Раньше у программ-вымогателей была простая схема: заблокировать файлы жертвы, потребовать выкуп и ждать. Если у цели были надёжные резервные копии, она часто могла восстановить системы и уйти, не заплатив. Эта страховочная сетка практически исчезла. В 2025 году операторы вымогательских программ перешли к тактике двойного вымогательства — комбинации шифрования файлов с угрозой публичной утечки украденных данных, даже если жертва не притронулась к требованию выкупа.

Это смещение важно далеко за пределами IT-отделов. Оно меняет само понятие «быть готовым» к атаке шифровальщиков — как для бизнеса, так и для частных лиц.

Что такое двойное вымогательство и почему бэкапы вас больше не спасают

Традиционная стратегия защиты от вымогателей всегда строилась на резервных копиях: если ваши файлы зашифрованы, восстановитесь из чистой копии и живите дальше. Этот совет не исчез, но сам по себе он больше не достаточен.

Вымогатели с двойным вымогательством добавляют второй уровень давления. Прежде чем зашифровать системы жертвы, злоумышленники сначала незаметно копируют конфиденциальные файлы за пределы сети. Затем, даже если жертва полностью восстановится из бэкапов, не заплатив ни цента, у атакующих остаётся копия украденных данных. Их новый рычаг — не «заплатите, или потеряете файлы», а «заплатите, или мы опубликуем ваши клиентские базы, финансовые документы или внутреннюю переписку».

Это полностью переворачивает расчёт ответных действий при атаке вымогателей. Компания с безупречными бэкапами и быстрым процессом восстановления всё равно может стать жертвой вымогательства, потому что угроза сместилась с доступности (можете ли вы получить доступ к своим данным) на конфиденциальность (можете ли вы сохранить данные в тайне). Для организаций, работающих с чувствительной персональной информацией, это различие может означать разницу между сдержанным IT-инцидентом и полномасштабным репутационным и правовым кризисом.

Какие секторы и типы данных становятся целями

Группировки вымогателей тяготеют к организациям, чьи данные достаточно ценны, чтобы угрозы утечки были убедительными и болезненными. Секторы, управляющие большими объёмами чувствительной персональной информации, финансовых записей или операционных данных, постоянно привлекают внимание — именно потому, что угроза раскрытия несёт реальные последствия: штрафы регуляторов, судебные иски и потерю доверия клиентов.

Здравоохранение стало особенно показательным примером того, что поставлено на карту при успешном двойном вымогательстве. Записи пациентов объединяют одни из самых чувствительных типов данных: истории болезней, страховые реквизиты, номера социального страхования — всё в одном месте. Отчасти поэтому утечка в здравоохранении, затронувшая десятки миллионов пациентов, стала столь отрезвляющим примером того, что происходит, когда украденные данные оказываются в руках преступников, а не просто зашифрованными на сервере.

Общая картина на 2025 год — это не сужающийся круг операторов, атакующих меньшее число крупных целей. Всё наоборот: более фрагментированная и конкурентная криминальная экосистема, в которой несколько группировок одновременно проводят кампании двойного вымогательства в разных отраслях. Эта диверсификация подробнее рассматривается в обзоре того, как вымогательские группировки множатся на пути к 2026 году, и общий тренд не показывает признаков замедления.

Какое место занимают шифрование и VPN в эшелонированной защите

Ни один отдельный инструмент не остановит двойное вымогательство, но эшелонированный подход снижает как вероятность взлома, так и ущерб, если он произойдёт.

Шифрование чувствительных данных в состоянии покоя, то есть когда они находятся на серверах или устройствах, означает, что даже если злоумышленники выкрадут файлы, украденное может оказаться нечитаемым без надлежащих ключей. Это не предотвращает взлом, но способно нейтрализовать угрозу утечки, которая и даёт двойному вымогательству его силу.

Шифрование данных при передаче важно не меньше. VPN создаёт зашифрованный туннель для данных, перемещающихся между устройствами и сетями, что помогает помешать атакующим перехватывать учётные данные или файлы при их прохождении через менее защищённые соединения — такие как публичный Wi-Fi или каналы удалённого доступа. Для распределённых и гибридных рабочих сред это закрывает одну из распространённых точек входа, которыми пользуются группы вымогателей для получения первоначального доступа перед развёртыванием шифрующей нагрузки.

Ни шифрование, ни использование VPN не заменяют защиту конечных точек, сегментацию сети или обучение сотрудников распознаванию фишинга — который остаётся основным способом доставки вымогателей. Но вместе эти уровни сокращают поверхность атаки и ограничивают то, что преступники могут реально сделать с данными, которые им удалось украсть.

Что это значит для вас

Если вы управляете бизнесом, вывод прост: стратегия резервного копирования больше не является полноценным планом защиты от вымогателей. Вам также нужно думать о том, что произойдёт, если ваши данные будут украдены, а не просто зашифрованы. Это означает шифрование чувствительных файлов в покое, защиту удалённого доступа с помощью VPN, ограничение круга лиц, изначально имеющих доступ к конфиденциальным данным, и наличие плана реагирования на инциденты, учитывающего угрозы публичных утечек, а не только простои систем.

Если вы частное лицо, риск более косвенный, но всё равно реальный. Ваши персональные данные — медицинские записи, финансовые реквизиты, учётные данные — могут находиться в системах компаний или провайдеров, которые становятся целями двойного вымогательства. Использование надёжных уникальных паролей, включение многофакторной аутентификации и осторожность в отношении того, каким организациям вы доверяете чувствительную информацию, — всё это снижает вашу уязвимость, когда утечка происходит где-то ещё.

Практические выводы

  • Рассматривайте бэкапы как страховку для восстановления, а не как полноценную защиту от вымогателей; они не предотвращают угрозы утечки данных.
  • Шифруйте чувствительные данные как в покое, так и при передаче и используйте VPN для удалённого доступа, чтобы снизить риск перехвата.
  • Исходите из того, что любая организация, хранящая ваши персональные данные, может стать целью, и отслеживайте подозрительную активность в аккаунтах после любой зарегистрированной утечки.
  • Компании должны разрабатывать планы реагирования на инциденты, которые явно учитывают сценарии утечки данных, а не только восстановление систем.

Программы-вымогатели с двойным вымогательством в 2025 году отражают более широкую истину о современных киберугрозах: атакующие адаптируются быстрее, чем статичная защита может за ними поспеть. Оставаться информированным о том, как эволюционирует эта тактика, и соответственно выстраивать эшелонированную защиту из шифрования, контроля доступа и безопасных соединений — по-прежнему самый практичный способ снизить риск в среде, где одних лишь бэкапов больше недостаточно.