Рекордно низькі виплати викупу змушують шантажистів переходити до фізичних методів тиску

Групам програм-вимагачів стає дедалі складніше отримувати виплати. Нові звіти показують, що частка жертв, які погоджуються сплатити викуп, впала до найнижчого показника за всю історію спостережень, і ця тенденція змінює підходи злочинних груп до тиску на свої цілі. Замість того щоб відступати, деякі з найбільших виплат, що досі відбуваються, тепер пов'язані з однією групою, яка агресивно націлюється на юридичний сектор, а інші оператори, схоже, компенсують нижчі показники виплат, переходячи від цифрового примусу до погроз, які виходять у фізичний світ.

Ця зміна має значення для кожного, хто відповідає за захист даних організації, оскільки означає, що колишня формула захисту від програм-вимагачів (резервні копії, оновлення, захист кінцевих точок) більше не є повною історією. Вимагання стає людською проблемою так само, як і технічною.

Чому показники виплат викупу досягають рекордних мінімумів

Протягом багатьох років групи програм-вимагачів могли розраховувати на передбачуваний відсоток жертв, які платили, щоб повернути свої дані або запобігти витокам. Ця математика руйнується. Показники виплат тепер впали до рекордного мінімуму, згідно з останніми звітами, що свідчить про те, що організації все частіше готові прийняти операційні збитки від атаки, аніж фінансувати злочинців, які за нею стоять.

Це узгоджується з ширшими змінами в ландшафті програм-вимагачів. Як уже висвітлювалося в огляді vpn.social про те, як екосистема програм-вимагачів розпадається, кримінальне підпілля саме по собі розколюється на десятки дрібніших, менш скоординованих груп. Фрагментація ускладнює для будь-якого окремого оператора створення репутації та переговорних важелів, які колись спонукали жертв швидко платити. Водночас гучні врегулювання, як-от виплата 23andMe у розмірі $18 млн, показують, що організації все частіше спрямовують кошти на юридичне та регуляторне врегулювання, а не на пряму винагороду зловмисників.

Цікаво, що навіть попри те, що менше жертв платить, самі виплати, які все ж відбуваються, можуть бути величезними. Окремий звіт vpn.social про виплати викупу у Q2 2026 показав, що середній розмір виплати стрибнув на 176% до $1,88 млн за один квартал, навіть попри те, що загальний відсоток жертв, які платять, знизився. Менше людей платять, але ті, хто платить, платять значно більше, часто тому, що зловмисники в цих випадках застосовують надзвичайно інтенсивний тиск.

Як вимагання переходить у фізичну площину: погрози за межами мережі

Оскільки все менше жертв готові платити лише для того, щоб уникнути витоку даних, деякі групи вимагачів, схоже, піднімають ставки за межі самої мережі. Замість того щоб покладатися виключно на зашифровані файли чи погрозу опублікувати викрадені дані, ці групи, за повідомленнями, переходять до більш прямих форм залякування, спрямованих на людей, пов'язаних із цільовою організацією, а не лише на її системи.

Це суттєва ескалація. Переговори щодо викупу раніше були, по суті, технічним і фінансовим рішенням: відновити дані з резервної копії, заплатити викуп або прийняти втрату даних. Коли погрози переходять у фізичну площину, прийняття рішень переходить до служб безпеки та юридичних відділів організації, а потенційно й до правоохоронних органів, способами, для яких файрволи та VPN ніколи не були призначені. Це нагадування про те, що кіберзлочинні групи адаптують свою тактику залежно від того, що приносить фінансовий результат, і коли цифрові важелі перестають приносити виплати, деякі готові шукати інші точки тиску.

Надмірна вразливість юридичного сектору до цілеспрямованих виплат

Попри те що загальні показники виплат падають, у звітах зазначається, що непропорційно велика частка великих виплат, які все ще відбуваються, може бути простежена до однієї групи, яка зосереджена саме на юридичному секторі. Юридичні фірми є привабливою ціллю небезпідставно: вони зберігають конфіденційну інформацію клієнтів, привілейоване листування та матеріали справ, які можуть бути професійно та юридично руйнівними у разі розкриття. Поєднання високих ставок і чутливих до часу зобов'язань може робити юридичні організації більш схильними платити, навіть попри те, що загальна тенденція рухається в протилежному напрямку.

Ця концентрація також ілюструє, як програми-вимагачі відійшли від опортуністичних атак "розпорошив і молися" до більш обдуманого націлювання на галузі, де ціна відмови є особливо високою.

Що це означає для вас

Для більшості людей ця тенденція не перетвориться на пряму загрозу, але вона підкреслює, наскільки більш складними та цілеспрямованими стали операції програм-вимагачів. Якщо ви працюєте в юридичній практиці, медичному закладі чи будь-якій організації, яка зберігає конфіденційні дані клієнтів або пацієнтів, калькуляція ризиків змінилася. Питання вже не лише в тому, чи будуть зашифровані ваші файли; питання в тому, кому можуть погрожувати, з ким зв'яжуться або кого залякуватимуть у рамках спроби вимагання.

Зниження ризиків у гібридному кібер-фізичному середовищі загроз

Технічний захист досі має значення, але його більше не достатньо самого по собі. Організації повинні підтримувати перевірені офлайн-резервні копії, впроваджувати багатофакторну автентифікацію та своєчасно оновлювати програмне забезпечення. Так само важливо мати чіткий план реагування на інциденти, який враховує загрози для співробітників, керівників або клієнтів, а не лише для серверів. Як раніше повідомляв vpn.social, тактика подвійного вимагання вже показала, що резервних копій недостатньо, щоб гарантувати безпеку після викрадення даних; поява фізичних методів залякування розширює цей урок ще далі. Співробітників слід навчати розпізнавати та повідомляти про підозрілі контакти, а юридичні відділи та служби безпеки повинні завчасно координувати дії щодо погроз, які виходять за межі записки з вимогою викупу.

Ключові висновки

  • Показники виплат викупу впали до рекордного мінімуму, що зменшує фінансову привабливість опортуністичних атак.
  • Деякі групи компенсують це ескалацією до фізичних погроз — тактика, яку VPN та інструменти захисту кінцевих точок не можуть вирішити самостійно.
  • Юридичний сектор залишається непропорційно вразливим до великих цілеспрямованих виплат.
  • Надійні резервні копії та мережева безпека залишаються важливими, але організаціям також потрібні плани реагування на інциденти, які враховують примус, спрямований на людей, а не лише на дані.

Оскільки економіка програм-вимагачів змінюється, поінформованість про те, як еволюціонують тактики вимагання, є одним із найпрактичніших кроків, які будь-яка організація може зробити для підготовки.