Март 2025 года, Манчестер — После рекордных показателей февраля 2025 года (1099 атак), в феврале 2026 года было зафиксировано 635 инцидентов с использованием программ-вымогателей. Значительное снижение в годовом исчислении отражает практику «пакетного размещения» данных группировкой вымогателей Cl0p в феврале 2025 года, что вызвало всплеск числа зарегистрированных инцидентов.
Этого снижения в годовом исчислении не следует воспринимать как уменьшение уровня угрозы или повод для самоуспокоенности в сфере кибербезопасности. Технологический ландшафт продолжает стремительно развиваться: гибридные войны приобретают все большую значимость, а растущее внедрение систем ИИ расширяет поверхность атаки.
Ключевая статистика за февраль 2026 года:
- Количество глобальных атак программ-вымогателей снизилось на 8% по сравнению с предыдущим месяцем
- Промышленный сектор составил 31% от общего числа атак программ-вымогателей в феврале 2026 года, оставаясь наиболее привлекательной целью
- Qilin снова стала самой активной группой угроз, на долю которой пришлось 15% всех атак
- Более половины (52%) атак были направлены на Северную Америку, за ней следует Европа с 21%
Риски безопасности на платформах с поддержкой ИИ
Хотя рабочие процессы на базе ИИ становятся проще в интеграции и автоматизируют рутинные задачи, они также создают новые риски безопасности и усиливают существующие. Недавно выявленные уязвимости в low-code и no-code фреймворках оркестрации обнажили конфиденциальные данные и увеличили риск эксплуатации посредством удаленного выполнения кода, внедрения команд и других методов атак.
Глобальный конфликт подстегивает кибервойну
В конце февраля наблюдалась эскалация напряженности с участием США, Израиля и Ирана, что подчеркивает растущую интеграцию наступательного киберпотенциала в современные конфликты. Передовой киберпотенциал Израиля и история атак повышают уровень рисков, особенно для организаций, присутствующих в Израиле.
Киберактивность, связанная с израильско-иранской напряженностью, включала DDoS-атаки, дефейс веб-сайтов, преувеличенные заявления о взломах и масштабную дезинформацию на базе ИИ. Несмотря на большой объем, большая часть этой активности имела относительно низкое прямое операционное воздействие и не несла существенных разрушений.
Новые варианты программ-вымогателей и группы угроз
Несмотря на общее снижение объема атак, злоумышленники и их методы продолжают эволюционировать. В феврале был обнаружен новый вариант программы-вымогателя Reynolds, содержащий встроенный компонент Bring Your-Own-Vulnerable-Driver (BYOVD).
Хотя Reynolds находится еще на ранней стадии и информации о нем мало, его метод доставки необычен и требует осторожности. Это показывает, как злоумышленники постоянно совершенствуют методы обхода средств защиты и упрощения выполнения атак.
Мэтт Халл (Matt Hull), вице-президент по киберразведке и реагированию:
«Прошлый месяц отмечен значительными геополитическими потрясениями. Учитывая сложность глобальных цепочек поставок, даже киберактивность с региональным фокусом может иметь более масштабные последствия. Организации по всему миру должны сохранять бдительность, поскольку взаимосвязанные системы увеличивают риск сбоев и воздействия информационной войны.
«В то же время стремительное внедрение ИИ в различных секторах создает новые проблемы безопасности. Хотя объемы программ-вымогателей уменьшились по сравнению с январем и февралем прошлого года, угрозы на базе ИИ и все более нестабильный ландшафт означают, что организации должны обеспечить способность своих стратегий киберустойчивости адаптироваться к развивающимся рискам».
Читать отчет
