С начала 2025 года 70% кибератак на российские научные и образовательные учреждения были совершены киберпреступниками, движимыми финансовыми интересами.
Чаще всего такие хакеры требуют у жертвы выкуп за восстановление доступа к зашифрованным данным или же продают украденные сведения на теневых платформах. Об этом рассказал руководитель подразделения Threat Intelligence в компании из сферы информационной безопасности Bi.Zone Олег Скулкин.
В 2024 году российскую науку и образование в основном атаковали с целью шпионажа — на данный момент этому направлению принадлежало 62% всех случаев. В настоящее время этот процент снизился до 24%, то есть почти в три раза. Под «наукой» здесь подразумеваются как НИИ, так и университеты, занимающиеся исследованиями.
«Падение доли шпионажа в атаках на эту отрасль после прошлогоднего пика может быть связано с тем, что в 2025 году шпионские группы переключили свое внимание с научных учреждений на промышленные предприятия и инженерные организации. Это может свидетельствовать о том, что в текущих условиях информация о прикладных разработках интересует их больше, нежели фундаментальные исследования», — отметил Скулкин.
Доля хактивистских, то есть идеологически мотивированных, атак на российское образование и науку продолжает колебаться в пределах 6—8%. Однако если в 2024 году хактивисты в основном сосредотачивались на университетах, то с начала 2025 года их целями все чаще становятся средние школы, как государственные, так и частные.
При атаках на университеты хактивисты, как правило, сосредотачивались на уничтожении IT-инфраструктуры. В некоторых случаях также имел место дефейс — замена контента на главной странице сайта на политические лозунги. Что касается школ, хактивисты стремились похитить персональные данные учеников и опубликовать эту информацию на теневых ресурсах.
Фото: hi-tech.mail.ru