Согласно данным NCC Group, активность программ-вымогателей остается высокой на фоне появления новых групп угроз
- В апреле 2026 года в мире было зафиксировано 748 атак программ-вымогателей, что на 7% меньше по сравнению с предыдущим месяцем
- Промышленный сектор остался главной мишенью, на него пришлось 28% атак
- На долю группировки Qilin в апреле пришлось 14% активности программ-вымогателей
- Группировка The Gentlemen стала второй по активности среди создателей вымогательского ПО, на ее долю пришлось 10% атак
Манчестер, май 2026 г. — Анализ из последнего отчета NCC Group по киберразведке показал, что активность программ-вымогателей оставалась высокой на протяжении всего апреля 2026 года, несмотря на умеренное снижение по сравнению с предыдущим месяцем.
Глобальная компания по кибербезопасности зафиксировала 748 объявлений о вымогательском ПО по всему миру в апреле, что на 7% меньше по сравнению с мартом. Тем не менее, в 2026 году активность программ-вымогателей держится на более высоком базовом уровне, чем на большей части отрезка 2025 года, отражая растущий масштаб и зрелость экосистемы «программа-вымогатель как услуга» (RaaS).
Промышленный сектор в апреле продолжил оставаться наиболее атакуемым направлением, на него пришлось 28% всех зафиксированных атак, в то время как Северная Америка осталась наиболее пострадавшим регионом в мире.
The Gentlemen сигнализирует об эволюции операций программ-вымогателей
Qilin снова стала самой плодовитой группировкой вымогательского ПО в апреле, на ее долю пришлось 14% всех наблюдавшихся атак. Тем временем The Gentlemen стремительно ворвалась в число наиболее активных субъектов угроз, обеспечив 10% активности шифровальщиков и сигнализируя о продолжающейся эволюции ландшафта программ-вымогателей.
В отчете подчеркивается, как The Gentlemen быстро превратилась в высокоэффективную RaaS-группировку, использующую продвинутый инструментарий и прокси-инфраструктуру для ускорения атак и повышения незаметности. Анализ NCC Group показал, что аффилированные лица этой группировки все чаще задействуют вредоносное ПО SystemBC для организации скрытого туннелирования, обхода обнаружения и обеспечения быстрого перемещения по корпоративным средам.
Мэтт Халл (Matt Hull), вице-президент по киберразведке и реагированию в NCC Group, отметил: «Рост таких группировок, как The Gentlemen, демонстрирует, как партнеры теперь объединяют общий инструментарий, скрытную инфраструктуру и повторяемые методы проникновения для ускорения атак в массовом масштабе. Такие методы, как скрытное туннелирование и быстрое развертывание в масштабах домена, сокращают время, имеющееся у защитников на обнаружение и реагирование до того, как произойдет шифрование».
Киберугрозы с использованием ИИ продолжают развиваться
В отчете описываются растущие дебаты в отрасли вокруг возможностей кибератак с поддержкой искусственного интеллекта после заявления компании Anthropic о Claude Mythos, продвинутой большой языковой модели, способной, как сообщается, автономно выявлять уязвимости и разрабатывать цепочки эксплойтов. Хотя эта модель может представлять собой значительный шаг вперед в исследованиях уязвимостей с помощью ИИ, NCC Group отмечает, что ее реальное влияние остается неясным из-за ограниченного доступа, контролируемых тестовых сред и вопросов об операционной эффективности в больших масштабах.
Мэтт Халл продолжил: «Разработки вокруг моделей ИИ, таких как Claude Mythos, предполагают, что обнаружение уязвимостей и эксплуатация с помощью ИИ могут еще больше сократить временные рамки атакующих в будущем. Тем не менее, отрасли следует соблюдать осторожность и не преувеличивать текущие возможности, особенно в тех случаях, когда тестирование ограничивалось контролируемыми средами.
«Независимо от этого, организации больше не могут полагаться исключительно на реактивные меры безопасности. Непрерывное управление поверхностью атаки, строгий контроль доступа и быстрое обнаружение подозрительного поведения становятся залогом снижения киберрисков».
Ожидается, что геополитическая напряженность подстегнет кибернатичность
В отчете также выделено несколько геополитических тенденций, способных повлиять на киберактивность в ближайшие месяцы, включая расширение правил Китая в области безопасности цепочек поставок и стратегическую значимость программы NASA Artemis.
NCC Group оценивает, что эти события, вероятнее всего, приведут к активизации киберактивности на уровне национальных государств, направленной на шпионаж, компрометацию цепочек поставок и сбор разведданных против мультинациональных корпораций.
читайте в отчете
