Тихие атаки на бизнес: что сменило шифровальщиков

— Если в 2023−2024 годах доминировали программы-вымогатели, то сегодня злоумышленники предпочитают более изощрённые и тихие методы. Первый и, наверное, самый главный, с которым сталкивается большинство компаний, — это, конечно же, социальная инженерия и фишинг. Это наиболее распространенный вектор атак. За первое полугодие 2025 года в рунете было обнаружено более 8 тысяч фишинговых сайтов. Почти втрое больше, чем за аналогичный период прошлого года. Для малого и среднего бизнеса эти угрозы представляют особую опасность, поскольку атакуют не слабости программного кода, а главное звено любой организации — человека, — отметил Трушин.

По его словам, такие атаки начинаются с электронного письма, SMS или звонка, в котором злоумышленник маскируется под доверенного отправителя: банка, коллегу, поставщика либо начальника, заставляя жертву перейти по вредоносной ссылке или открыть файл, содержащий вирус.

Андрей Трушин отметил, что 82% атакующих сообщений содержали в себе следы использования искусственного интеллекта.

Клим Хлынов