Шифровальщики обошлись компаниям РФ в 1,5 млрд рублей
Коротко: 14 октября 2026 года Positive Technologies опубликовала исследование кибератак на российские компании за период с июля 2025-го по июнь 2026 года. Крупный бизнес терял от 50 млн до 1,5 млрд рублей за один инцидент с шифровальщиком или вайпером (программой безвозвратного уничтожения данных). В 98% таких атак нарушались ключевые бизнес-процессы, а в 48% случаев утекали конфиденциальные данные. Малый и средний бизнес стал мишенью шифровальщиков чаще крупного — 39% против 25% атак, а основным каналом проникновения в обоих сегментах остаётся фишинг: 60–61% успешных атак.
Что показало исследование
По данным Positive Technologies, доля атак с использованием шифровальщиков выросла с 29% в 2024 году до 33% в 2025-м, вайперы при этом стабильно применялись в 9% атак. Разница между типом вредоноса принципиальна: шифровальщик требует выкуп за расшифровку файлов, а вайпер уничтожает данные безвозвратно — его чаще используют политически мотивированные группы и хактивисты (до 88% их атак), для которых разрушение инфраструктуры важнее денег.
Почему страдает не только ИТ-отдел
Ключевая цифра отчёта — 98% инцидентов привели к остановке основных бизнес-процессов: производства, логистики, обслуживания клиентов. Это не абстрактная «утечка где-то в базе», а конкретный простой компании на часы или дни. Ещё почти половина атак (48%) заканчивалась кражей конфиденциальной информации до или вместо шифрования — классическая схема двойного вымогательства, когда данные сначала копируют, а потом угрожают публикацией, даже если у жертвы есть резервные копии.
Малый бизнес — не менее приоритетная цель
Расхожее представление, что шифровальщики охотятся только на крупные корпорации, не подтверждается: по данным PT, против малого и среднего бизнеса шифровальщики применялись в 39% атак — заметно чаще, чем против крупных компаний (25%). Логика злоумышленников простая: у МСБ обычно хуже выстроена защита и резервное копирование, а значит выше шанс, что жертва заплатит быстро, лишь бы не останавливать работу.
Как злоумышленники заходят внутрь
И для крупного бизнеса, и для МСБ главный канал проникновения — фишинг и социальная инженерия: 61% успешных атак на крупные компании и 60% — на малый и средний бизнес. Это значит, что дорогой антивирус и резервные копии без базовой киберграмотности сотрудников не закрывают основной вход: сотрудник, открывший вредоносное вложение или перешедший по поддельной ссылке, обнуляет остальные уровни защиты. Подробный разбор того, как это работает и как защититься, — в материале программы-вымогатели: как защититься от ransomware.
Что это значит для обычного пользователя и ваших данных
Даже если вы не владелец компании, эта статистика касается лично вас: 48% взломов с утечкой данных означают, что персональные сведения клиентов — ваши в том числе — регулярно оказываются в руках злоумышленников просто потому, что вы пользовались услугами затронутой организации. Отследить все такие инциденты невозможно, но можно снизить собственный риск на входной точке — фишинге, который остаётся причиной 6 из 10 атак. Разобраться, как распознать поддельное письмо или SMS, поможет статья смишинг: как распознать и защититься.
Сам шифровальщик не остановит ни один VPN — он заражает устройство через вложение или ссылку, а не через сетевой канал. Но когда вы входите в рабочие сервисы или личный кабинет через кафе, аэропорт или гостиничный Wi-Fi, шифрование трафика через LiMP VPN закрывает соседний риск — перехват логина и пароля в чужой сети, который злоумышленники потом используют как ещё одну точку входа. Тарифы — от 69 ₽/мес, подробности на странице цены.