Searchlight Cyber: число активных группировок программ-вымогателей выросло на 56% в 2024 году
В соответствии с данными нового отчёта Searchlight Cyber, в первой половине 2024 года число активных группировок, занимающихся вирусами-вымогателями, выросло на 56% в годовом исчислении. Исследователи зафиксировали 73 группы программ-вымогателей, действовавших в первой половине 2024 года, по сравнению с 46 в первой половине 2023 года, что указывает на растущую фрагментацию ландшафта программ-вымогателей.
По словам экспертов, эта тенденция возникла после операций правоохранительных органов, которые за последний год пресекли деятельность ряда известных группировок, занимающихся распространением программ-вымогателей как услуги (RaaS), а также после исчезновения BlackCat в результате очевидного «мошенничества с выходом» после получения выкупа от американского поставщика медицинских услуг Change Healthcare в марте 2024 года. Исследователи Searchlight Cyber заявили, что теперь они наблюдают, как быстро появляются небольшие, менее известные группы, которые проводят узконаправленные атаки, часто исчезая и появляясь вновь под новыми названиями на постоянной основе.
Люк Донован, руководитель отдела разведки угроз Searchlight Cyber, прокомментировал: «Как мы увидели в первой половине 2024 года, ландшафт программ-вымогателей не просто расширяется, он фрагментируется. С учётом того, что в настоящее время действуют более 70 активных групп программ-вымогателей, специалистам по кибербезопасности становится всё сложнее ориентироваться в этом ландшафте».
LockBit сохранила своё место в качестве самой заметной группы вымогателей в первой половине 2024 года, сообщив о 434 жертвах, несмотря на то, что в феврале 2024 года её деятельность была серьёзно пресечена глобальной операцией правоохранительных органов. Группа Play, действующая с 2022 года, оказалась на втором месте со 178 жертвами. Исследователи заявили, что RansomHub, третья по активности группа с 171 жертвой за шестимесячный период, была самой «заслуживающей внимания» группой в первой пятёрке, так как появилась только в феврале 2024 года.
Полная версия отчёта представлена по ссылке.
