Обзор атак программ-вымогателей и связанных с ними инцидентов безопасности за прошедшую неделю (10-16 октября)
Предлагаем ознакомиться с небольшим обзором атак программ-вымогателей и инцидентов безопасности, связанных с ними.
Сентябрьское обновление Windows 11 KB5124008 окончательно удалило WMIC — консольный инструмент управления системой, которым более 20 лет пользовались администраторы и авторы вредоносного ПО. Утилита исчезла даже из списка дополнительных компонентов, откуда её раньше можно было установить вручную.
Производственные компании стали главной мишенью программ-вымогателей: с апреля 2025-го по март 2026 года на отрасль пришлось 22% раскрытых атак, выяснила Black Kite. С января по июль 2026 года число инцидентов выросло на 40% год к году — с 847 до 1183.
«Лаборатория Касперского» обнаружила кампанию Payload, нацеленную на вымогательство у производственного предприятия на Ближнем Востоке. Злоумышленники захватили контроль над корпоративной сетью, заблокировали компьютеры и вывели требование выкупа, обойдясь без шифрования файлов и установки обычных программ-вымогателей.
Группировка ShinyHunters заявила о взломе сайта конкурирующих вымогателей cl0p. По словам злоумышленников, проникнуть на ресурс удалось через уязвимость загрузки файлов в CMS Grav. 19 сентября посетители сайта увидели сообщение о захвате домена.
В августе 2026 года программы-вымогатели атаковали 1073 организации по всему миру — это максимум за год. По данным NCC Group, показатель вырос на 12% по сравнению с июлем, когда было зарегистрировано 973 пострадавшие компании.
Новая группировка вымогателей n0n угрожает не только красть данные, но и уничтожать резервные и теневые копии файлов. Исследователи CyberXTron обнаружили следы банды 18 сентября, а к 22 сентября на её сайте утечек появились сведения более чем о десяти пострадавших организациях.
Правоохранители десяти стран при участии Europol и Eurojust провели операцию KillSwitch и ликвидировали инфраструктуру группировки вымогателей KillSec. Следователи связывают с ней около тысячи атак по всему миру, а предполагаемым главным оператором банды называют 16-летнего подростка.
В третьем квартале 2026 года вымогатели заявили о 2627 атаках — на 27% больше, чем во втором квартале, и на 61% больше, чем за аналогичный период 2025 года. По данным Comparitech, особенно заметно выросло число атак на финансовые и технологические компании, а злоумышленники всё чаще угрожают раскрыть данные клиентов своих жертв.
