«Перспективный мониторинг» представил дайджест киберугроз за III квартал 2026 года

Специалисты собрали и проанализировали сведения о наиболее распространённых схемах атак, используемых злоумышленниками, обнаруженных уязвимостях в программном обеспечении, активности вредоносного ПО, инцидентах, связанных с утечками данных.

В течение квартала злоумышленники наиболее активно использовали следующее вредоносное программное обеспечение (ВПО): троян удалённого доступа Phantomcore backdoor, шифровальщик LockBit 3.0 и стиллер Blank Grabber. Преимущественный способ распространения ВПО — фишинговые письма. 

Среди уязвимостей, эксплуатируемых злоумышленниками с июля по сентябрь, наиболее критичными являются уязвимости в Joomla, GitLab, Grafana, pgAdmin и Windows.

В третьем квартале зафиксировано 197 млн утечек, большая часть которых пришлась на коммерческий и медицинский секторы, в которых произошло несколько крупных инцидентов: утечка из медицинской информационной системы в июле и из сети быстрого питания в сентябре. 

«Общее количество утечек снизилось на 57% по сравнению с аналогичным периодом 2025 года. Мы связываем это с частыми блокировками каналов распространения украденных данных и сокрытием инцидентов под давлением вымогателей: злоумышленники грозят не только продать данные, но и сообщить об утечке регулятору. Поскольку повторная раскрытая утечка может стоить компании до 500 млн рублей штрафа, а договорённость с вымогателем обходится дешевле, часть организаций выбирает сокрытие инцидента», — прокомментировала Анна Хромова, заместитель начальника отдела исследований киберугроз «Перспективного мониторинга».

Полная версия дайджеста киберугроз опубликована и доступна для скачивания на сайте «Перспективного мониторинга».