Хакеры стали чаще вмешиваться в бизнес-процессы финансовых компаний
В первом полугодии 2026 года хакеры заметно изменили подход к атакам на финансовый сектор. Доля инцидентов с использованием вредоносного программного обеспечения сократилась, а злоумышленники стали активнее вмешиваться непосредственно в бизнес-процессы банков, страховых компаний и других участников рынка.
По данным Positive Technologies, доля атак с использованием вредоносного ПО снизилась на 22 процентных пункта относительно аналогичного периода 2025 года и составила 64%. Применение социальной инженерии сократилось на 9 процентных пунктов, до 55%.
Одновременно вырос интерес злоумышленников к использованию уже имеющихся легитимных инструментов внутри инфраструктуры компаний. Такой подход позволяет маскировать атаку под обычные процессы и дольше оставаться незамеченным.
Все чаще атаки начинаются с компрометации сотрудников или подрядчиков. После получения доступа к учетной записи злоумышленники перемещаются внутри корпоративной системы, используют доверенные каналы связи и только на поздних этапах могут подключать вредоносное ПО.
Существенно выросла доля DDoS-атак. На них пришлось 36% зафиксированных инцидентов. Компрометация цепочек поставок и доверенных каналов связи составила около 9%, а доля случаев с захватом учетных данных увеличилась на 2 процентных пункта.
Изменились и цели кибератак. Доля случаев, связанных с утечкой конфиденциальной информации, сократилась на 35 процентных пунктов. Одновременно нарушения основной деятельности компаний выросли на 9 процентных пунктов и достигли 45%.
Чаще стали фиксироваться и прямые финансовые потери. Их доля увеличилась на 11 процентных пунктов, до 18%. Эксперты отмечают, что остановка ключевых операций может причинить компании больший ущерб, чем временная недоступность отдельных сервисов.
Для финансового рынка такая смена тактики создает дополнительные риски. Если злоумышленники получают доступ к важным бизнес-процессам, организации приходится быстро реагировать, чтобы избежать остановки операций и дальнейшего распространения атаки.
Масштаб финансового ущерба от киберпреступлений также растет. В первом полугодии объем похищенных у юридических лиц средств превысил 1,4 млрд рублей, что почти в три раза больше показателя годом ранее. В отдельных случаях убытки компаний достигают сотен миллионов рублей.
