Хактивисты стоят за 20% атак на российские компании в 2025 году

Хактивисты стоят за 20% атак на российские компании в 2025 году

Хактивисты стоят за 20% атак на российские компании в 2025 году

За первые шесть месяцев 2025 года хактивистские группировки стояли за 20% всех атак на российские организации. Для сравнения, в прошлом году за тот же период их доля составляла 14%. При этом мотивация таких атак всё больше размывается: идеология нередко соседствует с финансовыми интересами.

Хактивизм с элементами вымогательства

Всё чаще кластеры, которые формально относятся к хактивистам, требуют выкуп за расшифровку данных или восстановление доступа к инфраструктуре.

А потом — публикуют заявления об «идеологической атаке» в телеграм-каналах или на теневых форумах. Некоторые такие группы и вовсе переходят к шпионской активности.

Серьёзность атак по-прежнему высока

С хактивистами связано 24% всех инцидентов с высокой критичностью, зафиксированных в первом полугодии. Это чуть ниже, чем в 2024 году (тогда было 30%), но всё равно внушительно. Одной из причин называют высокий уровень кооперации между группировками — они объединяют усилия, обмениваются инструментами и вместе проводят атаки. Кроме того, злоумышленники активно пробуют новые методы, включая собственные разработки.

Пример из практики: Rainbow Hyena

Как рассказал Олег Скулкин из BI.ZONE Threat Intelligence, группировка Rainbow Hyena недавно провела серию атак с использованием фишинга. Они рассылали письма с уже скомпрометированных корпоративных почтовых адресов. Вложения выглядели как документы, но на деле были polyglot-файлами — они ведут себя по-разному в зависимости от приложения, в котором открываются. Это позволяло обходить почтовые фильтры.

Если получатель открывал файл, на устройство загружался бэкдор PhantomRemote — новый самописный инструмент. Он позволяет собрать информацию о системе, загружать дополнительный вредонос с серверов атакующих и выполнять команды на устройстве.

Кого атакуют чаще всего

В этот раз главными целями Rainbow Hyena стали организации из сфер здравоохранения и IT. Причём именно ИТ-сектор лидирует по числу хактивистских атак за первое полугодие 2025 года — 25% всех случаев. Также часто атакуют телеком-компании (18%) и госорганы (11%).

Подпишитесь на новости

С декабря за возврат билета на поезд будут брать до 10% стоимости

Купить билет на всякий случай, а потом сдать перед поездкой станет дороже. С 1 декабря 2026 года сбор за возврат билетов на поезда дальнего следования будут рассчитывать по прогрессивной шкале: чем ближе отправление, тем выше процент.

Об изменениях сообщила «Пассажирская компания Сахалин». Решение принято ФАС, максимальный сбор составит 10% стоимости билета.

Размер сбора будет зависеть от срока возврата:

  • за 45 суток и более до отправления — 1%;
  • за 30-44 суток — 3%;
  • за 10-29 суток — 5%;
  • за 9 суток и менее — 10%.

Например, для билета стоимостью 5000 рублей сбор составит от 50 до 500 рублей. Передумали в последнюю неделю — платите по верхней ставке.

В РЖД объясняют нововведение борьбой с бронированиями про запас: пассажиры занимают места, а затем возвращают билеты непосредственно перед отправлением. Новая шкала должна стимулировать определяться с планами заранее.

Важная деталь: правила распространятся только на билеты, купленные с 1 декабря 2026 года. Для приобретённых до 30 ноября включительно сохранят прежний порядок, даже если возвращать их придётся уже после вступления изменений в силу.

RSS: Новости на портале Anti-Malware.ru