В 2025 году характер киберугроз для российских организаций заметно изменился. Доля атак, ориентированных именно на шпионаж, выросла до 37% против 21% годом ранее. Такие данные приводит BI.ZONE Threat Intelligence, анализируя активность группировок, работающих против России и стран СНГ.
Исследование показывает, что из более чем 100 хакерских объединений, действующих в этом направлении, почти половина, около 45%, специализируется именно на сборе разведывательной информации. Разговор идёт не о разовых инцидентах, а о системной работе с длительным присутствием в инфраструктуре жертв, сообщает «Коммерсант».
Главной целью атак по-прежнему остаются органы государственного управления. На них пришлось 27% всех зафиксированных шпионских инцидентов. При этом эксперты фиксируют резкий рост интереса к научно-технической сфере. Доля атак на организации, связанные с НИОКР, увеличилась в 2 раза и достигла 14%. Во второй половине декабря 2025 года группировка Rare Werewolf провела атаку на научно-исследовательское и производственное предприятие оборонно-промышленного комплекса России, что стало одним из наиболее показательных эпизодов конца года.
По словам руководителя RED Security SOC Михаил Климов, шпионские группы всё активнее применяют фишинговые рассылки, самописные вредоносные инструменты и дорогостоящие эксплойты. За последние 3 года накопилось немало случаев, когда подобные кампании приводили к остановке бизнес-процессов и серьёзным финансовым потерям. Среднее время скрытого присутствия злоумышленников в инфраструктуре до нанесения максимального ущерба составляет около 3 месяцев, отмечает эксперт.
Рост разведывательных атак уже отражается на смежных рынках. Инженер-аналитик компании Газинформсервис Екатерина Едемская указывает, что для организаций, связанных с научными разработками, заметно дорожает киберстрахование. Страховые взносы могут увеличиваться на 20–40%, а некоторые страховщики вводят отдельные лимиты покрытия именно для ущерба, связанного со шпионажем.