Как русскоязычные киберпреступники крадут деньги у всего мира

Как русскоязычные киберпреступники крадут деньги у всего мира

За последние четыре года русскоязычные киберпреступники украли более 790 миллионов долларов США. А если прибавить к этому все хищения, совершенные ими же в рамках масштабной кампании Carbanak, то общая сумма украденного превысит 1,7 миллиарда долларов.

Такую оценку дали эксперты «Лаборатории Касперского» по результатам исследования особенностей киберпреступлений, совершаемых русскоговорящими группировками (речь идет не только о гражданах России, но также о жителях стран бывшего СССР). Свои выводы специалисты компании изложили в отчете «Русскоязычная финансовая киберпреступность: как это работает», который стал первым в серии исследований специфики киберпреступлений в разных странах мира.

Примечательно, что русскоязычные кибермошенники орудуют не только на внутреннем рынке. В зону их интересов входит без преувеличения весь мир. К примеру, в настоящее время «Лаборатория Касперского» расследует деятельность нескольких русскоговорящих кибергруппировок, которые активно атакуют организации как в России, так и в США, Великобритании, Австралии, Франции, Италии и Германии. О приоритетах преступников свидетельствует и тот факт, что большую часть своих нечестно заработанных денег, а именно 500 миллионов долларов, они получили за пределами постсоветского пространства.     

В период с 2012 по 2015 гг. правоохранительные органы разных стран мира задержали около 160 человек, имеющих гражданство России или соседних с ней государств, которых подозревают в совершении финансовых киберпреступлений. При этом эксперты «Лаборатории Касперского» полагают, что в течение этих четырех лет в подобной незаконной деятельности участвовало около 1000 человек, проживающих в России и сопредельных государствах. Исходя из данных, полученных в ходе расследований финансовых киберинцидентов, специалисты установили, что в настоящее время в русскоговорящей киберпреступной среде насчитывается не более 20 лидеров различных группировок. И большая часть из них до сих пор не поймана.    

Киберкражей денег занимаются как одиночки, так и организованные группы, численность которых может доходить до 40 человек. Структура и распределение ролей в таких организованных кибергруппировках подчиняются строгой иерархии. В «штате» помимо сугубо IT-профессионалов, отвечающих за создание вредоносного софта и настройки инфраструктуры, есть также люди, в чьи обязанности входит непосредственно кража денег (так называемые заливщики) и последующее их обналичивание или перевод на счета мошенников (дроповоды). 

«В отличие от многих своих иностранных собратьев, русскоговорящие киберпреступники не зацикливаются лишь на локальных целях. Они действительно являются проблемой мирового масштаба, и мы полагаем, что исходящая от них угрозы будет только расти в ближайшее время. Этому в частности способствует девальвация рубля, – отмечает Руслан Стоянов, руководитель отдела расследования компьютерных инцидентов «Лаборатории Касперского». – Единственный эффективный способ противодействия финансовой киберпреступности – это объединение усилий правоохранительных органов, специалистов в области информационной безопасности и представителей финансового сектора. «Лаборатория Касперского» имеет непревзойденный опыт в борьбе с русским киберандеграундом. Наши эксперты распознают новые вредоносные тенденции и уловки еще до того, как они получают широкое распространение, и мы используем все свои знания и наработки для того, чтобы сражаться с русскоязычной киберпреступностью на мировом уровне». 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Компании делают ставку на обучение кибербезопасности: рост спроса на 20%

Компания «Инфосистемы Джет» проанализировала запросы более 270 крупных компаний и выяснила: интерес к корпоративному обучению в области кибербезопасности не просто сохраняется, а растёт. За первое полугодие 2025 года число запросов на программы по повышению осведомлённости сотрудников увеличилось на 20%, а интерес к киберучениям остался на стабильно высоком уровне.

Если раньше компании заказывали в основном «точечные» курсы для ИБ-специалистов, то теперь приоритет смещается к массовому обучению всего штата.

В 2022 году программы по киберграмотности составляли лишь 15% запросов, в 2024-м — уже 37%, а в первой половине 2025-го доля выросла до 58% и продолжает увеличиваться.

Эксперты связывают этот рост с рядом факторов:

  • увеличением числа инцидентов из-за человеческого фактора — фишинга, ошибок и социальной инженерии;
  • и новыми нормативными требованиями, включая приказ ФСТЭК № 117, вступивший в силу в апреле 2025 года.

Топ-менеджеры всё чаще понимают, что кибербезопасность — это не только технологии, но и часть корпоративной культуры. Каждый сотрудник должен осознавать личную ответственность за защиту данных.

Если раньше обучение проходило «для галочки», теперь компании ищут действительно эффективные форматы. Растёт интерес к очным занятиям — живое общение и обсуждение помогают вовлечь людей лучше, чем просто онлайн-курс. Обучение становится массовым и персонализированным: внимание уделяется всем сотрудникам, а не только тем, кто работает с чувствительными данными.

«Сегодня обучение кибербезопасности — это уже не формальность, а необходимая мера. Компании вынуждены подходить к нему системно, разделяя программы по уровням — от базовой кибергигиены до комплексных курсов для ИБ-команд. Особенно ценится контент, основанный на реальных инцидентах и адаптированный под конкретные защитные средства компании», — отмечает Кира Шиянова, менеджер продукта платформы Jet CyberCamp компании «Инфосистемы Джет».

На рынке формируется чёткое разделение:

  • зрелые компании проводят киберучения и развивают awareness-программы своими силами;
  • организации поменьше чаще обращаются к внешним подрядчикам или используют готовые решения.

При этом заказчики всё чаще требуют доказуемой эффективности обучения — не просто отчётов, а реальных метрик, показывающих снижение рисков. Это подталкивает рынок к росту аутсорсинговых сервисов и комплексных решений, где обучение становится частью общей стратегии кибербезопасности.

Напомним, вчера мы сообщали, что рынок корпоративного ИБ-образования в России вырос до 3 млрд рублей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru