В течение второго квартала 2026 года системы защиты компании зафиксировали попытки заражения вредоносными программами на 19% компьютеров, входящих в состав автоматизированных систем управления (АСУ) по всему миру. Согласно информации, предоставленной специалистами Kaspersky ICS CERT на международной конференции Kaspersky Industrial Cybersecurity Conference, в Российской Федерации этот процент составил 15%.
Наиболее значительное увеличение активности программ-вымогателей в России было отмечено в нефтегазовой отрасли, строительстве и сфере автоматизации зданий. В течение рассматриваемого периода из систем промышленной автоматизации было обезврежено вредоносное программное обеспечение, относящееся к более чем 10 тысячам различных семейств. Эксперты констатировали рост по нескольким категориям угроз, включая шифровальщики, вредоносные документы, черви и специализированные инструменты для работы с AutoCAD.
Электронная почта остается основным способом первоначального проникновения в системы, являясь единственным каналом, продемонстрировавшим увеличение активности во втором квартале. Фишинговые рассылки используются для распространения шпионского программного обеспечения, предназначенного для кражи учетных данных и последующего продвижения внутри корпоративных сетей.
По мнению специалистов по информационной безопасности, злоумышленники все чаще прибегают к использованию легитимных административных утилит с целью маскировки атак под штатные процессы. В условиях интеграции устаревших систем и усложнения цепочек поставок компрометация АСУ создает угрозу остановки ключевых производственных циклов и нанесения физического ущерба инфраструктуре.
