На проверке Новости кибербезопасности: главные инциденты и тенденции 2025 года

Авторы:Ондасынов Жандос,Алмасбек Марлен,Жагпарсадык Дауренбек
В 2025 году цифровые угрозы продолжают развиваться быстрее, чем когда-либо. Хакеры используют искусственный интеллект, автоматизацию и новые методы социальной инженерии, а компании и пользователи сталкиваются с атаками почти ежедневно. Ниже — самые актуальные направления, события и тренды, которые формируют киберпространство прямо сейчас.














1. Рост ИИ-атак: фишинг стал неотличим от реальных сообщений








Если раньше фишинговые письма можно было определить по ошибкам и странным фразам, то сегодня злоумышленники используют генеративные нейросети для создания:

• безошибочных писем «от банков»;
• фальшивых уведомлений от госслужб;
• «идеальных» подделок сайтов.

В 2025 году отмечается рост более чем на 40% атак, созданных с помощью ИИ. Компании фиксируют случаи, когда AI-бот ведёт длительный диалог с сотрудником, имитируя техподдержку.





Вывод: навыки кибергигиены становятся важнее, чем когда-либо.














2. Массовые утечки данных: от камер видеонаблюдения до страховых компаний








Несколько стран за последние месяцы пережили крупные утечки:

• базы клиентов медицинских компаний,
• данные платёжных сервисов,
• записи с домашних камер и автомобильных регистраторов,
• учебные сервисы с информацией студентов и школьников.

Главная проблема — многие устройства IoT всё ещё продаются с дефолтными паролями или устаревшим ПО.





Опасность: утечки начали продавать «по подписке» — злоумышленники получают свежие данные каждую неделю.














3. Атаки на банки и финтех остаются в топе








Банковские структуры по-прежнему в фокусе преступников. В 2025 году наблюдается рост атак:

• на мобильные банковские приложения,
• на онлайн-банкинг,
• на межбанковские системы переводов.

Хакеры используют методы:

• подмена SIM-карты,
• перехват пуш-уведомлений,
• социальная инженерия через звонки и мессенджеры.

4. Новые методы взлома смартфонов








Мобильные устройства становятся главной целью. Отмечены случаи:

• заражения через поддельные обновления Android;
• скрытых приложений-«двойников» банков;
• эксплойтов, распространяющихся через Bluetooth или публичный Wi-Fi.

Один из заметных сценариев — «zero-click-атака»: вредонос устанавливается без какого-либо действия пользователя.














5. Новые приговоры и задержания киберпреступников








В мире продолжают активно ловить хакеров. Несколько громких случаев:








Европа








Арестована группа, которая продавала доступ к чужим Wi-Fi-сетям и домашним камерам. Участникам грозит до 10 лет тюрьмы.








США








Задержан программист, который создал ботнет из 60 000 «умных устройств». Его установили через логирование трафика. Суд дал 6 лет лишения свободы.








Казахстан








Продолжается расследование по нескольким группам, связанным с кражей баз данных госучреждений. Несколько участников уже получили тюремные сроки (до 8 лет) за участие в кибероперациях.














6. Deepfake-мошенничество выходит на новый уровень








В 2025 году появились кейсы, где фейковая видеоконференция с «начальником» заставляла сотрудников переводить крупные суммы.


Видео и голос были полностью синтезированы.





Компании вводят новые правила:

• звонок руководителю нельзя подтверждать одним каналом связи,
• запрещены крупные переводы без офлайн-проверки.

7. Кибератаки на образование и государственные сервисы








Университеты, школы и региональные электронные порталы всё чаще подвергаются:

• DDoS-атакам,
• блокировке журналов и онлайн-платформ,
• краже данных студентов.

Причина проста — слабая защита и старые серверы.














Какие выводы на 2025 год?

• ИИ теперь используют обе стороны — и специалисты, и злоумышленники.
• Пароли уходят в прошлое, современные системы переходят на биометрию и FIDO2.
• Домашние роутеры и камеры — самая слабая точка в семьях и офисах.
• Законодательства ужесточаются: наказания за киберпреступления растут во всех странах.
• Образование пользователей становится самой важной частью защиты.

Kevin Mitnick


— один из самых «знаковых» хакеров

• В 1995 году власти США арестовали Митника после длительной погони: он был обвинён в несанкционированном доступе к компьютерным сетям, краже программного обеспечения, электронной почты, перехвате паролей и нарушении многочисленных систем безопасности.
• Его осудили: в 1999 году он признал вину, получил ~46 месяцев тюрьмы + ещё 22 месяца за предыдущие нарушения, всего — почти 7 лет лишения свободы.
• Этот случай часто приводят как предупреждение: даже если ты «просто играешься» с системами — рано или поздно найдут, если есть улики.