Рекордно низкие выплаты выкупов толкают методы вымогательства в физическую плоскость

Группы, занимающиеся программами-вымогателями, всё реже получают выплаты. Новые отчеты показывают, что доля жертв, соглашающихся платить выкуп, упала до рекордно низкого уровня — эта тенденция меняет то, как преступные группы оказывают давление на свои цели. Вместо того чтобы отступать, некоторые из крупнейших оставшихся выплат теперь связаны с одной группой, агрессивно нацелившейся на юридический сектор, а другие операторы, по-видимому, компенсируют снижение уровня выплат, переходя от цифрового принуждения к угрозам, выходящим в физический мир.

Этот сдвиг важен для всех, кто отвечает за защиту данных организации, потому что он означает, что прежняя логика защиты от программ-вымогателей (резервное копирование, установка обновлений, защита конечных точек) больше не является полной историей. Вымогательство становится проблемой человеческой не меньше, чем технической.

Почему уровень выплат по программам-вымогателям достигает рекордно низких значений

Долгие годы группы, занимающиеся программами-вымогателями, могли рассчитывать на предсказуемый процент жертв, платящих за возврат своих данных или предотвращение утечек. Эта математика разрушается. Согласно последним отчетам, уровень выплат упал до рекордно низкого уровня, что говорит о том, что организации всё чаще готовы пережить операционные последствия атаки, чем финансировать стоящих за ней преступников.

Это согласуется с более широкими сдвигами в ландшафте программ-вымогателей. Как описано в материале vpn.social о том, как экосистема программ-вымогателей раскалывается, криминальное подполье само распадается на десятки более мелких, менее скоординированных групп. Фрагментация затрудняет для любого отдельного оператора создание репутации и переговорного рычага, которые когда-то побуждали жертв платить быстро. В то же время громкие урегулирования, такие как выплата 23andMe в размере 18 млн долларов, показывают, что организации всё чаще направляют средства на юридическое и регуляторное урегулирование, а не на прямое вознаграждение злоумышленников.

Интересно, что даже при том, что меньше жертв платит, сами выплаты, которые проходят, могут быть огромными. Отдельный отчет vpn.social о выплатах выкупов во втором квартале 2026 года показал, что средняя выплата выросла на 176% до 1,88 млн долларов за один квартал, даже несмотря на снижение общего процента платящих жертв. Платит меньше людей, но те, кто платит, платят гораздо больше, часто потому, что злоумышленники в этих случаях применяют необычно интенсивное давление.

Как вымогательство переходит в физическую плоскость: угрозы за пределами сети

Поскольку всё меньше жертв готовы платить просто за предотвращение утечки данных, некоторые группы вымогателей, по-видимому, повышают ставки за пределами самой сети. Вместо того чтобы полагаться исключительно на зашифрованные файлы или угрозу публикации украденных данных, эти группы, согласно сообщениям, переходят к более прямым формам запугивания, направленным на людей, связанных с организацией-целью, а не только на её системы.

Это значительная эскалация. Переговоры о выкупе раньше были по своей сути техническим и финансовым решением: восстановиться из резервной копии, заплатить выкуп или принять потерю данных. Когда угрозы переходят в физическую сферу, принятие решений переходит к службам безопасности и юридическим отделам организации, а возможно, и к правоохранительным органам, — способами, для которых межсетевые экраны и VPN никогда не предназначались. Это напоминание о том, что киберпреступные группы адаптируют свою тактику в зависимости от того, что приносит финансовые результаты, и когда цифровые рычаги перестают приносить выплаты, некоторые готовы искать другие точки давления.

Чрезмерная уязвимость юридического сектора перед целевыми выплатами

Хотя общий уровень выплат снижается, в отчетах отмечается, что непропорционально большая доля крупных выплат, которые всё ещё происходят, может быть связана с одной группой, сосредоточенной конкретно на юридическом секторе. Юридические фирмы являются привлекательными целями по ряду причин: они хранят конфиденциальную информацию о клиентах, привилегированные коммуникации и материалы дел, разоблачение которых может быть профессионально и юридически разрушительным. Такое сочетание высоких ставок и обязательств с жёсткими сроками может сделать юридические организации более склонными платить, даже когда общая тенденция движется в противоположном направлении.

Эта концентрация также иллюстрирует, как программы-вымогатели перешли от оппортунистических атак «распыли и молись» к более продуманному нацеливанию на отрасли, где цена отказа особенно высока.

Что это значит для вас

Для большинства людей эта тенденция не превратится в прямую угрозу, но она подчёркивает, насколько более изощрёнными и целенаправленными стали операции с программами-вымогателями. Если вы работаете в юридической практике, медицинском учреждении или любой организации, хранящей конфиденциальные данные клиентов или пациентов, расчёт рисков изменился. Теперь речь идёт не только о том, будут ли зашифрованы ваши файлы; речь идёт о том, кому могут угрожать, с кем могут связаться или кого могут запугать в рамках попытки вымогательства.

Снижение рисков в гибридной кибер-физической среде угроз

Технические меры защиты по-прежнему важны, но их больше недостаточно самих по себе. Организации должны поддерживать протестированные автономные резервные копии, обеспечивать многофакторную аутентификацию и своевременно устанавливать обновления программного обеспечения. Не менее важно теперь иметь чёткий план реагирования на инциденты, учитывающий угрозы сотрудникам, руководителям или клиентам, а не только серверам. Как ранее сообщал vpn.social, тактика двойного вымогательства уже показала, что резервных копий недостаточно для гарантии безопасности после кражи данных; появление физических методов запугивания расширяет этот урок ещё дальше. Сотрудники должны быть обучены распознавать и сообщать о подозрительных контактах, а юридические службы и службы безопасности должны заранее координировать действия по обработке угроз, выходящих за рамки записки с требованием выкупа.

Ключевые выводы

  • Уровень выплат по программам-вымогателям упал до рекордно низкого значения, что снижает финансовый стимул для оппортунистических атак.
  • Некоторые группы компенсируют это эскалацией до физических угроз — тактики, которую VPN и инструменты защиты конечных точек не могут решить самостоятельно.
  • Юридический сектор остаётся непропорционально уязвимым перед крупными целевыми выплатами.
  • Надёжные резервные копии и сетевая безопасность остаются необходимыми, но организациям также нужны планы реагирования на инциденты, учитывающие принуждение, направленное на людей, а не только на данные.

Поскольку экономика программ-вымогателей меняется, отслеживание того, как эволюционируют методы вымогательства, является одним из самых практичных шагов, которые любая организация может предпринять для подготовки.