Атаки на госучреждения РФ через флешки выросли на 25% за полгода

▤ Разбор

В первой половине 2026 года количество кибератак на российские госучреждения с использованием съёмных носителей выросло на 25%. Организации усилили веб-фильтрацию, что привело к снижению инцидентов с массовыми угрозами. Злоумышленники переключаются на локальные векторы атак для обхода сетевых средств защиты.

За тот же период на 82% увеличилось число атак с применением ПО для кражи паролей, на 11% — шпионских программ, на 14% — эксплойтов. Программы-шифровальщики остаются на стабильно высоком уровне.

Эксперты прогнозируют размывание государственного периметра из-за зависимости от поставщиков и разработчиков ПО. Компрометация подрядчиков станет более выгодным способом обхода защиты. Доверенное ПО, включая обновления и репозитории, превратится в основное поле для атак. Ожидается рост кибершпионажа и атак, направленных на нарушение процессов, а не только на кражу данных.

ⓘ Съёмные носители как вектор атак
Съёмные носители, такие как USB-флешки, используются злоумышленниками для доставки вредоносного ПО в корпоративные сети. Организации усиливают защиту от веб-угроз, что вынуждает атакующих искать локальные векторы проникновения, обходящие сетевые средства защиты.

Источник: Kaspersky
@cbunit