В исследовании угроз российским организациям Positive Technologies отметила изменение инструментов хактивистов — групп, действующих по идеологическим или политическим мотивам. За период с октября 2025-го по сентябрь 2026-го доля их атак с применением троянов для удалённого управления достигла 53% против 36% годом ранее. Такие программы позволяют сохранять скрытый доступ к компьютерам и похищать сведения
Одновременно среди атак хактивистов с вредоносными программами выросла доля случаев, в которых не использовались ни шифровальщики, ни средства уничтожения информации: с 7 до 41%. Однако в остальных 59% применялся хотя бы один из этих инструментов. Авторы отчёта предупреждают: по первоначальному набору программ нельзя надёжно определить, собираются ли злоумышленники ограничиться сбором сведений или позднее повредят инфраструктуру
Всего исследователи учли 605 успешных атак на российские организации против 433 годом ранее. В 55% случаев произошла утечка конфиденциальных сведений, а в 36% была нарушена работа организации. Эти показатели описывают базу компании, собранную из публичных сообщений и собственных расследований. Категории могут пересекаться; абсолютное число инцидентов для отдельных типов вредоносных программ не раскрывается
Эксперты расходятся в трактовке изменений. Лука Сафонов из «Гарды» рассматривает длительное скрытое присутствие и последующее уничтожение информации как возможные этапы одной атаки. Независимый специалист по информационной безопасности Алексей Лукацкий также подчёркивает: обнаруженный удалённый доступ сам по себе ещё не раскрывает намерения взломщиков, а уменьшение доли программ для стирания данных не доказывает снижения ущерба
Сообщите редакции. Существенные исправления мы отмечаем в материале