Why are ransomware payment rates at a record low?

Organizations are increasingly willing to absorb the operational pain of an attack rather than fund criminals, and the criminal ecosystem is fragmenting into smaller, less coordinated groups that have less negotiating leverage.

How are ransomware groups responding to lower payment rates?

Some are escalating from digital coercion to threats that spill into the physical world, using more direct forms of intimidation aimed at people connected to target organizations.

Are ransomware payments decreasing overall?

No, while the percentage of victims paying has dropped, the average payment jumped 176% to $1.88 million in a single quarter, so fewer victims are paying but those who do pay much more.

Which sector is being aggressively targeted by a large extortion group?

The legal sector is being aggressively targeted by one of the largest remaining payout groups.

What does this shift mean for ransomware defense?

It means ransomware defense is no longer just about backups, patching, and endpoint protection; extortion is becoming a human problem as much as a technical one.

Rekordalacsony Váltságdíj-befizetések Fizikai Eszközöket Adnak Az Zsarolási Taktikáknak

A zsarolóvírus-csoportoknak egyre nehezebben fizetnek. Új jelentések szerint azoknak az áldozatoknak az aránya, akik beleegyeznek a váltságdíj kifizetésébe, a valaha mért legalacsonyabb szintre esett, ami a bűnözői csoportok célpontjaikra gyakorolt nyomásgyakorlási módját alakítja át. A visszavonulás helyett a legnagyobb fennmaradó kifizetések egy része egyetlen, a jogi szektort agresszívan célzó csoporthoz kötődik, és más szereplők úgy tűnik, hogy a digitális kényszerítésről a fizikai világba átnyúló fenyegetésekre váltva kompenzálják az alacsonyabb fizetési arányokat.

Ez a változás mindenki számára fontos, aki egy szervezet adatainak védelméért felelős, mert azt jelenti, hogy a zsarolóvírus-védelem régi számítása (biztonsági mentések, javítások, végpontvédelem) már nem a teljes történet. A zsarolás egyre inkább emberi problémává válik, nem csak technikaivá.

Miért Érnek Rekordalacsony Szinten A Zsarolóvírus-fizetési Arányok

Évekig a zsarolóvírus-csoportok számíthattak arra, hogy az áldozatok kiszámítható százaléka fizet az adataik visszaszerzéséért vagy a szivárgások megelőzéséért. Ez a számítás mostanra felborulni látszik. A fizetési arányok mostanra rekordalacsony szintre estek a legfrissebb jelentések szerint, ami arra utal, hogy a szervezetek egyre inkább hajlandóak elviselni a támadás működési fájdalmát, mintsem finanszírozzák a mögötte álló bűnözőket.

Ez összhangban van a zsarolóvírus-tájegység szélesebb változásaival. Ahogyan a vpn.social áttekintése a zsarolóvírus-ökoszisztéma széttöredezéséről beszámol, a bűnözői alvilág maga is több tucat kisebb, kevésbé koordinált csoportra szakadozik. A széttöredezettség megnehezíti bármely szereplő számára, hogy olyan hírnevet és tárgyalási pozíciót építsen ki, amely korábban arra ösztönözte az áldozatokat, hogy gyorsan fizessenek. Ugyanakkor a nagy nyilvánosságot kapott egyezségek, mint például a 23andMe 18 millió dolláros kifizetése azt mutatják, hogy a szervezetek egyre inkább jogi és szabályozási megoldásokra költik a pénzt, ahelyett, hogy közvetlenül jutalmaznák a támadókat.

Érdekes módon, még akkor is, ha kevesebb áldozat fizet, a befizetett összegek óriásiak lehetnek. Egy külön vpn.social jelentés a 2026 második negyedévi zsarolóvírus-kifizetésekről azt találta, hogy az átlagos kifizetés 176%-kal, 1,88 millió dollárra ugrott egyetlen negyedév alatt, miközben a fizető áldozatok teljes aránya csökkent. Kevesebben fizetnek, de akik fizetnek, azok sokkal többet fizetnek, gyakran azért, mert az ilyen esetek mögött álló támadók szokatlanul erős nyomást gyakorolnak.

Hogyan Válik Fizikailag Jellegűvé A Zsarolás: Fenyegetések A Hálózaton Túl

Mivel egyre kevesebb áldozat hajlandó fizetni pusztán az adatszivárgás elkerülése érdekében, egyes zsarolócsoportok úgy tűnik, hogy a hálózaton túlra emelik a tétet. Ahelyett, hogy kizárólag a titkosított fájlokra vagy a ellopott adatok közzétételének fenyegetésére hagyatkoznának, ezek a csoportok a jelentések szerint a célzott szervezethez kapcsolódó embereknek szóló, közvetlenebb megfélemlítési formákra térnek át, nem csak a rendszereikre.

Ez egy jelentős eszkaláció. Egy zsarolóvírus-tárgyalás régen lényegében technikai és pénzügyi döntés volt: visszaállítás biztonsági mentésből, váltságdíj fizetése, vagy az adatvesztés elfogadása. Amikor a fenyegetések a fizikai világba kerülnek, a döntéshozatal a szervezet biztonsági és jogi csapataihoz, és potenciálisan a bűnüldözéshez kerül, olyan módokon, amelyekre a tűzfalakat és VPN-eket soha nem tervezték. Ez arra emlékeztet, hogy a kiberbűnözői csoportok a pénzügyileg működő taktikákhoz igazítják a módszereiket, és amikor a digitális nyomásgyakorlás már nem eredményez kifizetéseket, néhányan hajlandóak más nyomáspontokat keresni.

A Jogi Szektor Kiemelkedő Kitettsége A Célzott Kifizetéseknek

Miközben a fizetési arányok összességében csökkennek, a jelentés megjegyzi, hogy a még mindig előforduló nagy kifizetések aránytalan része egyetlen, kifejezetten a jogi szektorra összpontosító csoportra vezethető vissza. Az ügyvédi irodák okkal vonzó célpontok: érzékeny ügyféladatokat, privilegizált kommunikációt és ügyiratokat tartanak, amelyek nyilvánosságra kerülése szakmailag és jogilag pusztító lehet. A magas tét és az időérzékeny kötelezettségek kombinációja valószínűbbé teheti, hogy a jogi szervezetek fizessenek, még akkor is, ha a tágabb trend az ellenkező irányba mutat.

Ez a koncentráció azt is illusztrálja, hogyan mozdult el a zsarolóvírus az opportunista, szórt támadásoktól az olyan iparágak szándékosabb megcélzása felé, ahol a nemet mondás költsége különösen magas.

Mit Jelent Ez Az Ön Számára

A legtöbb magánszemély számára ez a trend nem jelent közvetlen fenyegetést, de rávilágít arra, hogy a zsarolóvírus-műveletek mennyivel kifinomultabbá és célzottabbá váltak. Ha ügyvédi irodában, egészségügyi szolgáltatónál vagy bármely olyan szervezetnél dolgozik, amely érzékeny ügyfél- vagy betegadatokat kezel, a kockázati számítás megváltozott. Már nem csak arról van szó, hogy a fájljai titkosítva lesznek-e; hanem arról, hogy kit fenyegethetnek, kereshetnek meg vagy ijeszthetnek meg egy zsarolási kísérlet részeként.

Kockázatcsökkentés Hibrid Kiber-fizikai Fenyegetettségi Környezetben

A technikai védelem még mindig számít, de önmagában már nem elegendő. A szervezeteknek tesztelt, offline biztonsági mentéseket kell fenntartaniuk, többtényezős hitelesítést kell érvényesíteniük, és naprakészen kell tartaniuk a szoftvereket. Ugyanilyen fontos, hogy világos incidenskezelési tervük legyen, amely az alkalmazottakat, vezetőket vagy ügyfeleket fenyegető veszélyeket is figyelembe veszi, nem csak a szervereket. Ahogy a vpn.social korábban beszámolt róla, a kettős zsarolási taktikák már megmutatták, hogy a biztonsági mentések nem elegendőek a biztonság garantálásához, ha az adatokat már ellopták; a fizikai megfélemlítési taktikák megjelenése még tovább viszi ezt a tanulságot. Az alkalmazottakat ki kell képezni a gyanús megkeresések felismerésére és jelentésére, és a jogi és biztonsági csapatoknak előre egyeztetniük kell arról, hogyan kezeljék azokat a fenyegetéseket, amelyek túlmutatnak egy váltságdíj-üzeneten.

Fő Tanulságok

A zsarolóvírus-fizetési arányok rekordalacsony szintre estek, csökkentve az opportunista támadások pénzügyi ösztönzőjét.
Egyes csoportok fizikai fenyegetésekre való eszkalálással kompenzálnak, ami olyan taktika, amelyet a VPN-ek és végponti eszközök önmagukban nem tudnak kezelni.
A jogi szektor aránytalanul ki van téve a nagy, célzott kifizetéseknek.
Az erős biztonsági mentések és a hálózati biztonság továbbra is elengedhetetlenek, de a szervezeteknek olyan incidenskezelési tervekre is szükségük van, amelyek az emberekre irányuló kényszerítést is figyelembe veszik, nem csak az adatokat.

Ahogy a zsarolóvírus-gazdaságtan változik, a tájékozottság arról, hogyan fejlődnek a zsarolási taktikák, az egyik legpraktikusabb lépés, amelyet bármely szervezet megtehet a felkészülés érdekében.