
Исследователи кибербезопасности сообщили о редком парадоксе: выплаты по атакам ransomware — вирусам‑вымогателям, которые блокируют данные и требуют деньги за их разблокировку — упали до исторического минимума, хотя сами атаки растут как на дрожжах. В России термин ransomware чаще называют просто «шифровальщики», и они давно стали одним из главных инструментов киберпреступников.
По данным аналитиков, доля компаний, которые согласились заплатить выкуп, снизилась до самого низкого уровня за последние годы. Причина проста: многие организации наконец‑то начали инвестировать в резервное копирование и защиту инфраструктуры, что делает требования злоумышленников бессмысленными. Вторая причина — страх повторной атаки. Как отмечают эксперты, платящие компании часто становятся целью повторно, потому что преступники понимают: если один раз заплатили, то, вероятно, заплатят снова.
При этом количество атак продолжает расти. Киберпреступники совершенствуют свои методы, а автоматизация позволяет запускать массовые волны атак без значительных усилий. С другой стороны, правоохранительные органы в разных странах активнее преследуют группировки, что также снижает эффективность вымогательских схем.
Несмотря на падение выплат, ущерб от таких атак остаётся высоким. Компании тратят деньги на восстановление систем, расследования и усиление защиты. Эксперты предупреждают: расслабляться рано. Хотя статистика показывает уменьшение выкупов, сами преступники адаптируются и ищут новые стратегии, чтобы вернуть прежние доходы. Тренд оптимистичен, но говорить о победе над кибервымогателями пока рано.
Атаки вымогателей снова растут — словно кто‑то раздаёт бесплатные лицензии на преступность. Но выкупы падают. Такая странность даёт аналитикам повод говорить о победах. Они объясняют всё бэкапами и новой осознанностью бизнеса.
Группировки стараются менять подходы. Они выкладывают утечки, пугают менеджеров, но рынок стал упрямым. Платить перестали. Отдельные компании ещё кормят злоумышленников, но эффект уже не тот — слишком мало денег, слишком много усилий.
Правоохранители тоже активизировались — громкие задержания, блокировка инфраструктуры. На фоне этого преступники двигаются осторожнее, а иногда и вовсе пропадают. Но ненадолго — слишком серьёзные деньги уплывают.
Поведение компаний меняется. Они вкладываются в инфраструктуру, нанимают специалистов, проводят учения. Никто не хочет повторять чужие ошибки. И это раздражает преступников сильнее любого спецназа.
Вся ситуация выглядит как очередной раунд долгой игры, где победитель меняется каждые полгода. Сейчас — раунд за компаниями. Но вымогатели уже точат клавиатуры, чтобы отыграться. Их упорство слишком прибыльно, чтобы исчезнуть.