С октября 2025 года по июль 2026 года специалисты Positive Technologies проанализировали вредоносную активность в сетевом трафике с помощью PT Sandbox. Исследование показало, что 26% опасных файлов составили документы Word и таблицы Excel, которые злоумышленники используют как удобную точку входа.
Вредоносное ПО стало основной угрозой, составив 75% всех инцидентов. Половина из них пришлась на трояны, 24% — на программы для кражи данных, 15% — на загрузчики и установщики. Шифровальщики заняли 4%, а легитимные ИТ-инструменты, такие как Sysinternals, использовались в 8% случаев для разведки и перемещения по сети.
Наибольшее число атак зафиксировано в финансовом секторе (25%), промышленности и ИТ (по 24%), а также в госсекторе (10%). Злоумышленники адаптируют тактику под сезонность: активность против банков возрастала зимой, против промышленности и госорганов — весной, а против ИТ-компаний — в мае.
На долю эксплойтов пришлось 5% угроз. При этом 96% уязвимостей, которые они эксплуатируют, известны более трех лет, а соответствующие скрипты доступны на теневых площадках. В 29% случаев для первоначального доступа применялись файлы с расширением .exe, часто замаскированные под другие форматы.
