В первом полугодии текущего года киберпреступники изменили стратегию атак на финансовый сектор, сместив фокус с кражи данных на нарушение бизнес-процессов, сообщает Коммерсантъ со ссылкой на данные Positive Technologies. Злоумышленники стали реже использовать вредоносное программное обеспечение и методы социальной инженерии*, отдавая предпочтение легитимным инструментам.

По итогам первых шести месяцев доля инцидентов с применением вредоносного софта снизилась на 22 пункта по сравнению с аналогичным периодом 2025 года, составив 64%, а использование социальной инженерии упало до 55%. Как отмечает представитель Positive Technologies Ирина Зиновкина, «эти два метода атаки остаются безусловными лидерами, и они по-прежнему работают, просто перестали быть безальтернативным сценарием». Преступники все чаще применяют комбинированные подходы и легитимные средства администрирования, маскируясь под стандартные процессы компаний. При этом доля утечек информации сократилась до 36%, в то время как атаки, направленные на остановку основной деятельности, выросли до 45%.

Смещение фокуса хакеров связано с перенасыщением теневого рынка базами данных и падением их стоимости. Остановка ключевых сервисов становится более эффективным рычагом давления на бизнес, так как простой процессинга** наносит серьезный удар по выручке и репутации. По данным ЦБ, за первое полугодие объем похищенных средств у юридических лиц превысил 1,4 млрд ₽, что почти в три раза больше показателей прошлого года. В связи с этим финансовые организации начали активно увеличивать лимиты по киберстрахованию для покрытия рисков простоя.

*Социальная инженерия — метод получения доступа к конфиденциальной информации путем психологического манипулирования людьми. Злоумышленники используют человеческие слабости, такие как доверие или страх, чтобы заставить жертву добровольно передать пароли или совершить денежный перевод.

**Процессинг — автоматизированная технология обработки информации, используемая при совершении платежных операций. В финансовом секторе это критически важная деятельность по приему, обработке и рассылке данных о транзакциях, остановка которой делает невозможным проведение платежей клиентами.

Подпишись на MP в MAX