Новости

Испания стала третьей в мире по числу хактивистских атак (политически или идеологически мотивированная деятельности хакерских групп), связанных с Россией и Китаем

Испания после Украины и Израиля заняла третье место среди стран, наиболее часто подвергающихся хактивистским атакам, мотивированным политическими или идеологическими причинами, говорится в отчёте Национального криптологического центра (CCN-CERT) при Национальном разведывательном центре Испании (CNI) «Киберугрозы и тенденции 2025».

В документе отмечается рост кампаний против стран НАТО и союзников Украины на фоне российско-украинского и израильско-палестинского конфликтов; наиболее активными государствами в этом направлении названы Россия и Китай. Испанская разведка также предупреждает, что часть хактивистских операций может координироваться военными или государственными структурами.

Наибольшее внимание в отчёте уделено пророссийской группировке NoName057, которая с марта 2022 года регулярно проводит DDoS-атаки против государственных и критически важных объектов стран НАТО и союзников Украины, включая Польшу, Литву, Италию, Испанию и Германию.

По оценке CCN, масштаб, синхронизация операций и организация инфраструктуры группы могут свидетельствовать о поддержке или контроле со стороны структур, связанных с российским государственным аппаратом или разведкой. Среди других значимых угроз названы китайская Volt Typhoon и связанная с Россией Sandworm, деятельность которых, помимо разведывательного сбора, может включать подготовку возможностей для деструктивного воздействия на критическую инфраструктуру в случае вооружённого конфликта.

Испанская государственная администрация стала основной целью кибератак в 2024 году, на неё пришлось 36,19% зарегистрированных угроз; далее следовали критическая инфраструктура (23,7%), компании (18,12%) и граждане (17,26%). Вторым по распространённости мотивом атак против государственных структур был кибершпионаж, третьим — киберпреступность, связанная преимущественно с массовой кражей персональных данных.

Отдельно CNI отмечает быстрое внедрение искусственного интеллекта государственными хакерскими группами — от поиска целей до автоматизации атак, — одновременно рассматривая ИИ как инструмент для обнаружения угроз и прогнозирования кибератак.
События в мире