APT-атаки в Африке перестали быть редким исключением: в 2025–2026 годах целевые группировки заметно активизировались в регионе, выбирая государственные организации, телеком-компании и энергетику. Для российских ИБ-команд это не экзотическая региональная история, а наглядный сигнал: по мере цифровизации новых рынков туда быстро приходят и шпионаж, и вымогательство, и мошенники с убедительными письмами.
О росте активности сообщает CNews со ссылкой на «Лабораторию Касперского». По оценке компании, до недавнего времени Африка не была приоритетной зоной для большинства продвинутых постоянных угроз — APT-групп, работающих не на быстрый выкуп, а на доступ к инфраструктуре, разведку, кражу данных или нарушение работы систем. Теперь ситуация меняется: в 2025 году в регионе зафиксировали активность APT41, известной группировки, которая прежде там почти не появлялась.
Выбор целей вполне прагматичен. Государственные ведомства хранят чувствительные данные и управляют критичными процессами; телеком-операторы дают доступ к большому массиву абонентской и сетевой информации; энергетика остается удобной мишенью из-за высокой цены простоя. Когда эти отрасли одновременно ускоряют цифровизацию, подключают новые сервисы и расширяют обмен данными с партнерами, атакующая поверхность растет быстрее, чем зрелость процессов защиты.
На этом фоне APT-атаки в Африке накладываются на более привычный, но не менее болезненный набор угроз. По данным Kaspersky Security Network, по итогам 2025 года Африка заняла третье место среди регионов по доле организаций, столкнувшихся с программами-вымогателями: 7,62%. Выше были только Латинская Америка с 8,13% и Азиатско-Тихоокеанский регион с 7,89%.
В первом полугодии 2026 года доля атакованных шифровальщиками компаний в Африке составила 5,2%. Чаще других с такими инцидентами сталкивались организации Мадагаскара, Мозамбика, Уганды, Эфиопии и Алжира. Снижение или сравнительно умеренный процент не делает риск второстепенным: один успешный инцидент в банке, операторе связи или энергокомпании может остановить операции, сорвать расчеты и надолго испортить отношения с клиентами.
Сами вымогатели тоже меняют экономику атаки. Модель «зашифровали файлы — запросили выкуп» все чаще дополняется кражей данных и угрозой публикации. Это означает, что резервные копии, хотя и остаются обязательными, уже не закрывают проблему полностью. Компании приходится одновременно думать о сегментации сети, контроле привилегий, обнаружении аномалий, защите почты и готовности юридической и коммуникационной команд к утечке.
Почта остается одним из самых коротких путей внутрь корпоративной инфраструктуры. В B2B-секторе Африки за первое полугодие 2026 года зарегистрировали более 6 млн попыток перехода по фишинговым ссылкам — на 5,3% больше, чем за тот же период 2025 года. Отдельной проблемой остаются BEC-атаки: злоумышленник ведет переписку от имени знакомого контрагента или руководителя, завоевывает доверие сотрудника и добивается перевода денег либо отправки конфиденциальных файлов.
Особенно уязвим финансовый сектор, прежде всего компании с регулярными международными платежами и недостаточно строгими процедурами согласования. Здесь технических фильтров недостаточно: нужны проверка смены реквизитов по независимому каналу, разделение полномочий при платежах, запрет на решение финансовых вопросов только по электронной почте и регулярные тренировки сотрудников. ИИ добавляет атакующим скорости: с его помощью проще масштабировать письма, подбирать формулировки под конкретную страну и автоматизировать поиск слабых мест.
«Лаборатория Касперского» заявляет о сотрудничестве с Африполом и участии в операциях Интерпола в регионе, включая обмен данными об угрозах. По данным Интерпола за 2025 год, на киберпреступления приходилось 30% всех зафиксированных преступлений в Африке. Для бизнеса это уже не вспомогательная ИТ-задача, а фактор выхода на международные рынки: партнеры и инвесторы все чаще оценивают не только продукт, но и способность компании не стать удобной точкой входа в чужую цепочку поставок.
Главный вопрос теперь не в том, продолжатся ли APT-атаки в Африке, а насколько быстро организации региона успеют выстроить базовую кибергигиену и обмен данными об инцидентах. География интересов атакующих меняется быстрее, чем корпоративные регламенты, а значит, опыт Африки стоит рассматривать как раннее предупреждение для любого быстро растущего цифрового рынка.
