NCC Group предупреждает: киберпреступники, поддерживаемые государством, все чаще прячутся за операциями программ-вымогателей
- В мае 2026 года по всему миру было зафиксировано 749 атак программ-вымогателей
- Промышленный сектор остался главной мишенью, на него пришлось 29% атак
- На долю группировки Qilin пришлось 15% активности программ-вымогателей в мае
- Новая угрожающая группировка The Gentlemen заняла второе место по активности второй месяц подряд
- NCC Group предупреждает, что грань между кибердеятельностью национальных государств и преступников становится все более размытой
Манчестер, июнь 2026 г. — Анализ последнего отчета NCC Group по аналитике угроз показал, что активность программ-вымогателей оставалась высокой на протяжении всего мая 2026 года: по всему миру было зафиксировано 749 инцидентов.
Хотя общая активность программ-вымогателей стабилизировалась по сравнению с предыдущим месяцем, полученные данные подтверждают повышенный базовый уровень, наблюдаемый на протяжении всего 2026 года. Промышленный сектор по-прежнему оставался наиболее атакуемым сектором, на него пришлось 29% зарегистрированных атак, в то время как Северная Америка по-прежнему оставалась наиболее пострадавшим регионом в мире.
Qilin сохранила за собой позицию наиболее активного оператора программ-вымогателей в мае, отвечая за 15% всех наблюдаемых атак. Между тем, The Gentlemen заняли второе место среди наиболее активных субъектов угроз второй месяц подряд, что говорит о продолжающемся закреплении относительно новой группы в экосистеме программ-вымогателей.
Субъекты, поддерживаемые государством, все активнее перенимают тактику киберпреступников
Отчет по аналитике угроз за этот месяц подчеркивает растущие доказательства того, что государственные структуры все чаще используют инструменты, инфраструктуру и операционные модели, традиционно ассоциируемые с финансово мотивированной киберпреступностью, для маскировки шпионских операций и сбора разведывательной информации.
Анализ NCC Group следует за сообщениями, связывающими поддерживаемую Ираном государственную кампанию MuddyWater с деятельностью, замаскированной под программу-вымогатель Chaos. Исследователи обнаружили, что операция включала брендинг программ-вымогателей, записки с требованиями о выкупе и каналы для переговоров с жертвами в явной попытке скрыть свои истинные цели и затруднить установление авторства.
Мэтт Халл (Matt Hull), вице-президент по киберразведке и реагированию в NCC Group, отметил: «Исторически сложилось так, что организации могли проводить относительно четкую грань между атаками программ-вымогателей ради финансовой выгоды и государственными операциями, направленными на достижение стратегических целей. Провести такую грань становится все сложнее».
«То, что мы наблюдаем, — это слияние преступной и поддерживаемой государством деятельности. Субъекты угроз делят инфраструктуру, используют общие инструменты и в некоторых случаях намеренно действуют под прикрытием устоявшихся брендов программ-вымогателей, чтобы скрыть авторство и затянуть процесс реагирования».
«Это создает более сложную среду угроз. Организации больше не могут предполагать, что инцидент с программой-вымогателем имеет исключительно финансовую мотивацию. Понимание поведения противника, его целей и операционного контекста становится столь же важным, как и выявление задействованного вредоносного ПО или группы вымогателей».
Ожидается, что рост геополитической напряженности подстегнет кибернетическую активность
В отчете предполагается, что растущая стратегическая конкуренция между Китаем и США, наряду с усилением геополитической напряженности в Индо-Тихоокеанском регионе, может стимулировать дальнейшую кибершпионскую деятельность со стороны связанных с государствами субъектов угроз. Организации, работающие в сфере критической инфраструктуры, цепочек поставок и стратегически значимых секторов, вероятнее всего, останутся привлекательными мишенями для сбора разведывательных данных и операций по обеспечению долгосрочного доступа к сетям.
Исследование также подчеркивает эволюцию возможностей киберпреступности с использованием ИИ. Анализ этого месяца был посвящен Kitana — платформе мошенничества типа «посредник в цепочке атак» (adversary-in-the-middle), выявленной NCC Group. Она демонстрирует, как разработка на базе ИИ ускоряет создание инструментов для киберпреступников и одновременно снижает порог входа для менее искушенных злоумышленников.
Нажмите здесь, чтобы прочитать отчет полностью: Cyber Threat Intelligence Reports | NCC Group
Об NCC Group
NCC Group — это глобальная компания в области киберустойчивости и депонирования программного обеспечения, опирающаяся на потенциал своих сотрудников и технологические возможности.
Объединенные общей целью создания более безопасного цифрового будущего, около 1800 сотрудников в Европе, Северной Америке и Азиатско-Тихоокеанском регионе используют свои общие знания, аналитику и инновации для обеспечения киберустойчивости клиентов как в государственном, так и в частном секторах.
Обладая многолетним опытом и богатым наследием, NCC Group стремится разрабатывать устойчивые решения, которые продолжают отвечать текущим и будущим задачам клиентов в сфере кибербезопасности.
Подписывайтесь на NCC Group в LinkedIn и на сайте https://www.nccgroup.com/
