Хакеры PhantomCore атаковали 180 российских систем

С мая текущего года злоумышленники провели масштабную кибератаку, в результате которой было заражено 180 компьютерных систем в России. Данные предоставили эксперты компании Positive Technologies, специализирующейся на информационной безопасности.

Атаки затронули широкий спектр организаций, включая государственные учреждения, научно-исследовательские институты, предприятия оборонной промышленности, а также компании из судостроительной, ИТ-, химической, горнодобывающей и обрабатывающей отраслей.

По информации специалистов, хакерская группировка PhantomCore, проявлявшая активность с начала 2024 года, начала целенаправленные атаки на российские системы 12 мая. Наибольшее количество заражений – 56% от общего числа – было зафиксировано 30 июня, сообщает ТАСС.

Positive Technologies отметила, что все пострадавшие организации получили предупреждения до наступления критических последствий. Однако, по последним данным, 49 российских систем остаются под контролем злоумышленников из PhantomCore.

Ранее, во втором квартале 2025 года, российские компании впервые подверглись атакам хакерской группировки Kinsing. Волна кибератак пришлась на организации из сфер финансов, логистики и телекома.