По сведениям Центрального Банка Российской Федерации, в течение 2024 года было задокументировано свыше 750 попыток киберпреступлений против финансовых институтов. Злоумышленники применяли разнообразные атакующие техники, в том числе DDoS-операции, направленные на отключение цифровой инфраструктуры кредитных организаций. Согласно информации ЦБ, преступники предпринимали попытки несанкционированного доступа путем атак на третьих лиц — поставщиков и партнёров банков, что усложняет оборонительные стратегии финансового сектора против кибератак.
Регулятор подчеркнул, что приёмы, используемые киберпреступниками, отличаются растущей сложностью и многоуровневостью, что снижает результативность профилактических мер и скорость реагирования на инциденты. Специалисты ЦБ провели анализ атак и установили, что отдельные операции осуществляются повторно в короткие сроки, что указывает на предположение о коммерческой реализации захваченного доступа к инфраструктуре целевых организаций.
Подобная угроза обязывает финансовые организации повышать уровень защиты и осуществлять непрерывный контроль над развивающимися киберугрозами.