В преддверии SOC Forum 2026 группа компаний «Солар» представила данные о киберугрозах в России за январь–сентябрь 2026 года. В частности, за этот период специалисты зафиксировали 31,7 тысяч подтверждённых кибератак — на 38% больше, чем годом ранее. Подробностями поделились с Rozetked.
По оценке компании, на развитие угроз влияет распространение инструментов искусственного интеллекта. Они позволяют быстрее искать уязвимости и разрабатывать вредоносное ПО.
- По данным Solar JSOC, в третьем квартале специалисты зафиксировали рекордные 14,3 тысяч киберинцидентов. В Solar WAF также отметили увеличение числа SQL-инъекций на 79% — до 3,8 млн событий за девять месяцев.
- При этом количество инцидентов, связанных с утечками данных, сократилось на 42% — с 573 до 333. Объём опубликованных данных уменьшился на 19%, до 2,11 млрд строк. Основными источниками утечек стали компании из сфер транспорта и доставки, на которые пришлось 53% опубликованных данных, и туризма — ещё 25%.
«ИИ помогает атакующим быстрее выполнять отдельные этапы атаки и масштабировать повторяющиеся операции. Одновременно развитие средств обнаружения позволяет защитникам видеть больше опасной активности, поэтому весь рост выявленных инцидентов нельзя объяснять только применением ИИ. Мы ожидаем, что ИИ будет усиливать общий фон киберугроз: он снижает порог входа для менее опытных злоумышленников, ускоряет разведку и подготовку атак. В таких условиях выигрывают компании, которые выстроили непрерывный мониторинг, умеют быстро отделять критичные сигналы от шума и имеют понятный сценарий реагирования»— Дмитрий Иванов, директор по развитию сервисного портфеля ГК «Солар»
Кроме того, специалисты Solar 4RAYS рассказали об обнаружении обновлённого шпионского бэкдора IDFKA, используемого группировкой NGC5081. По данным расследования, злоумышленники проникли в инфраструктуру одной из крупных российских компаний ещё весной 2024 года, а новая версия вредоносной программы получила дополнительные механизмы маскировки и закрепления в системе.