В первой половине 2026 года наблюдалось изменение приоритетов киберпреступников: фокус сместился с государственных учреждений на промышленные предприятия. Причиной стали надежды хакеров на получение значительных выкупных сумм и доступ к конфиденциальной информации об интеллектуальной собственности, принадлежащей крупным компаниям. Эксперты отмечают усиление атак через уязвимости веб-приложений, обусловленное использованием технологий искусственного интеллекта злоумышленниками. Кроме того, в этот период зафиксировано необычное снижение активности профессиональных кибергруппировок, которое, по прогнозам, приведет к всплеску инцидентов ближе к концу года. Такие выводы были сделаны на основе анализа текущей ситуации. отчетаВ новом отчете о сложных кибератаках, охватывающих первое полугодие 2026 года, подготовленном центром исследования киберугроз Solar 4RAYS ГК «Солар», ведущего поставщика комплексных решений в области кибербезопасности на территории России, представлены ключевые тенденции и выводы.
В первой половине 2026 года промышленный сектор оказался наиболее подверженным кибератакам: на него пришлось 31% всех расследованных инцидентов, что на 11 процентных пунктов превышает показатель предыдущего года и является самым значительным ростом среди всех отраслей. Интерес к промышленному сектору проявился впервые в 2025 году и продолжил расти в 2026-м. Специалисты объясняют это потенциальной выгодой, которую могут получить злоумышленники: успешная атака с использованием программ-вымогателей может парализовать производственный процесс и негативно повлиять на финансовые показатели предприятия, что увеличивает вероятность получения выкупа. Кроме того, промышленные компании часто владеют ценной интеллектуальной собственностью, представляющей интерес для государственных структур, занимающихся шпионажем.
Параллельно с этим доля атак на госсектор снизилась на 15 процентных пунктов – теперь она составляет около 21% расследованных инцидентов. По мнению экспертов, меры защиты, предпринятые государственными организациями в ответ на волну кибератак в период с 2022 по 2025 год, сделали взлом более сложной задачей для злоумышленников-любителей. Взлом госорганизаций перестал быть простой целью. Прогосударственные группировки продолжают осуществлять атаки на этот сектор, однако их доля остается относительно небольшой.
Доля атак на ИТ-компании составила 16%, на телекоммуникационный и энергетический сектора – по 11%, а на логистические и медицинские организации – по 5%.
Анализ целей злоумышленников показал, что шпионаж остается приоритетной задачей – он был выявлен в 42% расследованных инцидентов. В 42% случаев установить конкретную цель атаки на момент составления отчета не представлялось возможным, поскольку действия злоумышленников были пресечены на ранних этапах и не оставили достаточного количества следов для определения их намерений. На хактивизм, включающий публикацию полученных незаконным путем данных, пришлось 11% зарегистрированных случаев, а финансово мотивированные атаки (вымогательство и майнинг) – 5%.
Уязвимости в веб-приложениях продолжают оставаться одним из наиболее распространенных способов проникновения: их доля увеличилась с 46% до 58% за год. Специалисты объясняют эту тенденцию активным переходом российских компаний на собственные и разработанные внутри организации решения, которые часто характеризуются недостаточной безопасностью, а также неспособностью пользователей своевременно устанавливать обновления безопасности. Кроме того, важную роль играет игнорирование принципов безопасной разработки при создании собственных приложений. Для снижения вероятности возникновения уязвимостей в Solar 4RAYS рекомендуют использовать инструменты для анализа кода на предмет потенциальных проблем, такие как Solar appScreener. Также стоит отметить использование злоумышленниками технологий искусственного интеллекта.
Другими методами проникновения стали использование скомпрометированных учетных данных (10% инцидентов) и другие факторы, включая фишинговые атаки и распространение вредоносного программного обеспечения (32%). Эксперты также отмечают, что ранее наблюдавшийся в 2025 году рост атак через инфраструктуру партнерских организаций в начале 2026 года не проявился: за первое полугодие ни одного инцидента с проникновением через партнерскую инфраструктуру зарегистрировано не было.
В течение первого полугодия 2026 года специалисты компании Solar 4RAYS обратили внимание на необычное снижение активности профессиональных хакерских объединений. Согласно их данным, было идентифицировано всего четыре ранее известные вредоносные группы – Fairy Trickster, GOFFEE, Partisan Zmiy и NGC5081, которые в сумме стали причиной 32% из числа всех расследованных инцидентов (оставшиеся 68% на данный момент не удалось привязать к конкретным организациям). В период с января по июнь предыдущего года было зафиксировано шесть подобных группировок, а в течение всего 2025 года – восемнадцать.
По словам эксперта, уменьшение заметной активности не свидетельствует о прекращении деятельности этих групп. Он предполагает, что многие из них временно приостановили операции для модернизации своего инструментария и сетевой инфраструктуры. Также вероятно, что в начале года хакеры проводят разведывательные мероприятия и проникают в целевые организации, готовясь к более масштабным атакам во второй половине 2026 года.
