Мошенники всё чаще атакуют бизнес через бухгалтерию

Мошенники в прошлом году вернулись к активному использованию вредоносных программ, которые получали доступ к ЭДО и меняли реквизиты в платежных документах. 26% пострадавших в подобных случаях компаний относятся к отрасли производства. 20% — ритейл. 7% атак пришлось на консалтинг, 6% — на сферу образования и науки, 6% — на государственные организации и 5% — на организации, связанные с транспортом и логистикой. Чаще всего мошенники использовали три вредоносных программы: PureRAT, VenomRAT и BuhTrap.

Photon photo/Shutterstock/Fotodom

«За 2025 год такими программами были атакованы около 12 тысяч компаний, — рассказал главный эксперт „Лаборатории Касперского“ Сергей Голованов. — Для сравнения: в 2024 году подобных случаев на рынке не было ни одного. Проблема состоит в том, что мошенники либо подменяют реквизиты при оплате, либо вносят собственные реквизиты в готовый договор. Это происходит из-за того, что-либо бухгалтер постоянно держит включенным компьютер с выставленными ключами для доступа в банку, либо он не проверяет реквизиты при переводе денежных средств. И в итоге они уходят мошенникам».

Что еще важно: эти данные касаются, в основном, малого и среднего бизнеса. Крупный бизнес за последние годы разобрался с основами собственной информационной безопасности, потому теперь мошенники заходят через подрядчиков. В их числе — аудиторы, сторонние разработчики и фрилансеры. Самые актуальные отрасли для атак подобным способом — это технологии, энергетика, финансовый сектор и транспорт. Эксперт также отметил, что злоумышленники начали активно блефовать на краже данных.

В 2026 году бизнесу также стоит учитывать новые угрозы: например, атаки через подброшенные вредоносные устройства. Актуальными также остаются шифровальщики и вайперы — с этим сталкиваются порядка 6% корпоративных пользователей. Потеря доступа к данным или их уничтожение могут вести к простою оплат и проблемами как с партнерами, так и с сотрудниками.

Маркетплейс Flowwow привлек «белых хакеров» для защиты данных пользователей

Кибератаки на ритейл в ноябре выросли на 20% — исследование