Киберпреступники переключились с хактивизма на шпионаж
За 9 месяцев 2026 года доля атак с идеологической мотивацией снизилась в 3,3 раза год к году. Одновременно выросла доля атак, связанных с кибершпионажем.
По данным BI.ZONE Threat Intelligence, в январе — сентябре 2025 года на хактивистов приходилось 18% всех атак на российские организации, а за аналогичный период 2026-го — 5%. Доля идеологически мотивированных атак сократилась на 13 процентных пунктов, или более чем в три раза. Одновременно выросла доля кибершпионажа: 41% против 38% годом ранее, при пике 46% в I квартале 2026 года.
Олег Скулкин, руководитель BI.ZONE Threat Intelligence:
Снижение доли хактивистских атак не означает, что злоумышленники становятся менее активными. Оно отражает смену мотивации: в частности, растет доля атак, направленных на получение доступа к конфиденциальным данным. Такие атаки могут долго оставаться незамеченными: злоумышленники стремятся не только получить первоначальный доступ, но и удерживать его, чтобы как можно дольше собирать нужную информацию.
Опасность длительного нахождения злоумышленников в инфраструктуре подтверждают данные BI.ZONE Compromise Assessment и BI.ZONE DFIR. За девять месяцев 2026 года средний срок присутствия атакующих в инфраструктуре составил 13 дней. Минимальный зафиксированный срок от проникновения до шифрования данных составил 4 дня, а наиболее продолжительная атака, завершившаяся шифрованием, длилась около 11 недель.
Сокращение доли хактивистских атак не означает, что общий уровень угроз снизился. За девять месяцев 2026 года основной мотивацией злоумышленников оставалась финансовая выгода: на такие атаки пришлось 54% от общего числа.
