Основная мишень — Windows. Главные киберугрозы 2025 года

В «Лаборатории Касперского» рассказали о главных киберугрозах
Злоумышленники действуют все более изощренно.

В среднем 500 тысяч новых вредоносных файлов ежедневно обнаруживали в 2025 году решения «Лаборатории Касперского». Это на 7% больше, чем в 2024 году, сообщили в пресс-службе компании. 

Что касается отдельных видов киберугроз, в России на 74% выросла доля детектирований шпионского программного обеспечения, на 72% — программ-стилеров, на 26% — бэкдоров.

Веб-угрозы, то есть вредоносное ПО, которое проникает на устройства через интернет, были обнаружены на устройствах 34% пользователей в России (27% — в мире). Веб-угрозы не ограничиваются онлайн-активностью, но на каком-либо этапе их проникновения на устройство так или иначе задействован интернет, пояснили в компании.

С угрозами на устройстве (on-device threats) столкнулись 37% пользователей в России (33% — в мире). Речь идет о вредоносном ПО, которое распространяется через съемные USB-накопители, CD и DVD либо изначально попадает на компьютер в завуалированном виде, например в составе файлов-установщиков и в зашифрованных файлах.

Основной мишенью злоумышленников остается Windows: 48% пользователей этой операционной системы по всему миру столкнулись с попытками атак различными киберугрозами. Для macOS эта доля составила 29%.

«Заметное место в современном ландшафте киберугроз занимают все более изощренные атаки на организации и отдельных пользователей. Одним из наиболее значимых открытий, сделанных нами в 2025 году, стало обнаружение коммерческого шпионского ПО Dante в реальной вредоносной кампании — операции „Форумный тролль“. В ней использовались уязвимости нулевого дня в браузерах Chrome и Firefox. Уязвимости по-прежнему остаются самым популярным способом проникновения злоумышленников в корпоративные сети, за ними следует использование украденных учетных данных — отсюда рост числа и программ для кражи паролей, и программ-шпионов, который мы наблюдаем в этом году», — рассказал руководитель управления исследования киберугроз «Лаборатории Касперского» Александр Лискин. 

«Лаборатория Касперского» рекомендует пользователям соблюдать следующие правила кибербезопасности:

• не скачивать и не устанавливать приложения из ненадежных источников;
• не переходить по ссылкам из сообщений от неизвестных отправителей или подозрительных рекламных объявлений;
• использовать сложные уникальные пароли: в них должны быть строчные и заглавные буквы, спецсимволы, цифры; хранить большое количество паролей удобно и безопасно в надежных менеджерах паролей;
• использовать двухфакторную аутентификацию везде, где это возможно;
• регулярно устанавливать обновления ПО, в них содержатся важные исправления с точки зрения безопасности;
• игнорировать предложения отключить защитное решение, например при установке какого-либо приложения.

via


Это сообщение отредактировал Pharaon - 1 янв 2026 в 10:02