Каждая третья кибератака в мире — на Россию: Касперский назвал страну главной мишенью хакеров

На Россию с начала 2026 года пришлась почти треть обнаруженных сетевых кибератак на организации по всему миру. По данным Касперского, доля РФ в первой половине года составила 28%, а российская инфраструктура сохраняет статус одной из наиболее привлекательных целей для злоумышленников.

Самым заметным типом сетевых угроз стали попытки эксплуатации уязвимостей CVE. На Россию пришлось 46% всех мировых детектов по данному направлению за первое полугодие. Атакующие используют опубликованные сведения об ошибках в программном обеспечении, чтобы быстрее находить слабые места в корпоративных системах и получать доступ к внутренним ресурсам.

Среди других видов вредоносной сетевой активности Касперский выделяет взаимодействие с командными серверами злоумышленников. На российский сегмент пришлось около 39% подобных детектов в мире. Атакующие, включая хактивистов, также применяют туннелирование трафика для обхода традиционных средств защиты. Доля РФ по данному типу активности достигла примерно 15%.

Отдельный риск связан с pivoting, то есть набором техник для перемещения внутри сети после первичного проникновения. Такой подход помогает обходить сетевую защиту и добираться до внутренних ресурсов организации. По данным Касперского, подобные методы применяют разные группировки, атакующие Россию, а часть группировок работает и в других регионах либо перенимает чужие приёмы.

Касперский отслеживает более 900 хакерских групп и кампаний по всему миру и ежедневно обнаруживает более 500 тысяч вредоносных файлов. В компании связывают рост рисков с усложнением атак и развитием искусственного интеллекта. ИИ-инструменты помогают злоумышленникам быстрее анализировать новые уязвимости и создавать PoC-эксплойты вскоре после публикации CVE. В результате промежуток между раскрытием уязвимости и первыми попытками эксплуатации сокращается с нескольких дней до нескольких часов, а у защитников остаётся меньше времени на реакцию.

Статистика основана на анонимизированных данных Касперского за первое полугодие 2026 года.