Разведывательные атаки на бизнес выросли в 5 раз

В первой половине 2025 года изменилась структура кибератак на бизнес, согласно исследованию BI.ZONE. За шесть месяцев доля разведывательных операций, направленных на поиск уязвимостей для сбора информации, увеличилась в пять раз – с 6,8% до 38,65%. В то же время традиционные атаки, такие как взлом учетных записей и удаленные атаки на серверы, стали встречаться реже.

Специалисты BI.ZONE отмечают, что попытки кражи авторизационных данных, включая подбор паролей, снизились в 2,5 раза – с 14,8% до 6,3%. Большая часть атак на российские ресурсы исходит с российских IP-адресов. Это связано с действием геофильтров, блокирующих зарубежный трафик, а также с использованием злоумышленниками прокси и VPN.

«Купить VDS-/VPS-хостинг со статическим российским IP-адресом не составляет проблем для атакующего из любой страны», – пояснили «Коммерсанту» в компании.

По данным BI.ZONE, чаще всего хакеры атакуют ИT-сектор, телекоммуникации, медиа и ритейл. Розничная торговля привлекает злоумышленников большим количеством интернет-магазинов, что побуждает их искать уязвимости для кражи пользовательских данных. Медиаресурсы же интересны из-за их публичности и постоянной доступности.

Ранее результаты исследования компании «Кибериспытание» показали, что 67% российских компаний уязвимы для взлома в течение суток, причем в большинстве случаев (более 60%) это может привести к остановке бизнеса. Эксперты «Кибериспытания» проверили 74 организации и выявили, что самый быстрый взлом произошел за 34 минуты.