В первом квартале 2026 года количество кибератак на юридические лица с применением вредоносного программного обеспечения увеличилось более чем в два раза по сравнению с концом 2025 года, сообщает Frank Media со ссылкой на данные Банка России.

Согласно обзору регулятора, число таких инцидентов достигло 95 против 41 в четвертом квартале прошлого года. Представители ЦБ пояснили механизм мошенничества: «Как правило, сотрудники организаций получали электронные письма с файлами, при загрузке которых злоумышленникам открывался дистанционный доступ к корпоративным системам». Это давало возможность переводить средства на сторонние счета под видом стандартных финансовых операций.

Помимо этого, зафиксирован рост числа атак с использованием социальной инженерии на 37%, до 19,1 тысячи случаев, а также фишинга* на 17%, до 450 инцидентов. При этом количество DDoS-атак** снизилось на 32%, составив 60 случаев. В общей сложности за январь-март 2026 года кредитные организации успешно отразили почти 16,8 млн попыток хищения средств, а объем предотвращенных операций без согласия клиентов уменьшился на 533 млрд ₽, составив 1,8 трлн ₽.

*Фишинг — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей, таким как логины, пароли или номера банковских карт. Обычно злоумышленники отправляют сообщения от имени известных организаций, обманом заставляя жертву перейти по вредоносной ссылке и ввести свои данные.

**DDoS-атака — хакерская атака на вычислительную систему с целью довести ее до отказа и сделать недоступной для обычных пользователей. Злоумышленники искусственно создают огромный поток запросов к серверу или сайту с множества зараженных устройств, из-за чего система не справляется с нагрузкой и перестает работать.

Подпишись на MP в MAX