«Финансовая отрасль остается одной из самых атакуемых в России: в 2025 году по сравнению с 2024-м количество кибератак на организации из этого сектора выросло на 43%», — говорится в исследовании.
При этом большинство финансовых учреждений — 84% — в России столкнулись с киберугрозами в корпоративной электронной почте. Это один из распространённых начальных векторов проникновения атакующих в корпоративные системы, отметили в компании.
Отмечается, что число атак с применением «банкеров» — вредоносного ПО для кражи денег через онлайн-доступ к банковским счетам — выросло в четыре раза, число кибератак с применением шпионского ПО — на 42%, а число кибератак программ-вымогателей — на 32%.
Согласно отчету компании, в будущем финансовую отрасль ждет увеличение количества атак на NFC-платежи. Речь идет, в частности, о такой схеме, как «обратный NFC», в ходе которой злоумышленники пытаются украсть деньги с банковских счетов пользователей без физического доступа к карте, с помощью вредоносных утилит. Прогнозируется и расширение использования нейросетей в кибератаках — от подготовки текстов и видео до написания вредоносного ПО.
Кроме того, ожидается продолжение роста числа атак на цепочки поставок. Финансовые учреждения зависят от множества вендоров, подрядчиков, а также тесно интегрированных платформ. Злоумышленники эксплуатируют уязвимости в популярных продуктах, заражая системы организаций‑клиентов через поставщиков, с которыми они работают, пояснили в компании.
Также продолжится развитие атак через предварительно зараженные устройства — пользователи рискуют приобрести смартфоны, планшеты и ноутбуки, которые уже заражены банковскими троянцами или другим вредоносным ПО.
«Осенью 2025 года, в октябре, мы видели крупнейший за два года всплеск числа атак программ-вымогателей на российские организации, включая финансовые. Параллельно усиливаются и другие киберугрозы: все интенсивнее становятся атаки на цепочки поставок. Еще одна особенность прошлого года — повышенное внимание злоумышленников к поиску и эксплуатации уязвимостей», — прокомментировал руководитель Kaspersky GReAT в России Дмитрий Галов.
«Эта совокупность факторов делает ландшафт угроз для финансовых предприятий более сложным и многослойным, чем когда-либо ранее», — добавил он.
Данная информация носит исключительно информационный (ознакомительный) характер и не является индивидуальной инвестиционной рекомендацией.
