Число атак троянов на российские компании выросло в 18 раз

Основной массив атак пришелся на деятельность 11 хакерских группировок, среди которых наиболее активны PhaseShifters, Rare Werewolf, Hive0117 и PhantomCore. На их долю приходится около 70% всех выявленных угроз. Аналитики Positive Technologies отмечают, что с марта 2026 года интенсивность появления уникальных вредоносных образцов достигла пиковых значений — до 413 штук в месяц против единичных случаев годом ранее.

Эксперты объясняют статистический взрыв особенностями разработки современного софта. Хакеры активно используют автоматизированные инструменты для пересборки базовых модулей, создавая сотни вариаций одного вируса с минимальными изменениями в коде. Это позволяет успешно нейтрализовать антивирусные решения. По словам Антона Аверьянова из ГК ST IT, подобные модификации фиксируются системами мониторинга как новые уникальные угрозы, что создает эффект кратного статистического роста. Дополнительно порог входа в киберпреступность снижают доступные на теневых рынках конструкторы ПО, стоимость которых начинается от 20 тысяч рублей.