Число кибератак на бизнес через системы ЭДО резко выросло
Фото: freepik
За пять месяцев 2026 года зарегистрировано уже 13 тысяч таких инцидентов – это больше, чем за весь 2025 год, и эксперты не ожидают снижения в ближайшее время.
В зоне риска – организации, через которые проходят значительные финансовые потоки и большое количество платежей. В частности, бухгалтерии малых и средних предприятий из сфер производства, консалтинга, строительства, недвижимости, образования и здравоохранения. По словам главного эксперта «Лаборатории Касперского» Сергея Голованова, успешная компрометация организации может принести злоумышленникам значительно больший доход, чем атака на отдельного пользователя.
Рост числа инцидентов эксперты связывают с цифровизацией бизнес-процессов. Финансовые сотрудники постоянно работают с большими объемами документов, и киберпреступники этим пользуются — маскируют вредоносные вложения под привычные рабочие файлы (счета на оплату, акты сверки, договоры, накладные и другие финансовые документы), рассчитывая на доверие к деловой переписке и системам ЭДО.
Раньше в атаках на бухгалтерии преобладали троянцы Pure, Venom и Buhtrap, в этом году отмечается рост активности другого троянца – DarkWatchman. Это вирус удаленного доступа, который позволяет хакерам получать контроль над зараженным устройством, загружать дополнительное вредоносное ПО, вести скрытое наблюдение за действиями пользователя и распространяться внутри корпоративной сети.
Эксперты рекомендуют бизнесу регулярно обучать сотрудников, обновлять программное обеспечение и использовать комплексную защиту.