Атаки на юрлиц с использованием вредоносного ПО выросли более чем в два раза за I квартал

Число компьютерных атак на юрлиц с использованием вредоносного софта в первом квартале 2026 года увеличилось более чем в два раза, до 95, с 41 в четвертом квартале 2025 года. Об этом говорится в «Обзоре отчетности об инцидентах информационной безопасности при переводе денежных средств» Банка России.

«Как правило, сотрудники организаций получали электронные письма с файлами, при загрузке которых злоумышленникам открывался дистанционный доступ к корпоративным системам. Это позволяло мошенникам переводить деньги на подконтрольные счета под видом обычных хозяйственных операций», — заявили в ЦБ.

Также выросло количество атак с применением методов социальной инженерии (на 37%, до 19,1 тысячи) и фишинговых атак (на 17%, до 450). Сократилось число DDoS-атак (-32%, до 60) и атак других видов, включая эксплуатацию уязвимостей и сканирование портов (-13%, до 90).

В целом в январе–марте 2026 года банки отразили почти 16,8 млн попыток совершения мошеннических операций. Объем предотвращенных транзакций без добровольного согласия клиентов в первом квартале сократился на 533 млрд рублей, до 1,8 трлн рублей.