Вредоносное ПО применялось в 65% успешных атак на российские компании

В первом полугодии 2026 года злоумышленники использовали вредоносное ПО в 65% успешных атак на российские организации. Документы Microsoft Word и Excel обеспечили 26% способов доставки вредоносного кода.

Вредоносное программное обеспечение применялось в 65% успешных атак на российские компании в первом полугодии 2026 года, сообщает «Коммерсантъ» со ссылкой на отчет компании Positive Technologies, специализирующейся на информационной безопасности.

Вредоносные программы использовались для первоначального проникновения в инфраструктуру, закрепления в ней и дальнейшего развития атаки вплоть до компрометации критически важных систем. Половину обнаруженного вредоносного ПО составляли трояны, около четверти — программы для сбора информации. Среди последних 85% были предназначены для похищения учетных данных. На программы-вымогатели пришлось около 4%.

Документы Microsoft Office обеспечили 26% способов доставки вредоносного ПО. Файлы Word и Excel позволяют маскировать атаку под привычный рабочий процесс и могут использоваться не только для передачи вредоносной нагрузки, но и для запуска и закрепления кода.

Дополнительную сложность для систем защиты создает применение легитимных административных и системных инструментов, активность которых похожа на обычные действия сотрудников. На такие потенциально опасные средства пришлось 8% обнаружений.