Если в 2025 году ключевыми особенностями атак были существенное расширение атак через цепочки поставок и рост использования распределенных ботнетов из зараженных устройств интернета вещей, то в текущем году — это активное применение злоумышленниками искусственного интеллекта для автоматизации атак и обхода блокировок. ИИ автоматизирует написание скриптов, помогает имитировать поведение живых пользователей, интегрируется в ботнеты и используется для обхода блокировок.

Впервые банковская сфера и финансовый рынок доминировали в ежемесячной статистике НКЦКИ за июль – август 2026 года по количеству выявленных вредоносных ресурсов, связанных с фишингом или распространением ВПО. В июле 2026 года в банковской сфере было заблокировано почти 11 тыс. таких ресурсов — это рекорд среди всех отраслевых категорий за все время наблюдения. При этом во втором квартале 2026 года ЦБ РФ зафиксировал резкий рост применения методов социальной инженерии: более 28,6 тыс. случаев, что почти сравнялось с историческим максимумом первого квартала 2024 года. Причина — активное использование злоумышленниками ИИ-технологий и дипфейков.

Данные показывают устойчивое снижение фишинговых атак — как по статистике РКН, так и по данным ЦБ РФ. Это результат активной работы регуляторов по блокировке мошеннических сайтов и телефонных номеров, а также усиления корпоративных систем антифрода. Однако хакеры переключают внимание на мессенджеры, где им сложнее противодействовать: увеличивается применение голосовых дипфейков и подделок личности, идет распространение фальшивых QR-кодов и вредоносного ПО под видом полезного («ускорителей» и «чистильщиков»), а также используется целевой фишинг — проработанные атаки на конкретного человека.

Как отмечают аналитики, с 2024 года меняется почерк злоумышленников: в финсекторе идет переход от массовых, но хаотичных атак к сложным, комбинированным кампаниям. Это отражает общий тренд — благодаря применению ИИ в противоправных целях во всех атакуемых сферах кампании хакеров становятся экосистемными и каскадными.

В рамках исследования киберугроз в различных секторах экономики выявлено, что характер атак существенно различается в зависимости от специфики отрасли. Так, в сфере ритейла преобладают DDoS-атаки в сезоны распродаж, в энергетике и ТЭК — кибершпионаж и атаки на критическую инфраструктуру. Массированные атаки ведутся на телеком-операторов и хостинги с целью остановки их работы. Эксперты отмечают, что отдельным направлением стало нарастающее использование с 2024 года вирусов-шифровальщиков и вайперов, которые используются уже не для кражи данных, а для разрушения ИТ-инфраструктуры. Генеративный ИИ стал активно применяться хакерами везде — для поиска уязвимостей и автоматической смены векторов атак.