Число кибератак с вредоносным ПО под видом ИИ-сервисов выросло в пять раз

С января по апрель 2026 года решения Kaspersky обнаружили более 33 тысяч кибератак на малый и средний бизнес по всему миру, включая Беларусь, в которых вредоносное ПО распространялось под видом популярных ИИ-сервисов*. Это почти в пять раз больше, чем за аналогичный период в 2025 году.

Самыми распространёнными приманками стали зловреды, мимикрирующие под ChatGPT (на них пришлось 42% всех выявленных атак), Claude (24%) и DeepSeek (20%). Под ними скрывались в основном различные троянцы, в том числе способные загружать и запускать другое вредоносное ПО на заражённых устройствах. Троянцы маскируются под безобидные файлы, их функциональность может варьироваться и включать в себя кражу, удаление, блокировку, изменение или копирование данных пользователей.

В ходе атак на малые и средние предприятия злоумышленники нередко маскируют вредоносное или нежелательное ПО для ПК под популярные мессенджеры и решения для видеоконференций, включая Telegram, WhatsApp и Zoom. По данным Kaspersky, с января по апрель 2026 года решения компании заблокировали почти 415 тысяч таких атак.

«Злоумышленники постоянно совершенствуют методы атак, рассчитывая на человеческую ошибку. Именно поэтому мы рекомендуем всем организациям, вне зависимости от объема бизнеса, регулярно проводить для сотрудников тренинги по цифровой грамотности. Однако небольшим компаниям зачастую бывает трудно выделить время и бюджет на регулярное информирование о новейших киберугрозах и тенденциях в этой сфере. Эту проблему в значительной степени можно решить с помощью специализированных продуктов, адаптированных под потребности малого и среднего бизнеса для обеспечения базовой защиты и обучения правилам киберкультуры», — заявил Дмитрий Кудревич, представитель Kaspersky в Беларуси.

Подробнее об исследовании можно узнать на Securelist.ru.

Для защиты бизнеса от киберугроз Kaspersky рекомендует:

- защищать конечные устройства с помощью решений вендора, эффективность технологий которого подтверждается независимыми тестами, к примеру Kaspersky Security для бизнеса;

- внедрить решение для защиты от почтовых угроз, например Kaspersky Security для почтовых серверов. Это комплексная платформа безопасности электронной почты, которая обеспечивает надёжную защиту на уровне почтовых ящиков и шлюзов. Благодаря машинному обучению и ведущей в мире аналитике угроз решение эффективно выполняет все задачи, связанные с безопасностью электронной почты;

- разработать для сотрудников чёткие рекомендации по использованию внешних сервисов и ресурсов;

- определить правила доступа к корпоративным ресурсам: электронной почте, общим папкам и онлайн-документам;

- регулярно создавать резервные копии важных данных, чтобы обеспечить сохранность корпоративной информации в случае чрезвычайных ситуаций.

* Анализировались анонимизированные данные, полученные в результате работы решений Kaspersky для защиты малого и среднего бизнеса в январе–апреле 2026 года.

Поделиться в социальных сетях: