ИИ упростил хакерам поиск уязвимостей
Почти шесть из десяти расследованных Solar 4RAYS сложных кибератак в первой половине 2026 года начались со взлома веб-приложений. За год их доля выросла с 46 до 58%. Эксперты связывают это с распространением отечественного и самописного ПО, задержками при установке обновлений и использованием ИИ для поиска уязвимостей.
«Мы перешли в эпоху активного использования ИИ. Атакующий анализирует код веб-приложения и с легкостью находит множество пробелов в защите», — говорит эксперт Solar 4RAYS Владимир Духанин.
Одновременно хакеры сменили главную мишень. На промышленность пришлось 31% расследованных инцидентов, на 11 п.п. больше, чем год назад. Доля госсектора, напротив, упала на 15 п.п. до 21%. В Solar 4RAYS объясняют интерес к предприятиям просто: остановка производства повышает шансы вымогателей получить выкуп, а технологии и разработки представляют ценность для кибершпионов.
На ИТ-компании пришлось 16% инцидентов, на телеком и энергетику по 11%, на логистику и медицину по 5%. Шпионаж оказался главной установленной целью атак с долей 42%. Еще в 42% случаев атаку удалось остановить раньше, чем стали понятны намерения злоумышленников.
При этом первая половина года оказалась необычно тихой для известных профессиональных группировок. Solar 4RAYS подтвердил активность только четырех кластеров против шести годом ранее и 18 за весь 2025 год. Однако системы мониторинга продолжали фиксировать признаки работы APT-групп. Эксперты предполагают, что часть атакующих использовала паузу для разведки, скрытого проникновения и обновления инструментов.
Затишье, похоже, заканчивается. Уже в июне исследователи обнаружили NGC5081 с обновленным бэкдором IDFKA, а в июле и августе зафиксировали общий рост активности, включая возвращение азиатских APT-групп. Похожая картина наблюдалась в 2025 году, когда относительно спокойное первое полугодие сменилось всплеском атак во втором.
