Состояние программ-вымогателей: Q2 2026
За второй квартал 2026 года рынок программ-вымогателей претерпел изменения: хотя доминирующие группы продолжают лидировать, количество активных групп увеличилось до 93, при этом топ-10.groups по-прежнему контролируют более половины всех атак. Объем жертв остается стабильно высоким, а методы атак меняются с применением инструментов на основе ИИ.
Подробности
Экосистема программ-вымогателей остается концентрированной, хотя количество активных групп увеличилось до 93, что является новым максимумом. Top-10 групп-account за 57,6% всех жертв, по сравнению с 71% в Q1. Объем жертв остается стабильно высоким, с 2 139 жертвами в Q2, что на 0,8% больше, чем в Q1, и на 33% больше, чем в прошлом году. Qilin и The Gentlemen соревновались за первое место на протяжении всего квартала. Qilin остался самым активным операторомalready в четвертый раз подряд, с 279 жертвами, хотя его количество жертв уменьшилось на 17%. The Gentlemen увеличили количество жертв на 62% до 269 и даже обогнали Qilin в июне.Что делать
Снижение уровня оплаты выкупа до 23% является много летним минимумом, что продолжает шестилетнее снижение с 85% в 2019 году. Однако оплата выкупа все еще превышает 820 миллионов долларов в 2025 году. Средние платежи увеличиваются, в то время как медиана снижается, что указывает на то, что крупные корпорации продолжают платить значительные суммы, в то время как средний рынок все чаще отказывается платить или платит небольшие суммы. Законодательство сосредоточило свои усилия на совместной инфраструктуре, а не на индивидуальных группах. Были пресечены криптовалютные операции по отмыванию денег, использованные несколькими группами программ-вымогателей, введены санкции против крупных иранских digital-asset обменов, ликвидирована служба подписи malware, используемая несколькими группами RaaS, и нарушены крупные сети infostealer и VPN-анонимизации, которые используются многими группами. Итог: Ситуация на рынке программ-вымогателей продолжает меняться, с увеличиванием количества активных групп и изменением методов атак. Средства безопасности должны быть обновлены, чтобы противостоять новым угрозам и защитить данные.Источник: Check Point Research