Число атак троянов на российские компании выросло в 18 раз

С начала 2026 года количество вредоносных программ, нацеленных на российские организации, достигло 1174 образцов. Это почти в 18 раз превышает показатели аналогичного периода прошлого года. Эксперты связывают резкий скачок с индустриализацией киберпреступности и автоматизированным созданием модификаций вредоносного кода, позволяющих хакерам обходить системы защиты.

Основной массив атак пришелся на деятельность 11 хакерских группировок, среди которых наиболее активны PhaseShifters, Rare Werewolf, Hive0117 и PhantomCore. На их долю приходится около 70% всех выявленных угроз. Аналитики Positive Technologies отмечают, что с марта 2026 года интенсивность появления уникальных вредоносных образцов достигла пиковых значений — до 413 штук в месяц против единичных случаев годом ранее.

Эксперты объясняют статистический взрыв особенностями разработки современного софта. Хакеры активно используют автоматизированные инструменты для пересборки базовых модулей, создавая сотни вариаций одного вируса с минимальными изменениями в коде. Это позволяет успешно нейтрализовать антивирусные решения. По словам Антона Аверьянова из ГК ST IT, подобные модификации фиксируются системами мониторинга как новые уникальные угрозы, что создает эффект кратного статистического роста. Дополнительно порог входа в киберпреступность снижают доступные на теневых рынках конструкторы ПО, стоимость которых начинается от 20 тысяч рублей.