Группа компаний «Солар» выявила, что в период кампании по сдаче ЕГЭ в российских школах на 30% выросло число вредоносных ресурсов, направленных на школьников, по сравнению с аналогичным периодом 2024 года, сообщает компания в понедельник.
«Солар» собрал данные по итогам фильтрации входящего и исходящего трафика в рамках единой сети передачи данных (ЕСПД), развёрнутой во всех российских школах, колледжах, техникумах и лицеях. Благодаря подключенной к ЕСПД SWG-системе Solar webProxy компания предотвратила доступ к 1,6 миллиарда вредоносных веб-ресурсов в школах, расположенных в восьми федеральных округах. Отмеченный объём ресурсов был заблокирован в период с 23 мая по 23 июня 2025 года. Аналитика экспертов Solar webProxy подтверждает данные Центра исследования киберугроз Solar 4RAYS, который выявил, число кибератак на образовательные организации выросло на 218% в первом квартале 2025 года относительно того же периода 2024 года.
В рейтинге по количеству попыток доступа к запрещённым и вредоносным ресурсам лидируют школы Центрального федерального округа, в которых «Солар» заблокировал до 620,5 миллиона запросов. В Сибири во время проведения ЕГЭ ограничили доступ к 197,6 миллиона веб-ресурсов. В Поволжье были заблокированы почти 180,5 миллиона запросов, на Урале — до 120 миллионов запросов, на Дальнем Востоке — до 117,6 миллиона запросов, в Северо-Западном округе — до 85 миллионов. В Южном и Северо-Кавказском федеральных округах в совокупности ограничили доступ почти к 213,6 миллиона ресурсов.
По данным социологического исследования, проведённого агентством «Михайлов и Партнёры. Аналитика» совместно с ГК «Солар», более половины опрошенных детей (56%) сталкивались в Интернете с запрещённым контентом, а 76% поделились увиденным с другими. При этом, что такое кибербезопасность, не знает 48% детей.
Эксперты Solar webProxy проанализировали запросы на ресурсы с личных устройств пользователей, которые подключались к общедоступным школьным Wi-Fi-сетям, в том числе и с помощью VPN, и компьютеров, подключенных к ЕСПД. Запросы на ресурсы также могли направлять мобильные приложения, установленные на персональных гаджетах учеников. Категория «шпионское ПО» стала лидером в восьми округах по совокупному объёму трафика, который генерировался незаметно для владельца устройства. В лидерах запрещённых категорий во всех российских округах оказались социальные сети, веб-реклама, а также мошеннические онлайн-казино и букмекерские ресурсы, фишинговые сайты для кражи банковских данных, паролей, персональных данных и шпионское ПО, ресурсы категории 18+.
По оценке экспертов Solar webProxy, популярность у детей набирают анонимные прокси и VPN-сервисы, которые зачастую становятся «воротами» для установки вредоносного ПО и кражи персональных данных. Подобные ресурсы используются школьниками для игр и выхода на запрещённые ресурсы в России: YouTube, Instagram, TikTok, Discord и не только.
Для продвижения подобных ресурсов злоумышленники используют персонализированные рекламные сообщения, сгенерированные с помощью ИИ, а также методы «отравления» поисковой выдачи и малвертайзинг (мошеннические рекламные сообщения). В свою очередь пользователи могут неосознанно открыть доступ хакеру через личное устройство или школьный компьютер к данным, например, нажав случайно на рекламное объявление при попытке подключения к VPN или во время загрузки онлайн-игры.