Количество кибератак на облачные и гибридные сервисы в России за неполные восемь месяцев 2025 года превысило совокупный показатель за 2023–2024 годы. Об этом пишет «Коммерсантъ» со ссылкой на специалистов по информационной безопасности.
По данным облачного провайдера Nubes, в 2023 году фиксировалось 29 млн атак, в 2024-м — 84 млн, а в 2025 году показатель уже достиг около 105 млн. Наиболее распространенными остаются XSS-атаки (40%), мошеннический фишинг (25%), а также DDoS и вредоносные приложения (по 15%).
«Сегодня атаки через учетные данные — это наиболее быстрый способ обхода всех систем защиты», — сказала директор по коммуникациям Nubes Татьяна Лазарева.
В Yandex B2B Tech подчеркивают, что более половины атак начинались с подбора или подстановки украденных логинов и паролей. Эксперты называют этот метод самым простым и прибыльным для злоумышленников, поскольку он связан с человеческим фактором сотрудников компаний или государственных организаций.
Наиболее часто жертвами становятся компании из сферы разработки ПО и SaaS-сервисов (35%), за ними следуют e-commerce и ритейл (22%), а также консалтинговые фирмы, научные институты и финсектор (по 15%).
В конце июля российские хакеры из KillNet пообещали отомстить организаторам кибератаки на российские ресурсы в конце июля. Они считают, что к ним причастны украинские и французские хакеры, поэтому сначала они намерены ударить по инфраструктуре Франции. По словам членов KillNet, они создали беспрецедентное сетевое оружие, которое вызовет огромный коллапс. Также группировка раскрыла предполагаемых виновников взлома. Подробнее — в материале «Газеты.Ru».
Ранее российские кибербезопасники разоблачили новые хакерские атаки под видом ChatGPT.