Состояние вымогательского ПО – Q1 2026

Введение: В первом квартале 2026 года мы наблюдаем значительные изменения в ландшафте вымогательского ПО. Общий объем атак стабилизировался на исторически высоком уровне, а топ-10 групп вымогательского ПО теперь занимает 71% всех жертв. Это обратный процесс по сравнению с фрагментацией, наблюдавшейся в Q3 2025.

Подробности

В Q1 2026 было зарегистрировано 2122 жертвы на сайтах утечек данных, что является вторым по величине показателем за Q1 в истории наблюдений. Группа Qilin сохранила свое лидерство, с 338 жертвами, в то время как группа The Gentlemen стала третьей по величине, увеличив число жертв с 40 до 166. LockBit 5.0 также показала рост, зарегистрировав 163 жертвы.

Что делать

Чтобы защититься от вымогательского ПО, организации должны уделять особое внимание безопасности своих сетей и данных. Это включает в себя реализацию мер MFA, использование защищенных соединений TLS, а также регулярное обновление программного обеспечения и операционных систем. Кроме того, важно иметь резервные копии данных и внедрять политику безопасности API. В заключении, стабилизация объема атак вымогательского ПО на исторически высоком уровне и консолидация топ-10 групп вымогательского ПО подчеркивают необходимость постоянной бдительности и профилактических мер в области кибербезопасности.

Источник: Check Point Research