Форум «Россия — Африка»: APT-группы начали активно атаковать организации в Африке

«Лаборатория Касперского» представила отчёт «Ландшафт киберугроз в Африке», в котором проанализированы основные вызовы в сфере кибербезопасности для бизнеса и пользователей. Эксперты отмечают, что в последние два года регионом заинтересовались APT-группы*, которые ранее практически в нём отсутствовали. В основном атакам подвергаются государственные учреждения, телеком и энергетика.

Общий ландшафт киберугроз. На фоне цифровизации в Африке не только открываются новые возможности, но и расширяется поверхность атаки. Согласно данным Интерпола, среди наиболее распространённых угроз в данном регионе - онлайн-мошенничество, программы-вымогатели, компрометация корпоративной электронной почты (BEC-атаки), а также цифровой шантаж с использованием материалов личного характера.

Основные угрозы для бизнеса

APT-атаки. Эксперты «Лаборатории Касперского» отмечают, что в 2025-2026 годах APT-группы стали активно атаковать организации в Африке - хотя ранее этот регион не являлся для них приоритетным. Чаще всего их мишенью становятся государственные учреждения, а также телеком и сфера энергетики. В частности, в 2025 году регион стал подвергаться атакам известной группы APT41, которая ранее практически в нём отсутствовала.

Шифровальщики. По даннымKaspersky Security Network, по итогам 2025 года Африка была на третьем месте (7,62%) среди всех регионов по доле организаций, подвергшимся атакам программ-вымогателей - после Латинской Америки (8,13%) и Азиатско-Тихоокеанского региона (7,89%). В первом полугодии 2026 года доля атакованных компаний в Африке составила 5,2%, чаще всего с шифровальщиками сталкивались компании в Мадагаскаре, Мозамбике, Уганде, Эфиопии и Алжире.

Несмотря на то, что в процентном соотношении число атакованных компаний невысокое, шифровальщики представляют серьёзную угрозу для компаний. Злоумышленники автоматизируют методы проникновения в систему организаций и всё чаще стремятся похитить конфиденциальные данные и опубликовать их - а не просто зашифровать информацию и потребовать за неё выкуп.

Фишинг. Злоумышленники активно прибегают к методам социальной инженерии для атак на организации в Африке. В первом полугодии 2026 года в B2B-секторе было зафиксировано более 6 миллионов попыток переходов по фишинговым ссылкам - на 5,3% больше, чем за аналогичный период 2025 года. Также в Африке широко распространены BEC-атаки, когда злоумышленники начинают переписку с сотрудником компании с целью завоевать его доверие и убедить выполнить действия, идущие во вред интересам компании или её клиентам - например, перевести деньги на счёт злоумышленников или переслать конфиденциальные файлы. В фокусе у злоумышленников финансовый сектор - прежде всего компании, которые часто проводят международные транзакции и имеют недостаточно надёжные механизмы защиты.

«Ландшафт киберугроз в Африке постоянно меняется: появляются новые угрозы, в том числе связанные с развитием искусственного интеллекта. Злоумышленники используют ИИ, чтобы автоматизировать кибератаки, искать уязвимости и придумывать убедительные мошеннические схемы. По данным Интерпола на 2025 год, на долю киберпреступности приходилось 30% всех зафиксированных преступлений в регионе. Повышение уровня кибербезопасности в таких условиях не только положительно влияет на работу отдельных компаний, но и помогает экономическому развитию и выходу на международные рынки. "Лаборатория Касперского" активно содействует борьбе с киберпреступностью в Африке. В частности, компания заключила соглашение о сотрудничестве с Африполом, в рамках которой делится данными о киберугрозах, а также участвует в операциях Интерпола в данном региона», - комментирует Юлия Шлычкова, вице-президент «Лаборатории Касперского» по глобальным общественным связям.

* APT (AdvancedPersistentThreats) - сложные целевые кибератаки, которые обычно совершаются с целью шпионажа, кражи конфиденциальных данных или нарушения работы системы, а не для получения быстрой выгоды.