Август побил рекорд 2026 года по количеству атак программ-вымогателей, рост составил 12% по сравнению с предыдущим месяцем
- Общий уровень атак программ-вымогателей достиг максимума 2026 года: в августе зафиксировано 1073 атаки, что на 12% больше, чем 960 атак в июле
- Группировка Qilin обошла The Gentlemen, став самой доминирующей угрозой, ответственной за 15% всех атак
- Северная Америка вновь стала наиболее атакуемым регионом, на нее пришлось почти половина (44%) всех атак, за ней следует Европа с более чем четвертью (26%)
- Промышленный сектор остается наиболее атакуемой отраслью, на него приходится почти треть (31%) атак программ-вымогателей
Читать отчет
Манчестер, сентябрь 2026 г. – Ежемесячный уровень атак программ-вымогателей достиг нового максимума в 2026 году: в августе было зафиксировано 1073 атаки. Это на 12% больше по сравнению с июлем, в котором были зафиксированы самые высокие показатели за текущий год. Эти данные представлены в ежемесячном отчете NCC Group по анализу угроз за август 2026 года.
Влияние ИИ на ландшафт киберугроз продолжает расти
По мере роста числа атак программ-вымогателей усиливаются опасения относительно того, как стремительное развитие ИИ меняет характер киберугроз и методы защиты от них.
Недавний инцидент с Hugging Face продемонстрировал способность моделей OpenAI выходить из-под контроля и проводить автономные атаки. Meta и Anthropic также демонстрируют схожие возможности, что вызывает серьезные дискуссии о глобальной политике в области ИИ и о том, как регулировать дальнейшие разработки.
На Северную Америку и Европу приходится большинство атак
Как и в предыдущие месяцы, западные регионы стали основными целями для атак программ-вымогателей в августе. На Северную Америку пришлось почти половина (44%) всех атак, а более четверти (26%) произошло в Европе.
Значительные атаки в августе оказали серьезное влияние на повседневную деятельность. Manchester Airports Group столкнулась с утечкой данных клиентов, связанных с парковкой, залами ожидания, услугами быстрого прохождения контроля и системами WiFi в аэропортах Манчестера, Станстеда и Ист-Мидлендса. Boston Scientific, американский гигант в области медицинских технологий, также подвергся вторжению в несколько ИТ-систем, что привело к глобальным сбоям в производстве, логистике и обработке заказов клиентов.
Промышленный сектор остается наиболее атакуемой отраслью
На промышленный сектор пришлось почти треть (31%) всех атак в августе, что соответствует его статусу наиболее атакуемой отрасли. Доля атак выросла с 28% в июле – это сигнал о растущей угрозе для организаций критической инфраструктуры, поскольку злоумышленники стремятся вызвать масштабные сбои.
Эксплуатация VPN участниками RaaS-группировки Aurora
Появившись в 2026 году, группировка Aurora продолжает укреплять свои позиции в ландшафте угроз и теперь атакует организации в производственном, юридическом секторах, а также в сфере исследований и разработок. Группировка проводит успешные атаки путем эксплуатации VPN – техники, которая уже стала распространенной.
В августе команда NCC Group по цифровой криминалистике и реагированию на инциденты зафиксировала действия Aurora в рамках дела, затронувшего организацию в транспортном секторе. Злоумышленники оставили короткую записку с требованием выкупа на зашифрованном гипервизоре, в которой сообщалось о шифровании конфиденциальных файлов и содержалось требование связаться с ними через браузер Tor по указанной .onion-ссылке, а также ключ доступа организации. Эти методы не новы, но теперь, наряду с шифрованием и, в некоторых случаях, уничтожением данных, приоритетной целью становится вымогательство информации.
Мэтт Халл, вице-президент по киберразведке и реагированию в NCC Group, отметил: «Август стал вторым месяцем подряд, когда уровень атак программ-вымогателей достиг максимума за год, что указывает на устойчивый рост глобальной активности. Этот рост обусловлен сочетанием факторов, включая стремительное развитие ИИ и продолжающуюся геополитическую нестабильность, которые подпитывают угрозы, спонсируемые государствами. По мере изменения ландшафта угроз организации должны гарантировать, что их устойчивость и возможности реагирования идут в ногу со временем».
«ИИ становится мощным инструментом как для защитников, так и для атакующих. Поскольку эти технологии продолжают развиваться, наиболее эффективным подходом к защите от киберугроз будет сочетание скорости и масштаба ИИ с человеческим опытом и знаниями. Сохранение роли человека в центре киберзащиты при ответственном использовании технологий станет ключом к выявлению киберрисков и реагированию на них».
Биография Мэтта Халла
Мэтт Халл — вице-президент по киберразведке и реагированию в NCC Group, возглавляющий глобальное направление киберреагирования и разведки (CRI).
Будучи бывшим детективом, специализирующимся на киберпреступности, Мэтт обладает глубоким операционным опытом в области расследований, реагирования и операций, основанных на разведданных. Он руководит многопрофильными командами, поддерживающими организации в ходе сложных инцидентов, противодействия продвинутым угрозам и развития зрелых возможностей обнаружения и реагирования.
Мэтт признан в отрасли благодаря своей компетентности и четкой коммуникации; он выступает на крупных конференциях и появляется в СМИ, включая BBC News, Financial Times и программу Hunted на Channel 4. Он также является председателем фокус-группы по анализу угроз и входит в состав Международного совета CREST.
