BI.ZONE
Новости
Киберпреступники переключились с хактивизма на шпионаж

Киберпреступники переключились с хактивизма на шпионаж

За 9 месяцев 2026 года доля атак с идеологической мотивацией снизилась в 3,3 раза год к году. Одновременно выросла доля атак, связанных с кибершпионажем

5 ноября 2026 г.

По данным BI.ZONE Threat Intelligence, в январе — сентябре 2025 года на хактивистов приходилось 18% всех атак на российские организации, а за аналогичный период 2026‑го — 5%. Доля идеологически мотивированных атак сократилась на 13 процентных пунктов, или более чем в три раза. Одновременно выросла доля кибершпионажа: 41% против 38% годом ранее, при пике 46% в I квартале 2026 года.

Снижение доли хактивистских атак не означает, что злоумышленники становятся менее активными. Оно отражает смену мотивации: в частности, растет доля атак, направленных на получение доступа к конфиденциальным данным. Такие атаки могут долго оставаться незамеченными: злоумышленники стремятся не только получить первоначальный доступ, но и удерживать его, чтобы как можно дольше собирать нужную информацию.

Олег Скулкин

Руководитель BI.ZONE Threat Intelligence

Опасность длительного нахождения злоумышленников в инфраструктуре подтверждают данные BI.ZONE Compromise Assessment и BI.ZONE DFIR. За девять месяцев 2026 года средний срок присутствия атакующих в инфраструктуре составил 13 дней. Минимальный зафиксированный срок от проникновения до шифрования данных составил 4 дня, а наиболее продолжительная атака, завершившаяся шифрованием, длилась около 11 недель.

Сокращение доли хактивистских атак не означает, что общий уровень угроз снизился. За девять месяцев 2026 года основной мотивацией злоумышленников оставалась финансовая выгода: на такие атаки пришлось 54% от общего числа.

Компания может не знать о компрометации, даже если злоумышленник уже получил доступ к ее системам. BI.ZONE Compromise Assessment помогает обнаружить следы присутствия атакующих, которые могли остаться незамеченными, а портал BI.ZONE Threat Intelligence дополняет проверку актуальными индикаторами компрометации и данными о тактиках и инструментах злоумышленников. Вместе эти решения помогают выявлять признаки компрометации, быстрее реагировать на инциденты и адаптировать защиту к актуальным угрозам.