В Москве зафиксирован рекорд по кибермошенничеству — 450 млн ₽ ущерба

В Москве зафиксирован рекорд по кибермошенничеству — 450 млн ₽ ущерба

В Москве зафиксирован рекорд по кибермошенничеству — 450 млн ₽ ущерба

В 2025 году кибермошенники в Москве ставят новые «рекорды»: по данным столичного управления МВД, самый крупный эпизод достиг ущерба в 450 миллионов рублей, а общий объём потерь от ИТ-преступлений за полгода превысил 34 миллиарда.

При этом число зарегистрированных киберпреступлений немного снизилось — но схемы обмана стали сложнее и психологически точнее, отмечает начальник УБК МВД по Москве полковник полиции Антон Кононенко в интервью «Интерфаксу».

Тренды и цифры:

  • За 9 месяцев 2025 года в Москве зафиксировано снижение регистрации ИКТ-преступлений на 9,7%.
  • При этом деньги в делах — всё крупнее: за первые 6 месяцев ущерб достиг 34 млрд ₽, а максимальный эпизод в этом году — 450 млн ₽.
  • По итогам прошлого года из 64 тыс. ИТ-преступлений около 80% — дистанционные хищения. Ещё 10–15% — экономические составы.
  • Около 80% нынешних дел — тяжкие и особо тяжкие (сумма от 250 тыс. ₽ и выше).

Напомним, в августе мы анализировали судебную статистику: меняется ли отношение российских судов к киберпреступникам.

Мошенники всё чаще давят психологически: если на карте нет денег — жертву уговаривают взять кредит, заложить авто или даже продать квартиру «ради спецоперации по поимке злоумышленников».
Популярные сценарии:

  • «Письмо от руководителя» в мессенджере с дальнейшим звонком «куратора».
  • «Взлом Госуслуг»: звонок/сообщение под предлогом записи к врачу, доставки, ЖКХ и т.д., выманивание кода из СМС и перевод «на безопасный счёт».

Откуда звонят и почему «анонимность» мнима

70–80% киберпреступлений совершаются из-за рубежа — для анонимизации и ухода от ответственности. VPN, по словам Кононенко, не делает невидимыми: хостинг и трафик всё равно оставляют следы.

Замечены атаки и звонки с территории разных стран, в том числе Украины и стран Балтии; по ряду эпизодов есть межгосударственное взаимодействие.

Инструменты для атак:

  • Удалённый доступ (TeamViewer, AnyDesk): злоумышленники уговаривают установить ПО и получают полный контроль.
  • APK-вредоносы на смартфонах: запись экрана, аудио/видео, перехват уведомлений.
  • Злоупотребление токенизацией и сервисами вроде SberPay/T-Pay.
  • После ограничений 2024 года активизировались курьеры и криптобиржи для обналичивания.

Чаще жертвами становятся пожилые 65+, нередко — женщины. Несовершеннолетние — менее 1% пострадавших, но растут кейсы ложных «минирований» и вовлечения подростков в схемы (сим-боксы, «курьерство»); выявлено <500 случаев соучастия.

Astra Cloud запустила облако, которое ускорит аттестацию в пять раз

Astra Cloud вывела на рынок «Защищённое аттестованное облако» для размещения государственных информационных систем, ИСПДн, медицинских платформ и других систем с чувствительными данными. Инфраструктура прошла аттестацию по приказам № 117 и № 21 ФСТЭК России: по классу защищённости К1 и уровню защищённости УЗ-1 соответственно.

Клиенты смогут использовать готовую площадку при аттестации собственного контура.

По оценке компании, это ускорит процедуру в три–пять раз. Однако волшебной кнопки не появилось: информационную систему заказчика всё равно придётся аттестовывать. Просто инфраструктурную часть не нужно собирать с нуля.

Сертифицированные средства защиты уже входят в сервис. Среди них — межсетевые экраны, антивирусы, системы обнаружения и предотвращения вторжений, средства доверенной загрузки и SIEM. Подключаться к облаку пользователи смогут только через защищённые каналы на базе сертифицированных СКЗИ.

Инфраструктура размещена в ЦОД уровня Tier IV и построена на отечественном оборудовании. Решение рассчитано на организации, которым необходимо соблюдать требования ФСТЭК России, но не хочется строить собственный защищённый ЦОД, отдельно закупать средства защиты и расширять штат ИБ-специалистов.

С 1 марта 2026 года приказ № 117 заменил приказ № 17 и распространил требования не только на госорганы, но также на подведомственные учреждения и компании, взаимодействующие с государственным сегментом. В частности, критические уязвимости теперь необходимо устранять за 24 часа, а показатели защищённости регулярно пересматривать.

Среди возможных сценариев Astra Cloud называет размещение ИИ-сервисов с чувствительными данными, выполнение предписаний регулятора и запуск проектов, для которых требуется аттестованный контур. Облако также может пригодиться при участии в тендерах.

RSS: Новости на портале Anti-Malware.ru