В 2025 году в Латинской Америке зафиксировано 452 инцидента с программами-вымогателями — это сигнал об ухудшении кибербезопасности в регионе. Наибольшее внимание киберпреступников привлекли сектора здравоохранения, государственного управления и финансов, где хранятся данные, представляющие высокую ценность.
Контекст киберугроз в Латинской Америке
Согласно отчету Insikt Group, регионы Латинской Америки и Карибского бассейна (LAC) стали мишенью для растущего числа киберугроз. Использование мессенджера Telegram и закрытых форумов для общения между злоумышленниками подчеркивает технологическую адаптацию киберпреступников. При этом их методы остаются традиционными — фишинг, социальная инженерия и распространение вредоносного ПО.
Наиболее активные целевые страны — Бразилия, Мексика и Аргентина. Эти государства занимают ведущие позиции в экономике LAC, что, вероятно, также объясняет высокий уровень киберпреступлений. В 2025 году наблюдалось увеличение атак по сравнению с предыдущим годом, что вызывает обеспокоенность среди экспертов.
Основные факты и цифры
В 2025 году 452 инцидента с программами-вымогателями затронули здравоохранение, производство, государственный сектор, информационные технологии и образование. Примером успешных атак являются целевые кампании по SMS, нацеленные на пользователей WhatsApp с использованием банковских троянов для кражи финансовых данных.
Согласно отчету, наиболее распространенные угрозы в LAC включают LummaC2, который был самым активным инструментом кражи этих в первой половине 2025 года, и Vidar, сменивший его в дальнейшем. Атаки на критически важные индустрии подчеркивают уязвимость эти секторов, особенно в условиях отсутствия адекватной защиты и неэффективного применения современных технологий безопасности.
Проблемы и последствия для организаций
Для российской и СНГ-аудитории этот отчет важен как показательный пример того, как экономическая нестабильность и недостаток квалифицированных кадров могут способствовать росту киберпреступности. $35,1 млрд — это экономический ущерб, который могут понести компании в результате подобных атак, а также неэффективно внедренные ИТ-решения увеличивают вероятность успеха злоумышленников.
Недостаточная защищенность этих и старые системы являются серьезной проблемой для РФ и стран СНГ, где многие организации также спешат перевести свои услуги в облако без должного контроля доступа. Поэтому компании должны усилить систему безопасности и внедрить многофакторную аутентификацию, чтобы противостоять подобным угрозам.
Следующий шаг — необходимо улучшение кибербезопасности на государственном уровне и активизация сотрудничества между частными и государственными структурами для повышения защиты критической инфраструктуры.