45% кибергруппировок охотятся за Россией — не ради денег, а ради секретов

В 2023 — 15%. В 2025 — 36%. Шпионы всё плотнее оккупируют страну.


dbol78r4nouldtfhiozi7yishpv3bbke.jpg


Почти половина кибергруппировок, атакующих российские организации, занимается шпионажем. По данным BI.ZONE, 45% известных хакерских групп, действующих против России, ориентированы именно на кибершпионаж. В результате на долю таких атак пришлось 36% всех зафиксированных инцидентов в первой половине 2025 года. Это рекордный показатель за всё время наблюдений.

Доля атак с целью шпионажа последовательно растёт: если в 2023 году она составляла лишь 15%, то в конце 2024 года достигла 21%, а в 2025-м — уже 36%. Основными мишенями стали государственные структуры (29% всех шпионских атак), инженерные компании (13%) и IT-сфера (8%).

Как объясняют в BI.ZONE, хакеры-шпионы — это, как правило, высококвалифицированные специалисты. Они используют вредоносное ПО собственной разработки и модифицируют открытые образцы, чтобы как можно дольше оставаться незамеченными и усложнить работу исследователей после атаки. Эти группировки постоянно совершенствуют методы и инструменты.

При этом финансовая мотивация по-прежнему остаётся главной причиной большинства атак. Вымогательские атаки можно проводить против любой отрасли, тогда как шпионаж требует целевого подхода.

На фоне роста кибершпионажа усиливается и хактивизм. В 2025 году 20% всех атак были вызваны идеологическими причинами, тогда как год назад таких атак было 14%.

Эксперты подчёркивают: для эффективной защиты необходимо следить за развитием методов и технологий атак, а также отслеживать активность в корпоративной инфраструктуре. Особое внимание стоит уделять конечным точкам — именно они становятся основным вектором проникновения.