F6: Целью атак может стать любая российская организация независимо от специализации

Специалисты Лаборатории цифровой криминалистики F6 выявили верхнюю планку хакеров-вымогателей — максимальная сумма, которую злоумышленники затребовали в качестве выкупа с атакованной ими российской компании в этом году составила 400 млн рублей. Это на 67% больше прошлогодней цифры.

Всего безопасники зафиксировали в 2025-м более 450 подобных кейсов. Первоначально обозначенная стоимость расшифровки данных колебалась от 4 млн до 40 млн рублей. При этом финансовая мотивация имелась только в 85% случаев — остальные атаки проводились хактивистами, с целью нанести максимальный ущерб жертве.

Чаще всего мишенью становились производственные и инжиниринговые компании (18,9%), а также организации из сфер оптовой (17%) и розничной (15,1%) торговли. Меньшие доли заняли представители отрасли транспорта, ТЭК и здравоохранения.

«Злоумышленники меняют тактику каждый день. Чтобы грамотно защищаться, нужно понимать, как именно они действуют. Стать целью атак может любая российская организация независимо от размера или специализации», — подчеркнул руководитель Лаборатории Антон Величко.

«С 2022 года Россия стала эпицентром противостояния с преступными группировками, использующими в атаках программы-вымогатели. Рост таких атак увеличивается год к году. Основную долю групп вымогателей, атакующих Россию, составляют проукраинские кибербанды и группы, имеющие ближневосточные корни. Рекомендации, которые мы публикуем в наших исследованиях, соблюдение простых организационных мер и использование оптимальных защитных решений позволит избежать российским организациям большинства таких угроз», — добавил главный специалист подразделения Андрей Жданов.

20 октября, 2025

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

24.04.2026
В АРПП указали на зависимость между ростом блокировок и снижением их эффективности
24.04.2026
«Сбер» собрал своих «дочек» в супервендора
24.04.2026
PT запускает однодневную программу киберучений для бизнеса
24.04.2026
ЦСР: На рынке СУБД ожидается отход заказчиков от in-house разработок
24.04.2026
«Остаётся лишь шаг до блокировки доступа по национальности»
23.04.2026
Предупреждение: Без VPN-протоколов не может работать ни одна госсистема
23.04.2026
Роскомнадзор отозвал почти 2000 телеком-лицензий
23.04.2026
«Работать не по дропам, а по дроповодам и заказчикам»
23.04.2026
Только 19% организаций импортозамещается равномерно
23.04.2026
Российский кибербез попал по евросанкции

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных