В отчёте центра исследования киберугроз Solar 4RAYS группы компаний «Солар» за первое полугодие 2025 года отмечается, что почти 90% целевых атак профессиональных киберпреступников были направлены на шпионаж и извлечение материальной выгоды. Доля хактивизма продолжает снижаться, хотя и остаётся заметной угрозой.
Согласно документу, 68% расследованных инцидентов связаны со шпионажем, что на 7 п. п. выше, чем за аналогичный период 2024 года. Количество атак, связанных с вымогательством или майнингом криптовалют, выросло на 8 п. п., достигнув 20%. В то же время хактивизм, включающий разрушение инфраструктуры и публикацию похищенных баз данных, снизился на 4 п. п., до 8%, тогда как в 2023 году его доля составляла 35%.
Эксперты считают, что такая динамика отражает изменение приоритетов киберпреступников. В условиях геополитических изменений они всё чаще сосредотачиваются не на громких демонстративных атаках, а на получении ценной информации о работе крупных российских компаний и на финансовых махинациях.
В отчёте указано, что количество затронутых секторов экономики снизилось на 40% по сравнению с прошлым годом и составило шесть отраслей. На государственные структуры пришлось 36% всех расследований, на промышленность — 20%, на IT-компании и медицинские организации — по 12%, на энергетику — 12%, а на ритейл — 8%. При этом число атак на госсектор увеличилось на 5 п. п., а на промышленные предприятия — на 11 п. п.
Также зафиксированы случаи, когда несколько кибергруппировок одновременно атаковали одну организацию, преследуя разные цели. Такой подход указывает на выбор злоумышленниками наиболее значимых объектов из ключевых отраслей, оказывающих прямое влияние на экономику и безопасность государства и его граждан.