El Centro de Monitoreo y Respuesta a Incidentes (SOC) de MegaFon analizó las amenazas registradas en 2025. Según el estudio, el 48,3% de los incidentes están relacionados con la manipulación de la infraestructura de las empresas, cuando los atacantes intentan cambiar su funcionamiento. Esto puede llevar a la compromiso de los sistemas de TI.
Al mismo tiempo, el 51,5% de los incidentes son de baja criticidad, el 39% de criticidad media y el 9,5% de criticidad alta. El 28,7% de los ataques tienen como objetivo obtener acceso a datos confidenciales y sistemas de control. La inteligencia de red representa el 18,9% de los incidentes. Los hackers escanean activamente la infraestructura, utilizando herramientas para buscar vulnerabilidades.
Las amenazas virales, a pesar de su bajo porcentaje (4,1%), siguen siendo un problema grave. Los atacantes están mejorando los métodos de infección y distribución de malware. Se distinguen dos tipos: los infostealers, que se disfrazan de aplicaciones legítimas, y el ransomware, que cifra archivos y exige un rescate.