Франшиза от взломщика. МЧС, Росстат и Белгород — три хакерские атаки, один тревожный вывод

Масштабная кибератака совершена на мобильное приложение МЧС России. Злоумышленники направили пользователям недостоверные сведения, говорится в сообщении ведомства.

Профильные специалисты работают над устранением уязвимости и возвращением приложения в штатный режим. Но пока идут технические работы, SMS могут быть недостоверными.

Внешней атаке подвергся и Telegram-канал оперативного штаба Белгородской области. Ночью 2 ноября в нём стали появляться однотипные сообщения с ненормативной лексикой, угрозы, искажённые «рекомендации».

Также хакеры взломали официальный интернет-ресурс Росстата. И оставили послание на белорусском языке: «Никому не избежать ответственности» с логотипами группировок «Киберпартизаны BY"* и Silent Crow**. В июле прошлого года эти группировки взяли на себя ответственность за взлом информационной системы «Аэрофлота», из-за которого произошёл масштабный сбой.

Читайте также

Танкерная война в Персидском заливе вспыхнула с новой силой Атака «неопознанных объектов» на катарский газовоз вскрыла дополнительные риски судоходства в Ормузском проливе

Утром сайт Росстата возобновил работу. Компрометации баз данных и утечки охраняемой законом информации не выявлено. Специалисты совместно с профильными подразделениями в сфере информационной безопасности и правоохранительными органами устанавливают вектор атаки, идентифицируют источники угрозы.

Эксперт по вопросам кибербезопасности Арсений Кульбицкий считает, что это не изолированные инциденты, а симптомы фундаментального сдвига в природе киберконфликтов:

— На первый взгляд, защита сайтов располагает колоссальными бюджетами. Мировые расходы на кибербезопасность в 2026 году прогнозируются на уровне $240 млрд, что на 12% больше, чем годом ранее. Однако ущерб от киберпреступности за тот же период оценивается в $10 трлн. На каждый доллар, вложенный в защиту, приходится примерно $50 ущерба, и этот разрыв продолжает расширяться.

На уровне отдельной организации средняя стоимость утечки данных в мире составляет почти пять миллионов долларов. Инвестиции в безопасность сильно варьируются по отраслям. Здравоохранение тратит на это лишь 0,3−0,5% выручки, но сталкивается со средней стоимостью утечки в $7,4 млн, соотношение ущерба к затратам 20 к одному.

В России схожая картина, хотя пропорции немного иные. Совокупный ущерб экономики от кибератак в 2025 году достиг 1,5 трлн рублей. При этом вложения в продукты для защиты оцениваются в 47 млрд рублей в 2025 году (соотношение примерно один к тридцати) и 58 млрд в 2026 году. Для отдельной компании серьёзный инцидент может стоить более 40 млн рублей. То есть на Западе грабить раз в десять выгоднее, чем у нас.

«СП»: Способы и средства защиты от кибератак совершенствуются, но насколько они эффективны?

— Проблема не в том, что, защищаясь, тратят «больше» в абсолютных цифрах, а в том, что структура расходов часто не соответствует структуре издержек атакующего. Представление о хакере как о «гении-одиночке» безнадёжно устарело.

Современная киберпреступность — это структурированная глобальная сервисная экономика с чётким разделением труда, специализацией и финансовой дисциплиной. Доминирующая модель работает по принципу легального SaaS, то есть software as a service, «программного обеспечения как услуги» или франшизы.

«СП»: Затраты на меры противодействия, очевидно, несоизмеримо больше ресурсов в распоряжении хакеров?

— Для атакующего издержки на запуск кампании могут измеряться десятками долларов в месяц за аренду фишингового набора, тогда как потенциальная «выручка» — миллионы.

Современные средства защиты совершенствуются, смещаясь от статичных барьеров к динамичным, интегрированным системам.

Ключевой тренд — объединение разрозненных инструментов в единые платформы расширенного обнаружения и реагирования. XDR собирает и коррелирует данные из конечных точек, сети, почты и облаков для выявления сложных атак.

Network detection and response (NDR), обнаружив угрозу в сети анализирует трафик с помощью ИИ для поиска аномалий и скрытой активности, которую не видят антивирусы.

Managed detection and response (MDR) — это сервис, который компенсирует глобальную нехватку кадров, в 2026 году — почти пять млн незаполненных вакансий, предоставляя круглосуточный мониторинг и реагирование силами внешнего провайдера.

Так называемые sandboxing, «песочницы», принудительно запускают подозрительные файлы в изолированной среде, имитируя действия пользователя, чтобы вредоносная программа проявила себя, после чего блокируют её.

Искусственный интеллект одновременно усиливает обе стороны. Защитники используют его для автоматизации анализа и ускорения реакции. Однако атакующие применяют ИИ для создания убедительных фишинговых писем, автоматизации разведки и ускорения всего цикла атаки.

В 2026 году наблюдался почти 90-процентный рост киберугроз, использующих ИИ. Снижение требований к квалификации атакующего — прямое следствие этого процесса.

«СП»: Хакеры как профессиональное сообщество, кто они?

— Есть операторы, разрабатывающие и поддерживающие вредоносное ПО и предоставляющие техподдержку, получая комиссию в размере 10−30% от «прибыли». Брокеры первоначального доступа специализируются на взломе сетей и продаже этого доступа, стоимость варьируется от $500 до $50 000.

Основные исполнители арендуют платформу у них, проводят атаку и ведут переговоры. Их доля составляет 70−90% выкупа.

Читайте также

От флирта до приговора. Как чат‑боты превращают подростков в «одноразовых» диверсантов Популярные ресурсы, где каждый второй ищет общения, стали инструментом вербовки

Так снимается финансовый барьер для входа, что позволяет даже низкоквалифицированным атакующим проводить сложные кампании.

В 2025—2026 годах отслеживалось более 120 различных групп. Если одну, например, LockBit или Black Basta правоохранители нейтрализуют, её участники быстро мигрируют к конкурентам, например, RansomHub, и атаки возобновляются.

В 2025-м их количество с использованием шифровальщиков выросло на 47% по сравнению с 2024 годом, — считает эксперт…

Даже самая совершенная защита пытается предотвратить или обнаружить атаку, редко нанося хакеру ответный экономический урон.

Это не позволяет выиграть «войну на истощение». Защитник тратит огромные ресурсы на блокировку тысяч фишинговых писем, но инфраструктура атакующего: домены, хостинг, фишинговый набор — остаётся нетронутой, он, не неся финансовых потерь, может всё повторить на следующий день.

Нужно сместить фокус с пассивного подсчёта «заблокированных угроз» на уничтожения капитала злоумышленников. Сделать атаку на конкретную организацию экономически невыгодной.

Это требует выявления и блокировки инфраструктуры хакеров на ранних стадиях, например, регистрации доменов-двойников, нарушения работы его цепочек поставок и повышения стоимости каждого этапа атаки.

Тогда эффективность защиты будет измеряться не тем, сколько атак заблокировано, а тем, насколько быстро атакующий осознаёт бесперспективность своих усилий, потому что ему это дорого обойдётся.

Дело не в том «кто тратит больше», а в том, что обороняющаяся сторона до сих пор часто играет по старым правилам. Перелом возможен только при переходе к активному разрушению экономической модели киберпреступности.

* Объединение — хакерская группировка «Киберпартизаны BY» решением Верховного Суда РФ от 21 июля 2026 г. признана экстремистской, ее деятельность на территории России запрещена.

** Объединение — хакерская группировка Silent Crow («Молчаливый ворон») решением Верховного Суда РФ от 21 июля 2026 г. признана экстремистской, ее деятельность на территории России запрещена.