Обзор атак программ-вымогателей и связанных с ними инцидентов безопасности за прошедшую неделю (17-23 октября)
Предлагаем ознакомиться с небольшим обзором атак программ-вымогателей и инцидентов безопасности, связанных с ними.
DragonForce использует модель партнёрской программы для распространения программ-вымогателей. Финансово мотивированная группировка появилась в августе 2023 года и предоставляет независимым злоумышленникам свою инфраструктуру и инструменты, позволяя им проводить атаки под разными брендами. Она не связана с хактивистами DragonForce Malaysia.
В третьем квартале 2026 года исследователи Nord Security зафиксировали 2894 атаки программ-вымогателей — на 50% больше, чем годом ранее, и на 8,6% больше, чем во втором квартале. Среди лидеров оказались The Gentlemen и Qilin, конкурирующие за партнёров и жертв. Некоторые преступники стали вымогать деньги, не шифруя файлы.
Silent Ransom Group, также известная как Luna Moth, Chatty Spider и UNC3753, атаковала крупные юридические фирмы США с помощью социальной инженерии и физического доступа к офисам. По данным утёкших переписок, злоумышленники копировали корпоративные данные, не прибегая к эксплуатации уязвимостей или вредоносному ПО.
Согласно отчёту Semperis за 2026 год, в 37% опрошенных организаций вымогатели угрожали родственникам или друзьям сотрудников, усиливая давление на жертв. Исследование охватило 1200 специалистов по ИТ и защите информации из девяти стран и восьми отраслей. Отдельно сообщается, что 84% участников столкнулись с использованием искусственного интеллекта злоумышленниками в атаках с вымогательским ПО, а в 44% случаев преступники использовали ИИ-системы самих организаций.
Группировка SafePay с августа 2024 года скомпрометировала не менее 600 организаций, работающих в секторах критической инфраструктуры. Предупреждение выпустили CISA, ФБР и Секретная служба США совместно с правоохранительными органами Германии и Великобритании. Ведомства описали способы проникновения в сети, эксплуатацию уязвимостей и уничтожение резервных копий.
Согласно отчёту Semperis за 2026 год, 84% опрошенных организаций столкнулись с использованием искусственного интеллекта злоумышленниками в атаках с вымогательским ПО. В 44% случаев преступники использовали собственные ИИ-системы жертв. Исследование основано на опросе 1200 специалистов по ИТ и защите информации из девяти стран и восьми отраслей.
В Forbes Technology Council президент Phison Technology в США Майкл Ву заявил, что восстановление после атак программ-вымогателей становится одним из главных направлений киберзащиты. Злоумышленники всё чаще атакуют резервные копии наряду с рабочими системами, затрудняя восстановление данных. По приведённой в публикации оценке Gartner, расходы на восстановление, простой и репутационный ущерб могут в десять раз превышать сумму выкупа.
