ХабрПостыНовостиМегапосты?

Хакеры в сговоре: атакующие российскую инфраструктуру группировки координируют усилия

Аналитики ЭАЦ InfoWatch изучили ключевые индикаторы статистики двух ведомств за 2024-2025 годы и сопоставили их изменения с информацией о компьютерных атаках из открытых источников. По данным РКН, в первой половине и в конце 2025 года значительно выросло число блокировок фишинговых ресурсов, а количество заблокированных сайтов, распространяющих вредоносное ПО, начало резко расти во втором полугодии прошлого года. В этот период происходили атаки на транспортные предприятия («Аэрофлот»), розничные сети («ВинЛаб», аптечные сети), регуляторы (Россельхознадзор), а также коммунальные службы (Росводоканал), напоминает главный аналитик ЭАЦ InfoWatch Сергей Слепцов.

Количество DDoS-атак, данные по которым также публикует РКН, резко выросло во второй половине 2024 года и затем, после относительного снижения, вновь наблюдался скачок во второй половине 2025 года. Максимальная мощность атак тоже приходится на вторую половину 2024 года с еще одним всплеском во второй половине 2025 года.

Главный аналитик ЭАЦ InfoWatch Сергей Слепцов:

«Мы видим явное совпадение резкого роста мощности и скорости, а также количества DDoS-атак на российскую инфраструктуру в определенные месяцы. На наш взгляд, это говорит о том, что различные хакерские группировки могут координировать свои действия и работать целенаправленно в интересах определенной стороны. Можно было бы предположить, что это усилия одной крупной группировки, однако количество атак тоже росло, что позволяет предполагать именно совместную работу разных групп злоумышленников».

Данные Национального координационного центра по компьютерным инцидентам (НКЦКИ) демонстрируют похожую динамику. Изменения количества ресурсов, заблокированных НКЦКИ, по месяцам очень близки к изменениям количества сайтов-распространителей ВПО, заблокированных РКН. Пиковые значения приходятся на периоды, совпадающие с периодами роста сообщений в открытых источниках о компьютерных атаках, в том числе о наиболее резонансных, указывают авторы исследования.

По данным НКЦКИ, в отраслевом плане значительная доля вредоносных ресурсов направлена на предприятия энергетики и топливно-энергетического комплекса, социальные сети и мессенджеры, торговлю и сервисы доставки, добавляют в ЭАЦ InfoWatch.

Полный текст исследования вы можете получить по электронной почте.

@InfoWatch
22.01.2026 17:33 UTC
Первоисточник

Комментарии

@infamous_master_300
22.01.2026 12:59 UTC
-9

По сетям тараканов надо бить, так будет больнее, может, и блокировки удастся сдерживать

22.01.2026 22:34 UTC
+2

Это только облегчит задачу. Запустил трояна на комп бухглатерши Зины (который ещё на ХР с кучей дыр), с него ДДОС, и завалил целую сеть на которую без блокировок ушёл бы огромный ботнет.

23.01.2026 03:34 UTC
0

Хотел высказаться в ответ, но нашёл этот комментарий

https://habr.com/ru/companies/infowatch/news/987886/#comment_29419952

23.01.2026 09:04 UTC
0

Список кучи дыр в XP в студию!

23.01.2026 09:25 UTC
+2

ваще хацкеры обнаглели

23.01.2026 05:59 UTC
+2

Директор РКН, перелогиньтесь.

23.01.2026 10:01 UTC
+2

Блин, фигово сформулировал мысль, но смысл в том, что нужно бить по инфраструктуре ркн, как по вредителям

@Terimoun
22.01.2026 13:12 UTC
+111

Полный текст исследования вы можете получить по электронной почте.

Ребята, на дворе 2026 год, мы на Хабре. Прятать аналитику за формой лидогенерации - моветон. Выложите PDF или дайте ссылку на Google Docs, если хотите реального обсуждения, а не сбора базы email-адресов для спама

@achekalin
22.01.2026 13:31 UTC
+21

В заголовке "координируют", в тексте "могут координировать". И это - в корп. блоге!

22.01.2026 13:35 UTC
+1

Потому что на слово «могут» тут же приходится «а могут и не», после этого читать пойдут не все. А количество дочитываний все еще является метрикой (( и бьются именно за метрику, а не качество материалов((

23.01.2026 05:50 UTC
0

Ну так корпблог мог написать либо чёрное, либо белое. А когда корпблог из слов своего сотрудника пытается собрать жаренные факты... Черт, это уровень желтизны даже для хабра зашкаливающий!

Те в корпблоге, где писать можно что угодно (я вот только голых тёть на КДПВ не припомню), начинают показывать, что им нечего сказать - теряется весь смысл несоблюдения правил! )

@JBFW
22.01.2026 13:39 UTC
+31

Больше напоминает прогрев аудитории перед полным переходом к белым спискам по иранской модели.

Обозначили проблему - окошмарили - предложили решение! Всё по учебнику. Ради защиты от хакеров, мошенников и безопасности детей.

А потом торговать местами в белом списке и доступом к "коммуникационной амбразуре" (кто помнит откуда это)

23.01.2026 01:29 UTC
-5

Тут скорее аудитория прогретая. Работает как снежный ком, новости налипаю на клейкую основу. Публика сама себя разогревает.

это и плюс и минус "толпы".

холоднее надо, холоднее

интересно энтропию процесса возможно регулировать воспитывая эмоциональную реакцию.

а если с детства? т.е. все что делает не уравновешенным, усиливает хаос))) можно его усмирить, бардак?

23.01.2026 07:47 UTC
0

Хм, ПНВС? Там вроде был эпизод, где Привалов по какой-то книге шарахался на машине "времени".

@mixsture
22.01.2026 14:37 UTC
+9

Мы видим явное совпадение резкого роста мощности и скорости, а также количества

Так после не значит вследствии.

@mixsture
22.01.2026 14:43 UTC
+24

Полный текст исследования вы можете получить по электронной почте.

не можете. Полный текст вы можете получить только если согласитесь на сбор и передачу третьим лицам ваших ПД. Состав и назначение которых явно превосходит необходимое для получения текста исследования.

@UniInter
22.01.2026 14:46 UTC
+9

Вот пусть РКН только хакерами и занимается, а не блокирует интернет-библиотеки книг, Ютуб и Телеграм.

22.01.2026 22:24 UTC
+1

Дык они просто рубанут внешний канал. Нет интернета - нет проблем.

23.01.2026 03:40 UTC
0

А это, похоже, их защитник

https://habr.com/ru/companies/infowatch/news/987886/#comment_29421862

23.01.2026 07:27 UTC
0

Это компания Натальи Касперской, которую я лично уважаю. Но РКН не уважаю и считаю одной из самых вредных организаций современной России.

@frenkycastilla
22.01.2026 18:13 UTC
-4

Их атакуют те, кого они не брали на работу в течении последних 3х лет тупо из-за мелочей, невзирая на желания и компетентность. Если ты живешь в стране, которая не дает тебе возможности заработать на жизнь, при этом являясь специалистом, то это логичное обстоятельство. Меня не берут на работу из-за легкой судимости 17-летней давности. Я девопс.

23.01.2026 04:59 UTC
+4

Иронии не видите?

23.01.2026 05:49 UTC
0

Дык на нее и намекаю

03.02.2026 09:08 UTC
0

если проблема в стране, почему не перееъали в другую, что айтишнику сделать проще, чем другим?

@diakin
22.01.2026 19:13 UTC
+2

Через телегу координируют, гаденыши!

23.01.2026 03:51 UTC
+1

А ещё через imo, который является кандидатом на блокировку после того, как обнаружили, что там есть, о ужас, украинцы

23.01.2026 04:38 UTC
0

Кстати, в той новости правды может быть чуть меньше чем ничего, и вот это

  • Внимание на то, что был использован именно мессенджер imo, акцентировали в текстах в том числе ТАСС и RT.

я увидел после того, как понял, что это бодяга конкретная, когда делают акцент на чём-то, что хотят запретить. Стесняюсь спросить, "а был ли мальчик?" Простите за сумбур, частенько бывает такое

23.01.2026 03:59 UTC
+1

В махе их должно быть не меньше, но про это почему-то тактично умалчивают...

23.01.2026 05:55 UTC
+3

Сейчас основным инструментом координации становится мессенжер МАХ.

23.01.2026 09:23 UTC
0

это что за вброс? Ни на хабре ни на сайте с оригинальной новостью нет упоминаний телеги

@moroz69off
25.01.2026 14:20 UTC
-2

Аналитики ЭАЦ InfoWatch изучили

Вот эта вот ссылочка в самом начале статьи, где изучили уже улыбнула донельзя...

Разберём?
Разберём!
https://www.infowatch.ru/ (пока всё норм...) analytics/ (аналитика? вроде да, она самая...)analitika/ (ан нет, вот аналитика, то были аналитиксы...) ВОТ! ТЕПЕРЬ НАСТОЯЩАЯ statistika-kiberatak-iz-ofitsialnykh-istochnikov РУССКАЯ РЕЧЬ ЛАТИНИЦЕЙ... Тьфу, ребята, так делать...