Kaspersky зафиксировал рост APT-атак на критическую инфраструктуру в 2025 году

Тело материала

«Лаборатория Касперского» опубликовала ежегодный отчёт об угрозах типа APT (Advanced Persistent Threat) — целевых атаках с использованием сложных инструментов и длительного присутствия в инфраструктуре жертвы¹. По данным компании, в 2025 году число APT-кампаний, направленных против критической инфраструктуры, увеличилось на 34% по сравнению с 2024 годом.

Основные тренды APT-атак в 2025 году

Аналитики Kaspersky выделяют несколько ключевых тенденций. Во-первых, активизация атак на цепочки поставок (supply chain): злоумышленники компрометируют поставщиков ПО, чтобы через обновления добраться до конечных жертв². В 2025 году зафиксированы как минимум три крупные supply chain-кампании с российскими компаниями в числе жертв.

Во-вторых, использование ИИ для автоматизации reconnaissance (разведки) и создания убедительных фишинговых сообщений. По оценкам исследователей, языковые модели снижают порог входа для создания убедительных социально-инженерных атак³.

В-третьих, рост атак на промышленные системы управления (ICS/SCADA) — в первую очередь на энергетическом секторе и транспортной инфраструктуре.

Целевые отрасли

Наиболее атакуемые отрасли в России и СНГ в 2025 году:

Финансовый сектор — 28% всех инцидентов
Энергетика и нефтегаз — 21%
Государственные органы — 19%
Телекоммуникации — 14%
Промышленность — 12%⁴

Атрибуция и группировки

В отчёте Kaspersky выделяет несколько наиболее активных APT-группировок, атаковавших российские и постсоветские цели в 2025 году. Компания придерживается политики нейтральных названий и не раскрывает государственную принадлежность групп⁵. Наибольшую активность демонстрировали группировки, исторически ассоциируемые с масштабным кибершпионажем.