45% кибергруппировок охотятся за Россией — не ради денег, а ради секретов
NewsMakerВ 2023 — 15%. В 2025 — 36%. Шпионы всё плотнее оккупируют страну.
Почти половина кибергруппировок, атакующих российские организации, занимается шпионажем. По данным BI.ZONE, 45% известных хакерских групп, действующих против России, ориентированы именно на кибершпионаж. В результате на долю таких атак пришлось 36% всех зафиксированных инцидентов в первой половине 2025 года. Это рекордный показатель за всё время наблюдений.
Доля атак с целью шпионажа последовательно растёт: если в 2023 году она составляла лишь 15%, то в конце 2024 года достигла 21%, а в 2025-м — уже 36%. Основными мишенями стали государственные структуры (29% всех шпионских атак), инженерные компании (13%) и IT-сфера (8%).
Как объясняют в BI.ZONE, хакеры-шпионы — это, как правило, высококвалифицированные специалисты. Они используют вредоносное ПО собственной разработки и модифицируют открытые образцы, чтобы как можно дольше оставаться незамеченными и усложнить работу исследователей после атаки. Эти группировки постоянно совершенствуют методы и инструменты.
При этом финансовая мотивация по-прежнему остаётся главной причиной большинства атак. Вымогательские атаки можно проводить против любой отрасли, тогда как шпионаж требует целевого подхода.
На фоне роста кибершпионажа усиливается и хактивизм. В 2025 году 20% всех атак были вызваны идеологическими причинами, тогда как год назад таких атак было 14%.
Эксперты подчёркивают: для эффективной защиты необходимо следить за развитием методов и технологий атак, а также отслеживать активность в корпоративной инфраструктуре. Особое внимание стоит уделять конечным точкам — именно они становятся основным вектором проникновения.

Почти половина кибергруппировок, атакующих российские организации, занимается шпионажем. По данным BI.ZONE, 45% известных хакерских групп, действующих против России, ориентированы именно на кибершпионаж. В результате на долю таких атак пришлось 36% всех зафиксированных инцидентов в первой половине 2025 года. Это рекордный показатель за всё время наблюдений.
Доля атак с целью шпионажа последовательно растёт: если в 2023 году она составляла лишь 15%, то в конце 2024 года достигла 21%, а в 2025-м — уже 36%. Основными мишенями стали государственные структуры (29% всех шпионских атак), инженерные компании (13%) и IT-сфера (8%).
Как объясняют в BI.ZONE, хакеры-шпионы — это, как правило, высококвалифицированные специалисты. Они используют вредоносное ПО собственной разработки и модифицируют открытые образцы, чтобы как можно дольше оставаться незамеченными и усложнить работу исследователей после атаки. Эти группировки постоянно совершенствуют методы и инструменты.
При этом финансовая мотивация по-прежнему остаётся главной причиной большинства атак. Вымогательские атаки можно проводить против любой отрасли, тогда как шпионаж требует целевого подхода.
На фоне роста кибершпионажа усиливается и хактивизм. В 2025 году 20% всех атак были вызваны идеологическими причинами, тогда как год назад таких атак было 14%.
Эксперты подчёркивают: для эффективной защиты необходимо следить за развитием методов и технологий атак, а также отслеживать активность в корпоративной инфраструктуре. Особое внимание стоит уделять конечным точкам — именно они становятся основным вектором проникновения.