Хакеры сменили тактику: атаки на российскую бухгалтерию бьют рекорды

Всего за пять месяцев 2026 года российские компании зафиксировали 13 тысяч кибератак через системы электронного документооборота и деловую переписку. Этот показатель уже превысил общее число инцидентов за весь прошлый год, свидетельствуя о резком смещении интереса злоумышленников в сторону корпоративного финансового сектора.

Под удар чаще всего попадают предприятия малого и среднего бизнеса, работающие в сферах производства, консалтинга, строительства, недвижимости, образования и здравоохранения. Эксперты «Лаборатории Касперского» связывают всплеск активности с повсеместной цифровизацией: огромный поток входящих актов, счетов и договоров притупляет бдительность сотрудников, что на руку киберпреступникам.

Основной инструмент взлома — целевые рассылки с вредоносными вложениями, которые искусно мимикрируют под привычную рабочую документацию. Особую угрозу в этом году представляет троянец DarkWatchman. Получив доступ к устройству через фальшивый документ, вирус позволяет хакерам не просто следить за действиями пользователя, но и загружать стороннее ПО, а также распространяться по всей внутренней сети компании. Компрометация финансовых служб приносит преступникам кратно больше прибыли, чем атаки на рядовых пользователей, поэтому бухгалтерия остается приоритетной мишенью.