Ένας νέος πίνακας κατάταξης ransomware για το δεύτερο τρίμηνο του 2026

Το ransomware δεν έχει επιβραδυνθεί, απλώς ανακατεύει τους χαρακτήρες του. Μια νέα αναφορά από την εταιρεία πληροφοριών απειλών Brandefense προσδιορίζει τις πέντε κορυφαίες ομάδες ransomware που κυριαρχούν το δεύτερο τρίμηνο του 2026: Qilin, TheGentlemen, Akira, DragonForce και LockBit5. Η ανάλυση, που βασίζεται στην παρακολούθηση πληροφοριών απειλών (CTI) της ίδιας της Brandefense, δίνει στις ομάδες ασφαλείας και στους απλούς χρήστες μια εικόνα για το ποιες ομάδες είναι αυτήν τη στιγμή πιο ενεργές και, κατ' επέκταση, ποιοι οργανισμοί και άτομα είναι πιο πιθανό να αισθανθούν τις επιπτώσεις.

Αν και τα ονόματα σε αυτήν τη λίστα θα είναι οικεία σε όποιον παρακολουθεί ειδήσεις για ransomware τα τελευταία χρόνια, η επιμονή τους λέει κάτι σημαντικό: οι καταργήσεις και η πίεση των αρχών επιβολής του νόμου σπάνια εξαλείφουν αυτές τις επιχειρήσεις εντελώς. Αντ' αυτού, οι επωνυμίες ανακατασκευάζονται, οι συνεργάτες μεταναστεύουν σε νέες πλατφόρμες και το μοντέλο ransomware-as-a-service (RaaS) συνεχίζει να παράγει νέες καμπάνιες με παλιά ή ανανεωμένα ονόματα, με το LockBit5 να αποτελεί σαφές παράδειγμα μιας «επιχείρησης» που επανεμφανίζεται συνεχώς παρά τις προηγούμενες προσπάθειες διατάραξης.

Οι πέντε ομάδες πίσω από τους αριθμούς

Κάθε μία από τις πέντε ομάδες που παρακολούθησε η Brandefense λειτουργεί με το δικό της δίκτυο συνεργατών, προτιμήσεις στόχων και στυλ διαπραγμάτευσης, αλλά μοιράζονται το ευρύτερο σενάριο που έχει καταλήξει να ορίζει το σύγχρονο ransomware: αποκτούν πρόσβαση, αφαιρούν δεδομένα, κρυπτογραφούν συστήματα και πιέζουν τα θύματα να πληρώσουν προτού διαρρεύσουν οι πληροφορίες ή διακοπούν οι λειτουργίες.

Εδώ είναι που οι επιπτώσεις στην ιδιωτικότητα γίνονται αδύνατο να αγνοηθούν. Το ransomware σήμερα σπάνια αφορά μόνο κλειδωμένα αρχεία. Οι ομάδες βασίζονται όλο και περισσότερο στην κλοπή δεδομένων ως μόχλευση, και ορισμένες έχουν προχωρήσει ακόμη περισσότερο σε αυτό που είναι γνωστό ως τριπλός εκβιασμός, προσθέτοντας πρόσθετες τακτικές πίεσης, όπως η απευθείας επικοινωνία με τους πελάτες ή τους συνεργάτες ενός θύματος. Εάν θέλετε μια βαθύτερη ματιά στο πώς λειτουργεί στην πράξη αυτή η κλιμάκωση, η προηγούμενη κάλυψή μας για το τριπλό εκβιασμό ransomware αναλύει ακριβώς πώς οι επιτιθέμενοι οπλοποιούν κλεμμένα δεδομένα πέρα από μια απλή απαίτηση λύτρων.

Δεν ακολουθεί κάθε ομάδα την ίδια συνταγή, ωστόσο. Ορισμένες καμπάνιες έχουν επιστρέψει σε προσεγγίσεις μόνο κρυπτογράφησης χωρίς καθόλου στοιχείο κλοπής δεδομένων, μια παραλλαγή που καλύπτεται στην αναφορά μας για την επιστροφή του Jadepuffer σε ransomware μόνο κρυπτογράφησης. Η ποικιλομορφία μεταξύ των πέντε κορυφαίων ομάδων στα ευρήματα της Brandefense για το δεύτερο τρίμηνο του 2026 αντικατοπτρίζει αυτήν την ίδια πραγματικότητα: δεν υπάρχει πλέον ένα μοναδικό πρότυπο ransomware, απλώς μια κοινή εργαλειοθήκη που διαφορετικοί χειριστές αναμειγνύουν και ταιριάζουν.

Γιατί η ιδιωτικότητα είναι το πραγματικό πεδίο μάχης

Το κοινό νήμα σε όλες σχεδόν τις κορυφαίες επιχειρήσεις ransomware αυτήν τη στιγμή είναι η αρχική πρόσβαση. Οι επιτιθέμενοι σπάνια χρειάζεται να γράψουν νέα exploits όταν κλεμμένα διαπιστευτήρια κάνουν τη δουλειά. Πρόσφατη ανάλυση του κλάδου έχει υποδείξει ότι οι παραβιασμένες συνδέσεις ξεπερνούν τις ευπάθειες λογισμικού ως το προτιμώμενο σημείο εισόδου του ransomware, μια αλλαγή που αναλύσαμε στην κάλυψή μας για τα ευρήματα της Sophos σχετικά με τις παραβιασμένες συνδέσεις. Παράλληλα με αυτήν την τάση, το κακόβουλο λογισμικό υποκλοπής πληροφοριών (infostealer) έχει γίνει μια ήσυχη αλλά κρίσιμη αλυσίδα εφοδιασμού για τους επιτιθέμενους, συλλέγοντας μαζικά διαπιστευτήρια σύνδεσης που αργότερα εμφανίζονται στις ακριβείς παραβιάσεις που πραγματοποιούν αυτές οι ομάδες ransomware. Το άρθρο μας για το πώς τα αρχεία καταγραφής infostealer ξεπερνούν το phishing ως κύρια αιτία παραβίασης εξηγεί πώς λειτουργεί αυτός ο αγωγός.

Αυτό έχει σημασία για την ιδιωτικότητα, επειδή αναπλαισιώνει το ransomware ως ουσιαστικά ένα πρόβλημα προστασίας διαπιστευτηρίων και δεδομένων, όχι απλώς ένα πρόβλημα ασφάλειας τελικών σημείων. Κάθε κωδικός πρόσβασης που επαναχρησιμοποιείται σε λογαριασμούς, κάθε διακριτικό συνεδρίας που μένει εκτεθειμένο σε μια μολυσμένη συσκευή, γίνεται ένα πιθανό πάτημα για ομάδες όπως οι Qilin, Akira ή DragonForce για εκμετάλλευση. Τα θύματα δεν περιορίζονται επίσης σε μεγάλες επιχειρήσεις· όταν οι ομάδες ransomware αφαιρούν δεδομένα πριν τα κρυπτογραφήσουν, προσωπικές πληροφορίες που ανήκουν σε υπαλλήλους, πελάτες και ασθενείς συχνά καταλήγουν μέρος της μόχλευσης, ανεξάρτητα από το αν πληρώνονται τα λύτρα.

Τι σημαίνει αυτό για εσάς

Οι περισσότεροι αναγνώστες δεν θα υπερασπιστούν άμεσα ένα εταιρικό δίκτυο ενάντια σε LockBit5 ή TheGentlemen, αλλά οι δευτερογενείς επιπτώσεις φτάνουν σε όλους. Εάν μια εταιρεία με την οποία συναλλάσσεστε χτυπηθεί από μία από αυτές τις ομάδες, τα προσωπικά σας δεδομένα, από διαπιστευτήρια λογαριασμού έως οικονομικές λεπτομέρειες, θα μπορούσαν να εκτεθούν ή να διαρρεύσουν ως μέρος της διαδικασίας εκβιασμού. Ορισμένα θύματα, όπως φάνηκε σε προηγούμενα περιστατικά όπως η άρνηση της Stadler Rail να πληρώσει απαίτηση λύτρων, επιλέγουν να μην πληρώσουν, πράγμα που σημαίνει ότι κλεμμένα δεδομένα μπορούν να καταλήξουν δημοσιευμένα ανεξάρτητα από το αποτέλεσμα.

Το πρακτικό συμπέρασμα είναι ότι η άμυνα κατά του ransomware ξεκινά όλο και περισσότερο με βασική υγιεινή διαπιστευτηρίων, τόσο για οργανισμούς όσο και για άτομα. Μοναδικοί, ισχυροί κωδικοί πρόσβασης, έλεγχος ταυτότητας πολλαπλών παραγόντων και επαγρύπνηση σχετικά με κακόβουλο λογισμικό υποκλοπής πληροφοριών (που συχνά διανέμεται μέσω πειρατικού λογισμικού ή κακόβουλων λήψεων) μειώνουν τις πιθανότητες να γίνετε σημείο εισόδου για αυτές τις ομάδες.

Πρακτικά συμπεράσματα

  • Θεωρήστε κάθε λογαριασμό που επαναχρησιμοποιείται σε πολλές υπηρεσίες ως υποχρέωση· τα συνεργεία ransomware αγοράζουν ή συλλέγουν όλο και περισσότερο διαπιστευτήρια αντί να εισβάλουν με hacking.
  • Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων παντού όπου προσφέρεται, καθώς οι παραβιασμένες συνδέσεις παραμένουν το κύριο σημείο εισόδου για αυτές τις επιθέσεις.
  • Προσέχετε τις ειδοποιήσεις παραβίασης από οποιονδήποτε οργανισμό με τον οποίο αλληλεπιδράτε και αντιμετωπίστε τις σοβαρά, δεδομένου του πόσο συχνά τα κλεμμένα δεδομένα γίνονται μέρος μιας διαπραγμάτευσης ransomware.
  • Μείνετε ενημερωμένοι για το ποιες ομάδες ransomware είναι επί του παρόντος ενεργές, καθώς η γνώση του τοπίου βοηθά οργανισμούς και άτομα να προβλέπουν τον κίνδυνο αντί να αντιδρούν σε αυτόν εκ των υστέρων.

Το τοπίο ransomware του δεύτερου τριμήνου του 2026, όπως χαρτογραφήθηκε από την Brandefense, επιβεβαιώνει ότι αυτή η απειλή δεν εξαφανίζεται, εξελίσσεται. Το να μένετε μπροστά από αυτήν σημαίνει να δίνετε προσοχή στο πώς λειτουργούν αυτές οι ομάδες, όχι μόνο στα ονόματά τους.