Число попыток взлома корпоративных веб-ресурсов в России с помощью нейросетей достигло 1,7 млн случаев за третий квартал 2026 года. Автоматизация поиска уязвимостей позволила злоумышленникам сделать атаки более масштабными и экономически эффективными, при этом основными целями хакеров остаются финансовые сервисы, интернет-магазины и корпоративные информационные системы.
На Дальнем Востоке зафиксированы две попытки саботажа работы инфраструктуры связи, совершенные в день голосования. В "Ростелекоме" заявили об организованной диверсии, направленной на дестабилизацию работы интернет-сервисов, однако благодаря резервным каналам перебои удалось оперативно устранить, а избирательный процесс не был прерван. Также Роскомнадзор отчитался об отражении массовых кибератак и пресечении деятельности сети фишинговых ресурсов, призванных повлиять на ход избирательной кампании.
За прошедший месяц специалисты ЦМУ ССОП нейтрализовали свыше тысячи DDoS-атак и ограничили доступ к тысячам мошеннических ресурсов. Основные удары хакеров пришлись на телеком-отрасль и госсектор. Наиболее напряженная ситуация сложилась в Центральном федеральном округе. В ведомстве подчеркнули, что для проведения нападений злоумышленники активно используют иностранные IP-адреса, а мощность некоторых атак достигала 710 Гбит/с при длительности почти в шесть суток.
Киберпреступники освоили технологию массового подбора одноразовых паролей, которая позволяет взламывать учетные записи пользователей в обход классической защиты по номеру телефона. Эксперты предупреждают, что привычные способы двухфакторной аутентификации, использующие короткие цифровые коды, стали критически уязвимы перед новыми атакующими ботами.
Одной из главных угроз остается банковский Android-троян Mamont. Также увеличивается число серверов, которые злоумышленники используют для управления зараженными устройствами. Рост вредоносной активности начался еще в марте 2025 года — тогда число зафиксированных мобильных кибератак оказалось в 6,6 раза выше, чем месяцем ранее.
В первом квартале 2026 года доля высококритичных атак в этом секторе составила 27% против примерно 20% в среднем по другим отраслям. Эксперты связывают рост с активностью хакерских группировок, применением ИИ и уязвимостями подрядчиков, через которых злоумышленники получают доступ к инфраструктуре.
Мошенники используют фальшивые программы для кражи данных, криптовалют и заражения устройств, маскируя их под легитимный софт. Эксперты предупреждают о рисках и советуют игнорировать предложения быстрого доступа и обхода ограничений.
Увеличились показатели максимального объема и скорости атак — с 412 до 569 Гбит/с и с 166 до 193 млн пакетов в секунду — на 38% и 16% соответственно. Общая длительность выросла на 67% и достигла 22 743 часов. Самая длительная атака продолжалась 36 дней (примерно 863 часа). Злоумышленники используют сложные методы разведки, ботнеты и тайные зондирующие атаки.
Количество инцидентов в прошлом году превысило 21 тыс. случаев. Основные источники вредоносного трафика — страны Европы и Азии, однако злоумышленники используют распределенные ботнеты для маскировки. В Роскомнадзоре ожидают усиления мер защиты критической инфраструктуры и облачных сервисов в 2026 году.
Малые операторы особенно уязвимы из-за устаревшего оборудования и недостатка ресурсов, что повышает угрозу утечек данных. В целом, несмотря на высокие уровни защиты крупных компаний, слабая безопасность у мелких операторов создает значительные риски для отрасли.
Наш сайт использует файлы cookie и схожие технологии работы с персонализированной информацией. При использовании данного сайта, вы подтверждаете свое согласие на использование файлов cookie.
