Рекордно ниски откупи при рансъмуер атаки изместват методите на изнудване към физически заплахи

Рансъмуер групите все по-трудно получават плащания. Нови доклади показват, че делът на жертвите, които се съгласяват да платят откуп, е паднал до рекордно ниско ниво — тенденция, която променя начина, по който престъпните групи оказват натиск върху целите си. Вместо да се оттеглят, някои от най-големите останали плащания вече са обвързани с една група, агресивно насочена към правния сектор, а други оператори изглежда компенсират по-ниските нива на плащания, като ескалират от дигитална принуда към заплахи, които преминават във физическия свят.

Тази промяна е от значение за всеки, който отговаря за защитата на данните на дадена организация, защото означава, че старата формула за защита от рансъмуер (резервни копия, пачове, защита на крайните устройства) вече не е цялата история. Изнудването се превръща в човешки проблем в същата степен, в която е и технически.

Защо нивата на плащания на откупи достигат рекордни минимуми

В продължение на години рансъмуер групите можеха да разчитат на предвидим процент от жертвите, които плащат, за да си върнат данните или да предотвратят изтичане. Тази математика се разпада. Нивата на плащания вече са паднали до рекорден минимум, според най-новите доклади, което предполага, че организациите все по-често са готови да поемат оперативната болка от атаката, вместо да финансират престъпниците зад нея.

Това съответства на по-широки промени в рансъмуер пейзажа. Както беше разгледано в анализа на vpn.social за това как рансъмуер екосистемата се фрагментира, престъпният подземен свят самият се разпада на десетки по-малки, по-слабо координирани групи. Фрагментацията затруднява всеки отделен оператор да изгради вида репутация и преговорен лост, които някога са насърчавали жертвите да плащат бързо. В същото време високопрофилни споразумения като изплащането на 18 милиона долара от 23andMe показват, че организациите все по-често насочват пари към правни и регулаторни споразумения, вместо директно да възнаграждават атакуващите.

Интересно е, че въпреки че по-малко жертви плащат, плащанията, които наистина се осъществяват, могат да бъдат огромни. Отделен доклад на vpn.social за плащанията на откупи през Q2 2026 установи, че средното плащане е скочило със 176% до 1.88 милиона долара за едно тримесечие, дори докато общият процент на плащащите жертви е намалял. По-малко хора плащат, но тези, които плащат, плащат много повече, често защото атакуващите в тези случаи прилагат необичайно силен натиск.

Как изнудването става физическо: Заплахи отвъд мрежата

Тъй като все по-малко жертви са готови да плащат само за да избегнат изтичане на данни, някои групи за изнудване изглежда покачват залозите отвъд самата мрежа. Вместо да разчитат единствено на криптирани файлове или на заплахата от публикуване на откраднати данни, тези групи според докладите прибягват до по-директни форми на сплашване, насочени към хората, свързани с целевата организация, а не само към нейните системи.

Това е значителна ескалация. Преговорите при рансъмуер атака някога бяха в основата си техническо и финансово решение: възстановяване от резервно копие, плащане на откупа или приемане на загубата на данни. Когато заплахите преминат във физическата сфера, вземането на решения се измества към екипите по сигурност и право на организацията и евентуално към правоприлагащите органи, по начини, за които защитните стени и VPN не са били проектирани. Това е напомняне, че киберпрестъпните групи адаптират тактиките си въз основа на това, което работи финансово, и когато дигиталният лост спре да носи плащания, някои са готови да потърсят други точки на натиск.

Прекомерната изложеност на правния сектор към целенасочени плащания

Докато общите нива на плащания падат, докладите отбелязват, че несъразмерен дял от все още извършващите се големи плащания може да бъде проследен до една група, фокусирана конкретно върху правния сектор. Адвокатските кантори са привлекателни мишени с причина: те съхраняват чувствителна информация за клиенти, привилегировани комуникации и материали по дела, които могат да бъдат професионално и юридически опустошителни, ако бъдат разкрити. Тази комбинация от високи залози и чувствителни към времето задължения може да направи правните организации по-склонни да плащат, дори докато по-широката тенденция се движи в обратната посока.

Тази концентрация също така илюстрира как рансъмуерът се е отдалечил от опортюнистични атаки тип „спрей и се моли" към по-обмислено насочване към индустрии, където цената на отказа е особено висока.

Какво означава това за вас

За повечето хора тази тенденция няма да се превърне в пряка заплаха, но подчертава колко много по-усъвършенствани и целенасочени са станали рансъмуер операциите. Ако работите в адвокатска кантора, здравно заведение или всяка организация, която съхранява чувствителни данни за клиенти или пациенти, формулата за риск се е променила. Вече не става въпрос само за това дали файловете ви ще бъдат криптирани; става въпрос за това кой може да бъде заплашен, контактуван или сплашен като част от опит за изнудване.

Намаляване на риска в хибридна среда на кибер-физически заплахи

Техническите защити все още имат значение, но вече не са достатъчни сами по себе си. Организациите трябва да поддържат тествани офлайн резервни копия, да прилагат многофакторно удостоверяване и да актуализират софтуера. Също толкова важно сега е да имат ясен план за реагиране при инциденти, който отчита заплахи към служители, ръководители или клиенти, а не само към сървъри. Както vpn.social вече съобщи, тактиките на двойно изнудване показаха, че резервните копия не са достатъчни, за да гарантират безопасността, след като данните бъдат откраднати; появата на физически сплашвания разширява този урок още повече. Служителите трябва да бъдат обучени да разпознават и докладват подозрителен контакт, а правните екипи и екипите по сигурност трябва да координират предварително как да се справят със заплахи, които надхвърлят бележката за откуп.

Основни изводи

  • Нивата на плащания на откупи са паднали до рекорден минимум, намалявайки финансовия стимул за опортюнистични атаки.
  • Някои групи компенсират, като ескалират към физически заплахи — тактика, която VPN и инструментите за крайни устройства не могат да адресират сами.
  • Правният сектор остава несъразмерно изложен на големи, целенасочени плащания.
  • Силните резервни копия и мрежовата сигурност остават от съществено значение, но организациите също така се нуждаят от планове за реагиране при инциденти, които отчитат принуда, насочена към хора, а не само към данни.

Тъй като икономиката на рансъмуера се променя, информираността за това как тактиките на изнудване еволюират е една от най-практичните стъпки, които всяка организация може да предприеме, за да се подготви.