Вредоносное ПО использовали в 65% успешных кибератак на компании

В первом полугодии 2026 года вредоносное ПО применялось в 65% успешных кибератак на российские компании, сообщает «Коммерсантъ». Так злоумышленники проникают в ИТ-инфраструктуру, закрепляются в ней и получают доступ к критически важным системам.

С осени 2025 года вредоносное ПО обнаруживали в 75% случаев анализа сетевого трафика организаций. Половину таких программ составляли трояны. Около четверти приходилось на софт для сбора информации о пользователях. При этом 85% таких программ были предназначены для кражи учетных данных. Доля вирусов-шифровальщиков составляла около 4%.

Документы Microsoft Office заняли 26% среди способов доставки вредоносного ПО. Word и Excel используются как начальный вектор атаки и могут запускать вредоносный код.

Электронная почта остается одним из основных каналов распространения угроз. Также злоумышленники используют мессенджеры, непроверенные программы, уязвимые внешние сервисы и подрядчиков.