Ущерб финслужб госструктур РФ от хакеров превысил 4 млрд рублей

В первом полугодии 2026 года в результате масштабной кампании киберпреступников против более 3000 организаций по всей стране ущерб от их действий составил более 4 млрд рублей. Почти каждая восьмая атака была успешной. Об этом редакции IT Speaker рассказали в компании «Код Безопасности».

Под удар попали финансовые подразделения государственных структур, промышленные предприятия, организации финансового сектора и телекоммуникационные компании России. Средний ущерб в марте-апреле составил 10 млн рублей.

Злоумышленники в своих целях чаще всего использовали социальную инженерию, прежде всего фишинг. Кроме финансовых хищений, киберпреступники также пытались заполучить технологическую документацию, сведения о производственных мощностях, результаты научно-исследовательских и опытно-конструкторских работ, служебную переписку и данные об используемых информационных системах.

В компании заявили, что злоумышленники сейчас стараются закрепиться в инфраструктуре. На это может уйти несколько месяцев, а после они изучают ее архитектуру, получают доступ к резервным копиям и пытаются ослабить средства защиты. За счет того, что они маскируют свою активность под легитимные действия ИТ-персонала, своевременное обнаружение становится значительно сложнее.

Для компрометации более крупной компании-заказчика злоумышленники используют менее защищенного поставщика или подрядчика. Также хакеры задействуют облачные платформы в качестве вспомогательной инфраструктуры, например, хранят вредоносные компоненты или передают команды управления.

Ранее стало известно, что мошенники в целях повышения эффективности используют актуальную информационную повестку, методы социальной инженерии и инструменты ИИ. В июле одной из распространенных схем стал фишинг, связанный с регистрацией в электронном дневнике.