За первые три квартала 2025 года на долю политически мотивированных хакеров, или хактивистов, пришлось рекордные 74% кибератак на российские организации. Этот показатель демонстрирует взрывной рост — всего годом ранее он составлял 46%. Такие данные приводятся в исследовании компании «Информзащита», фиксирующем кардинальный сдвиг в киберландшафте страны.
От протеста к профессионализму: новая реальность угроз
Если раньше хактивизм ассоциировался с одиночками, чьи действия носили скорее демонстративный характер, то сегодня это хорошо организованная сила. Аналитики отмечают, что мотивация хактивистов усложнилась: они все чаще сочетают идеологические цели с методами, характерными для киберпреступников. Яркий пример — использование программ-шифровальщиков. Однако, в отличие от обычных вымогателей, их главная цель — не финансовое обогащение, а необратимое разрушение инфраструктуры и дестабилизация.
DDoS как оружие массового поражения
Основным инструментом в арсенале хактивистов остаются DDoS-атаки, на которые приходится свыше 70% всех инцидентов. Их популярность обусловлена несколькими ключевыми факторами:
Доступность. Рынок услуг в формате «киберпреступление как услуга» (Cybercrime-as-a-Service) позволяет даже неопытным злоумышленникам арендовать мощные ботнеты за символическую плату.
Мощность. Использование искусственного интеллекта для автоматизации привело к созданию беспрецедентно крупных бот-сетей. По данным компании Curator, их масштаб вырос в 25 раз всего за год — с 227 тысяч устройств в 2024-м до 5,76 миллионов в 2025-м.
Изменение географии. Эпицентр DDoS-активности смещается в развивающиеся страны. Так, Бразилия в 2025 году впервые обогнала Россию и США, став крупнейшим источником атак на уровне приложений.
Кто в зоне риска?
С 2022 года хактивисты целенаправленно атакуют критически важные сектора российской экономики и государственного управления. Наиболее уязвимыми оказались организации в сферах финтеха (26,1%), электронной коммерции (22,0%), медиа (15,8%), а также ИТ и телекоммуникаций (14,5%). Удар по этим отраслям наносит максимальный ущерб как экономике, так и общественной стабильности.
Вывод
Резкий рост политически мотивированного хактивизма сигнализирует о новой эре киберугроз. Доступность инструментов и мощь, которую обеспечивает искусственный интеллект, стирают грань между активизмом и профессиональным кибертерроризмом. В этих условиях традиционных мер защиты уже недостаточно — требуется комплексный подход, включающий прогнозирование угроз, усиление устойчивости ключевой инфраструктуры и международное сотрудничество в киберпространстве.
