«Лаборатория Касперского» зафиксировала резкий рост атак через системы электронного документооборота

В 2025 году наблюдался всплеск количества инцидентов, в ходе которых мошенники атаковали российские организации через системы электронного документооборота. По данным «Лаборатории Касперского», злоумышленники подменяли реквизиты в счетах на оплату для того, чтобы жертва самостоятельно перечислила им деньги. В общей сложности с подобными вредоносными программами столкнулись почти 12 000 корпоративных пользователей.

Чаще всего в таких схемах использовались троянцы Pure, Venom и Buhtrap. При этом бухгалтерия стала одной из ключевых мишеней, а наибольшее число атак пришлось на компании из отраслей производства, ритейла, консалтинга, транспорта и логистики. Эксперты отмечают особую активность злоумышленников в период с апреля по июнь, когда было заблокировано почти 5000 попыток атак троянцем Pure.

Для проникновения во внутреннюю сеть организации преступники часто прибегают к методам социальной инженерии. Сотруднику через систему ЭДО может прийти письмо с фальшивым документом, название которого имитирует досудебную претензию или проект договора. Если пользователь разрешает скачивание файла, начинается установка вредоносного ПО. После заражения устройства у злоумышленников появляется возможность подменять реквизиты в счетах или использовать скомпрометированные пароли для доступа к системам дистанционного банковского обслуживания.

Главный эксперт «Лаборатории Касперского» Сергей Голованов заявляет, что в 2025 году произошел резкий рост кибератак через ЭДО, которого не наблюдалось ранее. По его словам, атакующие делают ставку на человеческий фактор, так как обмануть сотрудника проще, чем обойти технические средства защиты. Он также подчеркнул важность повышения цифровой грамотности персонала и использования комплексных решений для кибербезопасности.
А о том, как обеспечить безопасность персональных данных при внедрении новых технологий в кадровую работу, эксперты расскажут 16 апреля 2026 года в Москве на Пятнадцатой конференции «Кадровый ЭДО: цифровизация на практике». В ходе мероприятия представители Минцифры и Минтруда осветят законодательные изменения и вопросы использования технологии «Госключ». Участники также обсудят способы синхронизации кадрового документооборота с ИТ-системами компании и обеспечение защиты данных при использовании искусственного интеллекта.