🔫 Громкие атаки в России вымерли — шпионы живут в сетях по полгода. Молча крадут, молча уходят Свежее исследование Solar 4RAYS (тут полная версия отчета) о том, как меняется киберпреступность в нашей стране. "В 2025 году число расследованных киберинцидентов у команды Solar 4RAYS не выросло, но сама картина угроз заметно изменилась. Атак стало не больше, зато они стали дольше, тише и заметно профессиональнее. Хактивистский шум просел, шпионаж укрепился, а подрядчики превратились в 1 из самых удобных входов в чужую инфраструктуру. Если год назад главный разговор шел о громких и довольно прямолинейных атаках, то теперь все чаще речь идет о долгом скрытом присутствии в сети, работе по доверительным связям и охоте за крупными организациями из чувствительных отраслей. В основу нового исследования Solar 4RAYS легли данные расследований, которые команда проводила весь 2025 год в российских государственных и частных организациях. Речь в основном идет не о случайных взломах и не о массовом фоновом шуме, а об атаках подготовленных игроков. Часть из них работала ради денег, часть, как считают исследователи, действовала в интересах иностранных государств. В большинстве случаев причины компрометации знакомы: либо злоумышленники обходили уже установленные защитные средства, либо в инфраструктуре просто не было инструментов, сопоставимых с реальным уровнем угрозы." ➡️ Читать Самые интересные тренды, с моей точки зрения (если вы ленивые и читать не хотите): 🔷Доля атак с целью шпионажа выросла на два процентных пункта (п. п.) — 60% всех инцидентов были связаны с охотой за конфиденциальными данными. Атаки хактивистов упали на 3 п. п. Атакующие фокусируются на более скрытных атаках против масштабных целей — крупных организаций из значимых сфер экономики. 🔷Масштаб деятельности проукраинских группировок значительно уменьшился. Если в 2024 году на них приходилось около 70% расследованных инцидентов, то в 2025 году их доля сократилась до 24,6% 🔷Каждый пятая расследованная атака длилась от 6 месяцев до года. Доля таких атак возросла на значительные 13 п. п. Это указывает на стремление атакующих к длительному присутствию в инфраструктурах компаний-жертв. #asc_hack_and_security #asc_обзор_новостей 📱 Канал | 🌐 ВК | 🔷 Сайт