InfoWatch: ИИ меняет характер кибератак и усиливает угрозы для бизнеса

Экспертно-аналитический центр ГК InfoWatch представил отчет о противодействии компьютерным атакам и устранении источников угроз по официальным данным за 2024, 2025 и первые девять месяцев 2026 года. В исследовании сопоставлены сведения Роскомнадзора, Национального координационного центра по компьютерным инцидентам и Банка России, а также данные из других открытых источников.

Главной особенностью 2026 года эксперты называют активное применение искусственного интеллекта злоумышленниками. ИИ используется для автоматической генерации скриптов, имитации поведения обычных пользователей, управления ботнетами и обхода блокировок. По словам главного аналитика ЭАЦ InfoWatch Сергея Слепцова, если в 2025 году заметными тенденциями были атаки через цепочки поставок и рост распределенных ботнетов из зараженных устройств интернета вещей, то теперь ключевую роль играет автоматизация атак с помощью ИИ.

Финансовый сектор стал главной целью

В июле и августе 2026 года банковская сфера и финансовый рынок впервые заняли первое место в ежемесячной статистике НКЦКИ по числу выявленных вредоносных ресурсов, связанных с фишингом и распространением вредоносного программного обеспечения. В июле в банковском секторе заблокировали 10 891 такой ресурс — это максимальный показатель среди всех отраслевых категорий за весь период наблюдений.

Одновременно Банк России зафиксировал резкий рост социальной инженерии. Во втором квартале 2026 года регулятор зарегистрировал 28 678 подобных случаев. Показатель почти достиг исторического максимума первого квартала 2024 года, когда было выявлено 29 477 инцидентов. Среди причин эксперты выделяют использование ИИ и дипфейков для убедительной имитации голоса, внешности и личности реальных людей.

При этом статистика Роскомнадзора и Банка России указывает на устойчивое снижение традиционных фишинговых атак. На динамику повлияли блокировка мошеннических сайтов и телефонных номеров, а также развитие корпоративных антифрод-систем. Однако злоумышленники переносят активность в мессенджеры, где противодействовать таким схемам сложнее.

В новых кампаниях используются голосовые дипфейки, подмена личности, фальшивые QR-коды и вредоносные программы, которые маскируются под полезные приложения — например, «ускорители» и «чистильщики». Кроме того, растет число целевых фишинговых атак, заранее адаптированных под конкретного человека.

Отраслевые угрозы становятся более специализированными

Эксперты InfoWatch отмечают, что с 2024 года меняется характер атак на финансовый сектор: вместо массовых и несвязанных кампаний все чаще применяются сложные комбинированные схемы. В целом атаки становятся экосистемными и каскадными — злоумышленники используют ИИ для поиска уязвимостей и автоматической смены способов проникновения.

Тактика зависит и от отрасли. В ритейле преобладают DDoS-атаки, особенно в периоды распродаж. Для энергетики и топливно-энергетического комплекса более характерны кибершпионаж и попытки воздействия на критическую инфраструктуру. Телекоммуникационные операторы и хостинг-провайдеры подвергаются масштабным атакам, направленным на остановку их работы.

Отдельной тенденцией стало распространение вирусов-шифровальщиков и вайперов. Если раньше подобные инструменты чаще применялись для вымогательства или кражи данных, то теперь их используют и для разрушения ИТ-инфраструктуры. Генеративный ИИ при этом применяется на разных этапах атак — от поиска уязвимостей до автоматического изменения векторов воздействия.