По данным «Лаборатории Касперского», в первом полугодии 2025 года число кибератак с использованием техники DLL Hijacking в России увеличилось в четыре раза по сравнению с аналогичным периодом 2024 года. Этот метод позволяет злоумышленникам подменять легитимные библиотеки на вредоносные с тем же именем, обходя защитные механизмы устройств.
Согласно исследованию BI.ZONE, вредоносные скрипты (веб-шеллы) обнаружены в системах 26% российских компаний в первом полугодии 2025 года. Это на 3% больше, чем в 2024 году.
«Лаборатория Касперского» обнаружила новую продвинутую фишинговую кампанию, нацеленную на кражу корпоративных учетных данных. Злоумышленники рассылают сотрудникам компаний поддельные письма, которые выглядят как инструкции от отдела кадров.
Специалисты компании StormWall выявили взрывной рост «зондирующих» DDoS-атак продолжительностью до 15 минут. По данным компании, в мае 2025 года зафиксировано более 450 тыс. таких инцидентов, что в 10 тыс. раз превышает показатель мая 2024 года (44 атаки).
Компания F6 зафиксировала распространение фейковых новостей о социальных выплатах в преддверии Дня Победы.
Согласно опросу «Лаборатории Касперского», более трети россиян (39%), никогда не обновляли пароль от своего домашнего роутера.
Подготовлены поправки в ст. 187 Уголовного кодекса (УК; «Неправомерный оборот средств платежей»), которые установят уголовную ответственность для дропперов – людей, которые под влиянием злоумышленников или за денежное вознаграждение оформляют или передают свои банковские карты (или наличные денежные средства) мошенникам.
В 2024 году образовательные приложения стали самыми уязвимыми среди всех мобильных сервисов в российских сторах.
ВТБ зафиксировал увеличение случаев обмана, связанного с несуществующими посылками на 30 процентов.
Как показал опрос RED Security, несмотря на регулярное появление новых методов обмана, большинство граждан чаще всего получали звонки от имени якобы «служб безопасности банков» (22,4%), «телеком-операторов» (21,7%) и «силовых ведомств» (13,8%).
Злоумышленники применяют новую тактику отвлечения внимания жертвы. Это помогает им установить доверительный контакт с жертвами, что делает схему эффективной.
В 2023 году на организации было совершено 45% успешных атак. Злоумышленники также похищали данные, составляющие коммерческую тайну – 19%, учетные данные – 11% и медицинскую информацию – 10%.