Количество атак программ-вымогателей выросло на 3% (с 2 165 до 2 229) в период между I и II кварталами 2026 года
- В июне зафиксировано 665 глобальных атак программ-вымогателей
- Промышленный сектор по-прежнему остается главной целью: на него пришлось 30% атак во II квартале и 183 атаки (28%) в июне
- Северная Америка остается наиболее атакуемым регионом во II квартале с 980 атаками (44%) и 275 (41%) в июне, за ней следует Европа, на которую пришлось 26% всех атак за квартал (579) и 23% (153) в июне
- Qilin стала самой активной группировкой угроз, на ее долю пришлось 14% атак во II квартале и 12% (79) в июне
Манчестер, июль 2026 г. — Согласно последнему отчету NCC Group по анализу киберугроз за квартал, глобальная активность программ-вымогателей во II квартале 2026 года выросла на 3% по сравнению с предыдущим кварталом. Анализ в отчете также показывает, что масштаб и уровень сложности атак на цепочки поставок продолжают расти, что подчеркивает необходимость повышения устойчивости организаций.
Цепочки поставок остаются уязвимыми
В последнем квартале мировые группировки угроз продолжали атаковать надежные экосистемы разработки программного обеспечения.
Вместо того чтобы атаковать организации напрямую, злоумышленники все чаще компрометируют доверенное ПО и инструменты разработки, от которых зависят тысячи предприятий. Это позволяет одной атаке затронуть множество организаций, что делает атаки на цепочки поставок одним из наиболее эффективных методов масштабного взлома.
TeamPCP зарекомендовала себя как одна из наиболее заметных группировок, связанных с этой деятельностью. Ее кампании демонстрируют, как скомпрометированные программные зависимости и рабочие процессы разработки могут привести к взлому на последующих этапах до того, как атаки будут обнаружены.
Наиболее атакуемые регионы и сектора остаются неизменными
Промышленный сектор остался главной мишенью, на него пришлось почти треть (30%) всех атак программ-вымогателей по всему миру во II квартале, за ним следуют сектор товаров цикличности спроса и информационные технологии (23%). Эти три сектора также стали наиболее атакуемыми в июне: промышленность заняла первое место со 183 атаками (28%), за ней следуют товары цикличности спроса со 166 атаками (25%) и информационные технологии с 63 атаками (9%).
Во II квартале Северная Америка стала наиболее атакуемым регионом, на который пришлось почти половина всех мировых атак (44%). Этот регион вновь оказался самым атакуемым и в июне с 275 атаками (41%), за ним следуют Европа с 153 атаками (23%) и Азия со 133 атаками (20%).
Лидирующие группировки угроз остаются прежними
Qilin оставалась самой активной группировкой угроз пятый квартал подряд, на ее долю пришлось 14% (301) всех атак. За ней последовала группировка The Gentlemen с 238 жертвами, а DragonForce заняла третье место со 145 жертвами. За последние три месяца KryBit вошла в топ-10 самых активных группировок вымогателей в качестве нового участника.
VPN под пристальным вниманием
Во II квартале корпоративные VPN и доступные из интернета периферийные устройства по-прежнему оставались приоритетными целями для злоумышленников. Это касалось как оппортунистических хакеров, так и операторов программ-вымогателей как услуги (RaaS), а также поддерживаемых на государственном уровне APT-групп, использующих уязвимости ПО для получения несанкционированного доступа и углубления компрометации сети.
Уязвимости, затрагивающие конкретные VPN или их производителей, стали причиной некоторых наиболее частых предупреждений об угрозах, выпущенных NCC Group в первой половине 2026 года, причем многие из них были оценены как имеющие высокую или критическую степень опасности.
Мэтт Халл (Matt Hull), вице-президент и руководитель отдела аналитики киберугроз и реагирования в NCC Group, отметил: «Атаки на цепочки поставок по-прежнему остаются одним из самых привлекательных путей для злоумышленников с точки зрения нанесения серьезного операционного, финансового и репутационного ущерба организациям. Мы видим, что масштаб и сложность этих атак продолжают расти, поэтому предприятия должны обеспечивать постоянный, а не эпизодический мониторинг и устойчивость».
«Хотя в последнем квартале не наблюдалось существенного роста объема программ-вымогателей, траектория атак продолжает идти вверх, а VPN остаются все более привлекательной целью. Наряду с сохраняющейся геополитической напряженностью, стремительно развивающимися возможностями ИИ и все более изощренными методами атак, организации должны сохранять устойчивость и проактивность в своем подходе к кибербезопасности, рассматривая ее как вопрос стратегической важности для руководства компании».
Ознакомиться с отчетом
Показатели инцидентов могут со временем незначительно изменяться, поскольку о кибератаках часто сообщают уже после того, как они произошли. Представленная статистика отражает наилучшую доступную оценку на момент публикации и может обновляться по мере появления дополнительной информации в открытом доступе.
