Число атак зловредов сократилось из-за «войны за сферы влияния»

Во втором квартале 2025 года количество атак с использованием программ-вымогателей во всём мире сократилось на 43% по сравнению с первым кварталом. Согласно новым данным NCC Group, существенное влияние на ландшафт угроз оказали действия правоохранительных органов и внутренние конфликты.

С апреля по июнь в общей сложности было зарегистрировано 1180 атак, в то время как в первом квартале безопасники зафиксировали 2074 инцидента. Компания также отметила, что число заявленных атак с использованием вымогательского ПО сокращалось четыре месяца подряд, снизившись в июне на 6% — по сравнению с маем (до 371). Замедление во втором квартале последовало за резким ростом числа атак в первые три месяца года, вызванным агрессивными кампаниями доминирующих хак-групп (Clop, RansomHub и Akira).

Недавние операции силовиков привели к сбоям в работе некоторых операторов программ-вымогателей, как раз включая филиалы Clop и RansomHub — организаций, которые исчезли из списка десяти самых активных группировок второго квартала. «Эти сбои, вероятно, вызвали цепную реакцию в экосистеме программ-вымогателей, вынудив её филиалы перегруппироваться», — предположили исследователи NCC Group.

В отчёте от 23 июля также упоминаются внутренние утечки и конфликты между различными участниками групп злоумышленников как возможные факторы замедления.

Эксперты наблюдали, как DragonForce ведёт «войну за сферы влияния» с конкурирующими операторами вымогательского софта, стремясь утвердить своё доминирование на рынке киберпреступности. По всей видимости, именно DragonForce была ответственна за сбой в работе инфраструктуры RansomHub, случившийся в конце марта, что привело к сокращению объёмов деятельности последней.

Безопасники сообщили, что в 2025 году уже отследили 86 новых и существующих активных хак-групп. Этот показатель, по всей видимости, побьёт рекорд 2024-го. «Увеличение числа злоумышленников означает расширение спектра методов атак, к которым компаниям следует быть готовыми», — прокомментировал тренд руководитель отдела глобальной аналитики угроз NCC Group Мэтт Халл.

 

Усам Оздемиров

28 июля, 2025

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

13.02.2026
«Эти рекомендации призваны улучшить взаимодействие банков с клиентами»
13.02.2026
Скамеры пугают пользователей Telegram переездом чатов
13.02.2026
Законодательные новации в сфере связи привели к масштабной блокировке номеров
13.02.2026
Бизнес не может отказаться от иностранных систем без риска остановки критических процессов
12.02.2026
Получен сертификат ФСТЭК на ПАК «С-Терра Экран-М» (NGFW)
11.02.2026
Не более 20 карт в одни руки. Россиянам установят лимит на «пластик»
11.02.2026
Санкции Евросоюза приобретают «ковровые» черты
11.02.2026
В России продолжают блокировать Telegram и YouTube (?)
10.02.2026
Протекшен Технолоджи и АМТ-ГРУП исключат утечку конфиденциальных данных
10.02.2026
Выбор криптошлюза нужной производительности станет проще, если условия тестирования приближены к реальным

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных