В I квартале 2026 года количество уникальных вредоносных программ в России выросло до 808 образцов — это в 3,5 раза больше, чем в январе. По данным Positive Technologies, атаки на госсектор составили 17,86% от общего числа инцидентов, что делает его главной мишенью для хакеров.
Финансовая сфера и организации гражданского общества также пострадали: на них пришлось по 9,82% атак, а российское производство — 8,04%. Эксперты отмечают стремительную динамику: если в январе было зафиксировано 117 вредоносных программ, то в феврале их число подскочило до 283, а к марту достигло 408. Основной удар пришелся на государственные учреждения, что свидетельствует о целенаправленной кампании против российской инфраструктуры. Одна из самых опасных тактик — использование легальной программы AnyDesk для удаленного доступа.
Хакеры маскировали вредоносный скрипт под легитимное ПО, а данные для подключения передавали через обычный текстовый сервис.
Это позволяло скрыть преступную активность под безобидный трафик. Злоумышленники также применяли автоматизированные скрипты, которые молниеносно нажимали кнопки «Разрешить» во всех окнах безопасности Windows, рассчитывая на то, что пользователь не успеет среагировать. Среди хакерских групп особое внимание привлекает Rare Werewolf, которая ответственна за значительную часть атак на российские цели.
Эксперты подчеркивают, что злоумышленники активно совершенствуют методы социальной инженерии и используют легитимные инструменты для обхода защиты, что усложняет обнаружение и предотвращение инцидентов. По словам специалистов Positive Technologies, рост числа атак на госсектор требует немедленного усиления мер кибербезопасности.
Эксперты рекомендуют внедрять многофакторную аутентификацию, регулярно обновлять программное обеспечение и обучать сотрудников распознаванию подозрительных активностей.
