F6 — ведущий разработчик технологий для борьбы с киберпреступностью, предотвращения и расследования киберпреступлений в России и за рубежом.

F6 запустила витрину заказчиков – уникальный инструмент партнёрской лидогенерации на базе ELMA365

Компания F6, российский разработчик технологий для борьбы с киберугрозами, разработала и успешно внедрила инструмент «витрина заказчиков» на партнерском портале, построенном на платформе ELMA365. Решение не имеет аналогов среди CRM-систем и полностью заменило функции зарубежных платформ и разрозненных внутренних приложений, сохранив при этом все накопленные бизнес-данные.
Витрина заказчиков была разработана в рамках проекта F6 по созданию экосистемы коммерческих и партнёрских коммуникаций на платформе ELMA365. Целями проекта было:

На первом этапе проекта был разработан базовый функционал партнёрского портала с регистрацией партнёрских проектов и сквозной синхронизацией с ELMA365 CRM. Партнёр направляет проект на авторизацию через портал, после чего проект автоматически трансформируется в лид в CRM F6, а затем – в сделку. Статусы зеркально отображаются в системе, обеспечивая прозрачность для всех участников процесса.
После реализации второго этапа партнёры F6 получили доступ к актуальным коммерческим материалам прямо на портале, который стал единым окном для работы с компанией.
На третьем этапе была запущена витрина заказчиков — функциональность, которой нет у аналогичных решений на российском рынке. Процесс, когда партнёр помогает развить проект и подготовить релевантное предложение решений и сервисов F6 под конкретного клиента, теперь полностью оцифрован.
В результате партнерский портал сократил процесс авторизации потенциального клиента в два раза, исчезли ошибки, связанные с ручным переносом данных, все коммерческие операции находятся в единой цифровой системе. Компании-партнеры F6 получили удобную экосистему для работы с прозрачными процессами. Модель работы с партнерами трансформировалась в управляемую систему лидогенерации.
«Идея витрины заказчиков родилась из желания проактивно развивать канал продаж с нашими партнерами и дистрибьютерами у Дениса Мерцалова, директора по работе с партнёрами F6. Раньше этот процесс работал стихийно: в переписке и на звонках. Мы подошли к этому системно и построили для этого инструмент. Для нас было важно получить платформу, которую мы развиваем самостоятельно. Сегодня витрина каждый день сводит наши интересы с возможностями партнёров, и мы продолжаем развивать и поддерживать это решение». 
«Витрина заказчиков родилась из желания F6 самим приходить к партнёрам с готовыми точками роста, а не ждать, пока процесс сложится в переписке и на созвонах. ELMA365 позволила быстро собрать под эту идею отдельный инструмент, и теперь именно он каждый день сводит интересы вендора с возможностями партнёров. Для нас это хороший пример того, как одно решение может решать задачи далеко за пределами типового сценария».

Черная метка: рынок онлайн-пиратства в Рунете в 2025 году сжался до $34,4 млн

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, оценила рынок онлайн-пиратства в России в 2025 году в $34,4 млн, что на 5,5% меньше, чем годом ранее — $36,4 млн. В новом <a href="https://api.vc.ru/v2.8/redirect?to=https%3A%2F%2Fwww.f6.ru%2Fresources%2Fresearch-hub%2Fblack-spot-report%2F&postId=2765856" rel="nofollow noopener" target="_blank">исследовании</a> эксперты объясняют снижение доходов пиратов сокращением трафика поисковых запросов на пиратские порталы и масштабными блокировками. При этом у пиратов сменились якорные рекламодатели: доля показа «черной рекламы» нелегальных казино и букмекеров составила 11%, а реклама легальных брендов — 89%. Для защиты своих ресурсов от блокировок пираты активно использовали шифрование текста рекламы нелегальных фильмов, в том числе азбукой Морзе, а для обхода фильтров поисковиков —DLE-модули с интеграцией искусственного интеллекта для рерайта описаний киноновинок.
Казна пустеет, милорд На протяжении последних 11 лет команда департамента защиты от цифровых рисков <a href="https://api.vc.ru/v2.8/redirect?to=https%3A%2F%2Fwww.f6.ru%2Fproducts%2Fdigital-risk-protection%2F%3Futm_source%3Dpr%26utm_medium%3Drelease%26utm_campaign%3Donline_piracy_overview&postId=2765856" rel="nofollow noopener" target="_blank">F6 Digital Risk Protection</a> ежегодно исследует российский рынок интернет-пиратства. По оценкам экспертов, после пиковых показателей 2018 года в $87 млн выручка онлайн-пиратства сокращалась последние семь лет и в 2025 году опустилась до $34,4 млн, что в 2,5 раза ниже уровня максимальной доходности в 2018 году.

Снижение связано с ухудшением эффективности рекламной монетизации, падением стоимости трафика и постепенным перераспределением аудитории в пользу легальных онлайн-кинотеатров. Дополнительным индикатором выступает сокращение поискового трафика на пиратские ресурсы на 5,1%, притом, что трафик поисковых запросов на легальные онлайн-кинотеатры, напротив, вырос на 27,6%.
Еще одним серьезным ударом по пиратскому карману стали блокировки площадок для нелегального показа. В 2025 году были заблокированы рекордные 304 500 пиратских страниц. Это больше, чем количество заблокированных пиратских страниц с 2022 по 2024 годы. Количество заблокированных ссылок на пиратские порталы (в том числе пиратских зеркал) составило 98,4% от общего объема заблокированного контента в 2025 году.

В последние годы место основных рекламодателей пиратов — нелегальных казино и букмекеров — заняли крупные бренды, которые покупают рекламу в пиратских фильмах и сериалах. Притом, что доля показа «черной рекламы» на пиратских порталах составила 11%, на рекламу легальных брендов пришлось 89%. При этом средний CPM (Cost-Per-Mille, цена за 1000 показов в рекламной кампании) в 2025 году составил $3,1, что на $0,02 меньше, чем годом ранее. 
Отметим, что в новом исследовании, кроме традиционного подсчета выручки пиратских сайтов, учитывался заработок и с других платформ: видеохостингов, стриминговых платформ, сайтов-блогов, социальных сетей и мессенджеров. На них в 2025 году пришлось $8,1 млн выручки пиратов, что на 37,2% меньше, чем в 2024 году. Суммарно — с учетом всех онлайн-порталов, соцсетей, мессенджеров и видеохостингов — в 2025 году пираты заработали $42,5 млн, а в 2024 — $49,3 млн., что также подтверждает снижение их доходов. Любопытно, что на фоне разговоров о блокировке Telegram пираты активно ищут «запасные аэродромы» и пытаются размещать нелегальный контент на других площадках. В 2025 выросла доля распространяемого пиратского контента в социальных сетях и на видеохостингах. 
AI на мостике
Несмотря на падение выручки отмечены попытки пиратов масштабировать свою цифровую инфраструктуру и обезопасить ее от блокировок. Для усложнения обнаружение нелегального контента, пираты использовали шифрование текста рекламы пиратских фильмов (например, публиковали описание и названия картин азбукой Морзе), а также регистрировали серию доменов, название которых было созвучно с популярным российским сайтом-поисковиком. На пиратских форумах была замечена реклама DLE-модулей с интеграцией искусственного интеллекта для AI-рерайта, что обеспечивает защиту сайта от фильтров поисковиков за дублированный контент.
Особую значимость приобретает фактор скорости утечек. За весь 2025 год аналитики компании F6 проверили 585 прокатных релиза — из них более 49 % были слиты в сеть. За весь период с октября 2023 года (начала совместной работы компании F6 и «Бюллетеня кинопрокатчика» над рубрикой «Уже в сети») по 2025 год аналитиками Digital Risk Protection компании F6 были проверены 1328 кинопрокатных премьеры — из них более 47% были слиты в сеть. 

Также аналитики компании F6 сравнили ситуацию с российскими и зарубежными прокатными релизами в первую и вторую половину 2025 года. В первом полугодии 2025 года было слито в сеть около 15% российских прокатных релизов и около 70% зарубежных. Во втором полугодии 2025 года не было слито ни одного российского прокатного релиза и около 69% зарубежных. 
«Прямые потери правообладателей от пиратства выражаются в недополученной выручке от лицензированных фильмов, сериалов, трансляций. Дополнительный аспект — риски для пользователей. Анализ инфраструктуры пиратских порталов показывает, что около 40% пиратских сайтов содержат вредоносный код, уязвимости или признаки компрометации, что повышает вероятность киберинцидентов уже на этапе обычного посещения ресурса. Таким образом, несмотря на сокращение совокупной выручки, онлайн-пиратство в России сохраняет масштаб, технологическую эволюцию и способность к быстрой регенерации», — подчеркивает Станислав Гончаров, руководитель <a href="https://api.vc.ru/v2.8/redirect?to=https%3A%2F%2Fwww.f6.ru%2Fproducts%2Fdigital-risk-protection%2F%3Futm_source%3Dpr%26utm_medium%3Drelease%26utm_campaign%3Donline_piracy_overview&postId=2765856" rel="nofollow noopener" target="_blank">F6 Digital Risk Protection</a>.
Скачать новое исследование «Черная метка: исследование онлайн-пиратства в России в 2025 году» можно по <a href="https://api.vc.ru/v2.8/redirect?to=https%3A%2F%2Fwww.f6.ru%2Fresources%2Fresearch-hub%2Fblack-spot-report%2F&postId=2765856" rel="nofollow noopener" target="_blank">ссылке</a>.
Решение <a href="https://api.vc.ru/v2.8/redirect?to=https%3A%2F%2Fwww.f6.ru%2Fproducts%2Fdigital-risk-protection%2F%3Futm_source%3Dpr%26utm_medium%3Drelease%26utm_campaign%3Donline_piracy_overview&postId=2765856" rel="nofollow noopener" target="_blank">F6 Digital Risk Protection</a> защищает киноиндустрию от пиратства и несанкционированного распространения уникального цифрового контента. 30 минут составляет среднее время обнаружения первой пиратской копии в сети. 85% ссылок на нелегальные ресурсы удается зачистить в первые 7 дней. 87% пиратских ссылок удаляется в досудебном порядке.

Больше атакующих и больше ущерба: F6 назвала главные киберугрозы в 2026 году

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, представила ежегодный аналитический отчет <a href="https://api.vc.ru/v2.8/redirect?to=https%3A%2F%2Fwww.f6.ru%2Fcybercrime-trends-annual-report-2025-2026%2F&postId=2718215" rel="nofollow noopener" target="_blank">«Киберугрозы в России и Беларуси. Аналитика и прогнозы 2025/26»</a>. Исследование показывает, что в 2026 году в условиях геополитического конфликта кибератаки на российские организации будут усиливаться, будет расти число атакующих группировок и наносимый ими ущерб. Вымогатели и прогосударственные APT-группы успешно заимствуют тактики друг у друга, а политически мотивированные группы всё чаще шифруют данные жертв с требованием выкупа.
Утечек меньше, строк с данными – больше
В 2025 году аналитики Threat Intelligence компании F6 зафиксировали на андеграундных форумах и в тематических Telegram-каналах появление 250 новых случаев публичных утечек баз данных компаний СНГ, из них — 230 российских организаций. В 2024 году было выявлено 455 случаев утечек в РФ и других стран СНГ.
Суммарно утечки баз данных за 2025 год содержали более 767 млн строк с данными российских пользователей, а в 2024 году количество строк в утечках составило 457 млн.
В списке топ-5 самых объемных по количеству строк утечек 2025 года находятся четыре госсервиса: на них в сумме приходится около 600 млн строк. Как и ранее, большинство похищенных баз данных преступники выкладывали в публичный доступ бесплатно для нанесения максимального ущерба компаниям и их клиентам.
Наибольший интерес у киберпреступников вызывают случаи публикации в открытом доступе электронных почтовых адресов, телефонных номеров и паролей пользователей. Злоумышленники по-прежнему крайне заинтересованы в публикациях, содержащих чувствительную информацию, которую они впоследствии могут использовать в мошеннических схемах и для совершения каскадных атак на крупные компании.
Из общего количества данных больше 315 млн записей содержали электронные адреса, причем только 88 млн из них были уникальными. Также зафиксировано, что 156 млн записей содержали пароли пользователей, из них уникальные – 142 млн.
Прогосударственные угрозы сохраняются
В 2025 году эксперты F6 фиксировали активность 27 прогосударственных APT-групп, атакующих Россию и СНГ. Для сравнения: в 2024 году были зафиксированы атаки на Россию и СНГ 24 группировок. Из выявленных 27 групп 24 атаковали компании в России, 8 — белорусские организации.
В условиях острого геополитического конфликта за большинством атак стоят проукраинские группы, при этом кибершпионажем в России по-прежнему занимаются группировки из других стран, преимущественно Азии.
Семь новых APT-групп были раскрыты впервые: Silent Lynx, Telemancon, Mythic Likho, NGC6061, NGC4141, SkyCloak, NGC5081. Большая часть из них начала проводить атаки в предыдущие годы, но выявлены они были лишь в 2025 году.
Среди топ-5 российских индустрий, которые атаковали APT-группы в 2025 году, оказались госучреждения — их атаковали 13 групп, промышленность (11 групп), НИИ (9 групп), предприятия ВПК (8 групп), ТЭК (7 групп).
Прогосударственные атакующие использовали в атаках против российских организаций 0-day-эксплойты, инструменты и доступы в инфраструктуру, вероятно, приобретенные на андеграундных форумах, что довольно уникально для APT-групп и больше свойственно вымогателям и другим финансово мотивированным группам.
Атаки через цепочку поставок (Supply chain) и подрядчиков (Trusted relationship) сохраняют свою опасную эффективность и стали более точечными и разрушительными. Известен инцидент, когда сразу две прогосударственные группы находились в сети ИТ-подрядчика компании-цели, а одна из них еще и атаковала клиентов жертвы. В 2026 году такие техники будут активно применяться как вымогателями, так и APT-группами.
Вымогатели и политически мотивированные группировки: больше ущерба, коллаборации и чужие приемы
В этом году продолжатся коллаборации прогосударственных групп, киберкриминала и хактивистов.
В 2025 году количество атак программ-вымогателей выросло на 15% по сравнению с предыдущим годом (в 2024 году рост количества атак составил 44%). В 15% подобных инцидентов целью злоумышленников был не выкуп, а диверсия — разрушение инфраструктуры и нанесение максимального ущерба жертве (в 2024 году на подобные атаки приходилось 10%).
Кроме того, помимо групп-вымогателей, в 2025 году была зафиксирована активность более 20 финансово-мотивированных группировок, в том числе Vasy Grek, Hive0117, CapFIX.
Наиболее активными проукраинскими группами в этом году стали Bearlyfy/ЛАБУБУ — на их счету не менее 55 атак, THOR (не менее 12 атак), 3119/TR4CK, Blackjack/Mordor и Shadow (у каждой не менее 4 атак). Активность отдельных групп значительно снизилась, по причине консолидации проукраинских группировок.
Рекорд по сумме первоначального выкупа в 2025 году поставила группировка CyberSec’s, потребовавшая 50 BTC (около 500 млн рублей на момент атаки). В среднем суммы первоначального выкупа за расшифровку данных в 2025 году колебались от 4 млн до 40 млн рублей.
Фокус политически мотивированных групп также смещается на нанесение большего ущерба с помощью программ-вымогателей. В 2025 году более десяти хактивистских группировок отметились хотя бы одной атакой с использованием программы-вымогателя. В 2026 году эта тенденция продолжится.
Также усилится тренд на коллаборацию и совместное проведение атак у политически мотивированных группировок. Помимо реальных кибератак, злоумышленники будут проводить информационные атаки, заключающиеся в публикации фейковых новостей, рассылках писем с угрозами. Пик подобной активности будет приходиться на дни, когда публикуются громкие новости о взломах.
«Мы фиксируем, что в России фокус сместился с массовых атак на нанесение максимального ущерба: остановку бизнеса, получение многомиллионных выкупов, кражу чувствительных данных. В отличие от общемирового тренда, когда атакующие стараются без лишнего шума закрепиться в инфраструктуре, чтобы незаметно шпионить за жертвой или готовиться к будущей масштабной диверсии, прошлогодние атаки на российские транспортные компании и торговые сети были очень громкими. Они сопровождались публикацией утечек данных, информационными вбросами и кампаниями по дискредитации пострадавших. В 2026 году будет расти количество групп атакующих, ущерб от их деятельности, в том числе суммы выкупов за расшифровку данных».
Подробный аналитический отчет для руководителей групп кибербезопасности, аналитиков SOC, CERT, специалистов по реагированию на инциденты, Threat Intelligence и Threat Hunting, послужит практическим руководством для стратегического и тактического планирования проактивной киберзащиты.
Уникальные данные об активности атакующих, их тактиках и инструментах были получены благодаря данным киберразведки F6 Threat Intelligence, флагманского решения для защиты от сложных и неизвестных киберугроз F6 Managed XDR, работе аналитиков Центра безопасности F6, реагирований на инциденты информационной безопасности специалистов Лаборатории цифровой криминалистики F6, функционалу платформы F6 для защиты цифровых активов Digital Risk Protection.
Скачать отчет «Киберугрозы в России и Беларуси. Аналитика и прогнозы 2025/26» можно <a href="https://api.vc.ru/v2.8/redirect?to=https%3A%2F%2Fwww.f6.ru%2Fcybercrime-trends-annual-report-2025-2026%2F&postId=2718215" rel="nofollow noopener" target="_blank">по ссылке</a>.

Полная картина — в рабочем пространстве