Хак-группы борются за доминирование на рынке

Согласно анализу Nord Security, в период с июля по сентябрь 2026 года было зафиксировано 2894 атаки с использованием программ-вымогателей, что значительно превышает показатель аналогичного периода прошлого года.

По мнению авторов отчёта, заметный всплеск активности хакеров наблюдается вопреки усилению мер, предпринятых правоохранительными органами против киберпреступных группировок Lockbit, BlackCat и RansomHub.

«Сейчас рынок стабилизируется, и текущие показатели — это лишь первая ступень в новой эре вымогательского ПО», — заявил Вакарис Норейка, вице-президент по исследованиям и разработке продуктов в Nord Security.

В указанный период наиболее результативными стали члены The Gentlemen и Qilin. На долю первой пришлось 383 атаки, в то время как вторая отстала ненамного — 363 инцидента. Третьей пришла Inc Ransom, на счёту которой 110 акций. За пределами топ-3 пока находятся Krybit, Akira, Deadlock и Cl0p Leaks.

Тем не менее, соперничество между двумя упомянутыми лидерами в течение 2026 года оказало значительное влияние на сферу киберпреступности. «Судя по дискуссиям в даркнете, основатель The Gentlemen ранее руководил одной из ведущих партнёрских групп в составе Qilin. Однако между командами возник конфликт из-за невыплаты доли прибыли; основатель вынес спор на обсуждение на форуме, но проиграл, — пояснил старший исследователь угроз в Nord Security Мантас Сабецкис. — В ответ он создал собственную группировку и переманил бывших коллег, предложив им 90% от суммы выкупа — больше стандартных 70–80%. В этом квартале отколовшаяся The Gentlemen обошла Qilin, совершив на 20 атак больше».

Один из методов, который используют хакеры, заключается в отказе от шифрования: они просто похищают конфиденциальные данные и угрожают их публикацией, если не получат выкуп. При таком подходе можно атаковать множество целей с гораздо меньшими усилиями — именно этот сдвиг в тактике во многом объясняет рост общего числа инцидентов, считают в Nord Security.

«Состав наиболее активных групп, специализирующихся на программах-вымогателях, регулярно меняется, а вот методы проникновения — нет, — констатировал Вакарис Норейка. — И хотя действия злоумышленников после того, как они оказываются внутри сети, могут разниться, устранение этих типичных входных точек позволяет снять значительную часть рисков».

Усам Оздемиров