Национальное агентство кибербезопасности Франции сообщило о снижении числа атак программ-вымогателей в 2025 году

Французское агентство по киберзащите ANSSI сообщило о сокращении числа атак программ-вымогателей в 2025 году. Об этом говорится в ежегодном отчёте об угрозах, опубликованном 11 марта. Документ описывает цифровые риски, с которыми сталкивались государственные структуры и компании страны.

По данным ANSSI, в 2025 году во Франции зафиксировано 128 атак с использованием шифровальщиков. Годом ранее таких инцидентов было 141. Несмотря на снижение показателя, специалисты агентства считают программы-вымогатели одним из самых опасных инструментов преступников. В отчёте говорится, что партнёры агентства регулярно предупреждают о возможном росте числа атак. При этом фактические данные показывают более умеренную динамику. Тем не менее шифровальщики продолжают занимать значительную долю всей преступной активности в сети.

Наиболее уязвимыми остаются малые и средние компании. Именно они чаще других сталкиваются с атаками вымогателей. В то же время самый заметный рост количества инцидентов за год зафиксирован в медицинских учреждениях и образовательных организациях.

Специалисты ANSSI выделили наиболее распространённые вредоносные программы. В 2025 году лидером стал шифровальщик Qilin, на который пришлось около 21% всех атак. Далее следуют Akira с долей примерно 9% и LockBit 3.0, известный также как LockBit Black, на который пришлось около 5% инцидентов. Кроме известных инструментов преступников в течение года были выявлены новые варианты шифровальщиков. Более десяти ранее неизвестных семейств, среди них Nova, Warlock и Sinobi, впервые обнаружены как минимум в одном эпизоде.

По оценке ANSSI, сокращение числа атак частично связано с активной работой специалистов и правоохранительных органов. Масштабные операции против инфраструктуры преступных групп нарушили работу многих сетей вымогателей.

Одним из наиболее заметных событий стала операция Endgame. По данным агентства, она серьёзно ударила по экосистеме вымогателей и ослабила связи между участниками преступных группировок.

Всего в 2025 году ANSSI получила 3586 уведомлений о цифровых инцидентах. Это на 18% меньше, чем годом ранее. Снижение частично связано с повышенным числом сигналов, поступивших в 2024 году во время Олимпийских и Паралимпийских игр в Париже. Из всех сообщений агентство подтвердило участие злоумышленников в 1366 случаях. Показатель почти совпадает с данными 2024 года, когда было зафиксировано 1361 происшествие.

Также отмечен рост сообщений о возможных утечках данных. При этом специалисты предупреждают, что заявления преступников нередко оказываются преувеличенными. Из 460 предполагаемых утечек лишь 42% оказались связанными с реальными компрометациями. Отдельно в отчёте говорится о заметном снижении числа распределённых атак отказа в обслуживании против французских организаций.