Вредоносное ПО помогает хакерам в 65% случаев

Вредоносный софт в первых двух квартала 2026 года использовался в 65% успешных кибератак на российские компании.

Об этом сказано в отчете ИБ-вендора Positive Technologies, с которым ознакомился «КоммерсантЪ». Вредоносное ПО помогает хакерам проникать в инфраструктуру и закрепляться в ней для развития атаки до полной компрометации критически важных систем.

С начала осени прошлого года вредоносы обнаруживались в сетевом трафике компаний в 75% случаев. Половина из них — трояны для незаконных действий на устройствах пользователей. Еще примерно 25% — сборщики данных, передававшие информацию преступникам. Большинство из них (85%) похищали учетные данные, остальные программы отслеживали действия пользователей. 4% от всех вредоносов составили вирусы-шифровальщики.

По данным Positive Technologies в 26% случаев для доставки такого софта использовались документы Microsoft Office. Злоумышленники использовали их как инструмент запуска и закрепления кода, который привычен на вид и затрудняет этим обнаружение атак. На такие хакерские инструменты пришлось 8% зафиксированных случаев.

На фишинговые письма приходится 43% успешных атак (на 3% больше, чем в прошлом году). При этом показатель компрометации информации, когда пользователь не только перешел по ссылке, но и ввел свои учетные данные вырос до 11,3%.

изображение magnific