В России выросло число кибератак на финансовые учреждения

Финансовая отрасль остается одной из самых атакуемых в России - число кибератак на эти учреждения выросло на 43% в прошлом году по сравнению с 2024 годом, следует из отчета"Лаборатории Касперского" "Киберпульс.Финансы".

При этом большинство финансовых учреждений - 84% - в России столкнулись с киберугрозами в корпоративной электронной почте. Это один из распространённых начальных векторов проникновения атакующих в корпоративные системы, отмечают в «Лаборатории Касперского».

Число атак с применением "банкеров" - вредоносного ПО для кражи денег через онлайн-доступ к банковским счетам - выросло в четыре раза, число кибератак с применением шпионского ПО - на 42%, а число кибератак программ-вымогателей - на 32%.

Согласно отчету компании, в будущем финансовую отрасль ждет увеличение количества атак на NFC-платежи. Речь идет, в частности, о такой схеме, как "обратный NFC", в ходе которой злоумышленники пытаются украсть деньги с банковских счетов пользователей без физического доступа к карте, с помощью вредоносных утилит. Прогнозируется и расширение использования нейросетей в кибератаках - от подготовки текстов и видео до написания вредоносного ПО.

Кроме того, ожидается продолжение роста числа атак на цепочки поставок. Финансовые учреждения зависят от множества вендоров, подрядчиков, а также тесно интегрированных платформ. Злоумышленники эксплуатируют уязвимости в популярных продуктах, заражая системы организаций‑клиентов через поставщиков, с которыми они работают.

 

Также продолжится развитие атак через предварительно зараженные устройства – пользователи рискуют приобрести смартфоны, планшеты и ноутбуки, которые уже заражены банковскими троянцами или другим вредоносным ПО.

"Осенью 2025 года, в октябре, мы видели крупнейший за два года всплеск числа атак программ-вымогателей на российские организации, включая финансовые. Параллельно усиливаются и другие киберугрозы: все интенсивнее становятся атаки на цепочки поставок. Еще одна особенность прошлого года - повышенное внимание злоумышленников к поиску и эксплуатации уязвимостей", - прокомментировал руководитель Kaspersky GReAT в России Дмитрий Галов.

"Эта совокупность факторов делает ландшафт угроз для финансовых предприятий более сложным и многослойным, чем когда-либо ранее", - добавил он.