2SDnjc1JCzF
Во втором квартале 2026 года продолжает развиваться сервисная модель киберпреступности
Специалисты «Перспективного мониторинга» (входит в ГК «ИнфоТеКС») подвели итоги исследования ландшафта киберугроз во втором квартале 2026 года. Ключевая тенденция остается прежней — развитие сервисной модели киберпреступности.
Большая часть вредоносного ПО распространяется по моделям Ransomware-as-a-Service и Malware-as-a-Service либо продвигается через Telegram и теневые площадки. Это снижает порог входа для злоумышленников: для проведения атаки им необязательно самостоятельно разрабатывать вредоносный код, достаточно приобрести готовый инструмент и инфраструктуру.
Основной функциональный акцент смещен в сторону удаленного управления устройствами и кражи учетных данных. RAT, стилеры, кейлоггеры и банковские трояны применяются для получения паролей, данных браузеров, криптокошельков и банковских аккаунтов. Распространение происходит через фишинговые вложения, поддельные приложения, программы для чтения PDF-файлов, VPN-сервисы. Исследователи также обратили внимание на рост мобильной поверхности атаки — всех возможных точек входа и уязвимостей, которые злоумышленники могут использовать для взлома мобильных устройств или приложений.
Мошеннические кампании во втором квартале 2026 года сохраняли событийный и сезонный характер. Помимо постоянной имитации обращений банков, портала «Госуслуги», налоговых и жилищно-коммунальных организаций, злоумышленники использовали темы Чемпионата мира по футболу, выпускных и вступительных экзаменов, перебоев с топливом и отключения горячей воды. Общая тенденция заключается в переходе от массовых обезличенных рассылок к контекстным сценариям, дополненным персональными данными из ранее опубликованных утечек.
«В минувшем квартале злоумышленники активно использовали программу Clearwater — Ransomware-as-a-Service для Windows-систем, написанную на языке C++. Она предоставляет готовую инфраструктуру для проведения атак, включая техническую поддержку и шифровальщик. Вредоносное ПО шифрует все файлы, за исключением файлов с расширением .txt.
Среди других распространенных угроз можно отметить трояны, направленные на Android, которые маскируются под VPN-приложения и затрагивают обычных пользователей.
Если говорить об эксплуатации уязвимостей, то в течение последних трех месяцев злоумышленники активно использовали уязвимости в Microsoft, Fortinet, Check Point. Особенно большой ажиотаж вызвала эксплуатация уязвимости в Linux, известная как Copy Fail», — прокомментировал Николай Галкин, начальник отдела исследований киберугроз «Перспективного мониторинга».
похожие материалы
Обзор кибератак и уязвимостей за прошедшую неделю: 5-9 октября 2026 года
Редакция Кибер Медиа собрала главные события недели в сфере информационной безопасности.
НИУ ВШЭ вошёл в десятку лучших мировых разработчиков онлайн-курсов
Национальный исследовательский университет «Высшая школа экономики» (НИУ ВШЭ) стал единственным российским вузом, получившим награду международной премии GMA Awards 2026.
В России сокращается ассортимент ноутбуков Apple, HP и Dell из-за новых правил сертификации
В российских магазинах сокращается ассортимент ноутбуков зарубежных брендов.
Вымогатели парализовали облако SoftBank: пострадали 495 компаний и госструктур
Крупная кибератака на японского облачного провайдера IDC Frontier, принадлежащего SoftBank, нарушила работу 495 компаний и органов власти.
В Москве пройдет конференция TECH WEEK 2026 о цифровой трансформации и искусственном интеллекте
18–19 ноября 2026 года в Москве в шестнадцатый раз пройдет конференция TECH WEEK — деловая конференция, посвященная практическому применению искусственного интеллекта и цифровых технологий в бизнесе.
«Группа Астра» и «Мастер Лаб» обеспечат полную совместимость своего ПО и помогут с цифровизацией здравоохранения
На XXVII международном конгрессе «Информационные технологии в медицине» «Группа Астра» и разработчик МИС для здравоохранения «Мастер Лаб» заключили соглашение о партнерстве в сфере ИТ.
Число критичных киберинцидентов в российском ретейле взлетело на 60%
За первое полугодие 2026 года число инцидентов высокой критичности в российском ретейле выросло на 60% по сравнению с аналогичным периодом 2025 года*.
Обновления Indeed MFA: больше сценариев аутентификации и гибкости в управлении доступом
Компания «Индид» представила ряд значимых функциональных улучшений сервиса многофакторной аутентификации Indeed MFA.
Энергия точных ориентиров: «Knomary: Целеполагание» завоевала серебро в отраслевом рейтинге ECM-Journal
Компания Knomary (входит в «Группу Астра») сообщает о том, что независимый экспертный портал ECM-Journal опубликовал масштабный обзор российских платформ управления по целям 2026 года, в котором система «Knomary: Целеполагание» заняла второе место.
TP-Link оказался под ударом сразу четырех штатов США - роутеры обвиняют в проблемах с безопасностью и связях с Китаем
Сразу четыре американских штата - Флорида, Айова, Небраска и Монтана - подали иски против TP-Link, обвинив производителя в том, что он вводил покупателей в заблуждение относительно безопасности своих роутеров и масштабов связей с Китаем.