Глобальные атаки программ-вымогателей снизились на 17% в январе по сравнению с предыдущим месяцем
- Qilin была самой активной группой программ-вымогателей, совершившей 17% атак
- Промышленность остается наиболее целевым сектором, на ее долю пришлось 32% всех атак в январе
- Северная Америка стала жертвой 54% глобальных атак, за ней следует Европа с 22%
Мэтт Халл, вице-президент по киберразведке и реагированию в NCC Group, заявил:
«Хотя атаки программ-вымогателей были ниже, чем в декабре, активность очень похожа на январь 2025 года, когда было зафиксировано 696 инцидентов. Учитывая масштаб и разрушительность 2025 года, эта тенденция может быть ранним сигналом того, что 2026 год может пойти по схожему пути. Организациям не следует принимать ежемесячное снижение за уменьшение риска».
Qilin возглавляет наступление
Qilin сохранила свою доминирующую позицию в 2025 году, совершив 108 атак (17%) в январе. В январе группа атаковала несколько известных организаций, включая Covenant Health, где атака привела к раскрытию личных и медицинских данных примерно 478 000 пациентов и нарушила работу больницы. Qilin также взяла на себя ответственность за атаку на Международный аэропорт Талсы, утечку внутренних финансовых отчетов и данных сотрудников после взлома его сети.
Группа, по-видимому, постоянно нацелена на организации в критически важных и промышленных секторах, где нарушение операционной деятельности и раскрытие конфиденциальных данных могут усилить давление с целью получения выкупа.
Североамериканские организации остаются прибыльными целями
Помимо этих громких атак, программы-вымогатели остаются широко распространенными в различных отраслях и регионах. Среди секторов промышленность оставалась основной целью, на ее долю пришлось 32% (196) атак. За ней следовал сектор потребительских товаров длительного пользования с 143 инцидентами, в то время как здравоохранение заняло четвертое место с 53 атаками, несмотря на громкое нарушение безопасности Covenant Health.
В региональном разрезе на Северную Америку пришлось 54% глобальной активности программ-вымогателей, а на Европу — 22%.
Халл добавил: «Северная Америка остается наиболее целевым регионом из-за сочетания геополитических факторов, экономических стимулов и широкой цифровой уязвимости. Громкие атаки Qilin на американские организации, такие как Covenant Health и аэропорт Талсы, показывают, как ведущие субъекты угроз сосредоточены на секторах, где данные и сбои несут наибольшую ценность».
Появляющиеся тактики меняют правила игры
NCC Group предупреждает в отчете, что тактика программ-вымогателей, вероятно, изменится, при этом все большее число субъектов угроз, как сообщается, переходят на платформы обмена сообщениями в качестве основной точки входа для атак. Приведенные примеры включают мошенничество со связыванием устройств, поддельные приглашения в группы и вредоносные QR-коды, которые обманом заставляют жертв предоставить доступ к своим учетным записям.
Мэтт Халл, вице-президент по киберразведке и реагированию в NCC Group, заявил:
«Ландшафт программ-вымогателей не становится проще. Субъекты угроз постоянно развиваются, используя все инструменты и тактики для эксплуатации уязвимостей и максимизации воздействия. Платформы обмена сообщениями и рост ИИ добавляют дополнительную сложность и расширяют поверхности атаки. Это создает больше способов для злоумышленников нацеливаться на отдельных лиц и организации.
Для организаций никогда не было так важно оставаться бдительными и укреплять свою систему безопасности, чтобы опережать эти развивающиеся угрозы».
Прочитать отчет
