнес-процессов. Об этом редакции SecPost стало известно из отчета Positive Technologies.

Ранее SecPost писал об инструментах хакеров, которые используются для взлома компаний. Группировки используют публичные фреймворки Havoc и Silver. ИБ-эксперты рассказали, что злоумышленники часто используют утилиты для извлечения данных из памяти ОС.

Доля комбинированных атак на российские компании достигла 44% с начала 2026 года, писал SecPost. Число же автоматизированных сканирований выросло вдвое. Злоумышленники смещаются с технических уязвимостей к эксплуатации бизнес логики через API.

В Positive Technologies оценили ущерб для крупного бизнеса в 50 млн – 1,5 млрд рублей. При этом в 2025 году шифровальщики применялись в 33% атак на российские организации против 23% годом ранее. Доля же атак с вайперами выросла с 6% до 9%. Отмечается, что шифровальщики часто применяются как финансово мотивированными группировками, так и политически мотивированными.

Чаще же всего вайперами пользовались хактивисты. В отчете упоминается, что малый и средний бизнес чаще сталкивался с программами-вымогателями, чем крупные компании (39% против 25%). Компания объяснила это частым отсутствием команд специалистов по ИБ и непрерывного мониторинга инцидентов в подобных организациях.

Наиболее пострадавшей от кибератак отраслью была названа промышленность, на долю которой в крупном бизнесе пришлось 39%. После нее были выделены торговля (15%) и перевозчики (7%).

В отчете обозначены самые частые способы проникновения, которые используют злоумышленники. Так, первое место заняли фишинг и социальная инженерия (61% случаев в крупных компаниях, 60% — в малых и средних), второе — использование уязвимостей (30% — крупный бизнес, 31% — некоммерческие организации). Далее компания выделила компрометацию учетных данных и атаки через подрядчиков.