Доля ВПО в российских компаниях составляет 35%

В ноябре 2025 года доля вредоносного программного обеспечения профессиональных хакерских группировок в инфраструктурах российских компаний достигла 35%. Это на 10 процентных пункта (п.п.) больше, чем по итогам второго квартала. 

Как сообщили «Известиям» эксперты ГК «Солар», в четвертом квартале 2024 года каждая компания сталкивалась с 40 заражениями ВПО. В октябре 2025 года этот показатель достиг 99. По мнению экспертов, цифра может увеличиться к концу 2025 года. Это связано особой активность злоумышленников перед распродажами и новогодними праздниками.

В третьем квартале хакеры чаще атаковали организации из сфер промышленности, ТЭК, здравоохранения  и госструктур. Чуть меньше заражений было зафиксировано в ИТ-компаниях (11%), образовательных организациях (10%), кредитно-финансовой отрасли (4%) и телекоме (1%). 

При этом за октябрь 2025 года доля заражений ВПО в ТЭК выросла до 30%, на здравоохранение – до 29%, а на госструктуры – до 26%. Остальные заражения пришлись на промышленность (6%), образование (4%) и другие отрасли. 

Большая часть пришлась на индикаторы присутствия APT-группировок (32% в III квартале, +7 п.п. в сравнении со вторым кварталом), программы-стилеры для кражи конфиденциальной информации (30%, –8 п.п.) и RAT-средства для получения удаленного доступа к ИТ-системам компании-жертвы (24%,+ 5 п.п.). В октябре 2025 года доля присутствия профессиональных хакеров вовсе выросла до 36%, доля стилеров — до 32%, а RAT осталась примерно на том же уровне и составила 23%. 

Эксперты считюат, что растущий тренд на ВПО связан с желанием хакеров управлять атакованными системами жертв и монетизировать атаки. Например, с помощью таких средств можно продавать на черном рынке доступы во взломанные инфраструктуры. Параллельно с этим свою активность продолжают наращивать APT-группировки. Это происходит на фоне последних геополитических событий, из-за которых российские организации вызывают еще больший интерес у профессиональных хакеров, работающих на иностранные государства. 

Напомним, что в третьем квартале 2025 года объем вредоносного бот-трафика в России вырос в 1,7 раз по сравнению с аналогичным периодом прошлого года. В настоящее время в России, США и Индонезии генерируется основной объем вредоносного бот-трафика, который наносит большой ущерб отечественным компаниям.