В III квартале количество атак программ-вымогателей выросло на 23% на фоне растущего внимания к рискам для критической инфраструктуры
- В месячном исчислении количество атак программ-вымогателей снизилось на 26% по сравнению с августом 2026 года, составив в общей сложности 821 случай в сентябре
- Северная Америка стала регионом, наиболее часто подвергавшимся нападениям в сентябре (390 атак), за ней следует Европа с 211 атаками
- Промышленный сектор стал главной мишенью в сентябре с 230 атаками, за ним следует сектор товаров цикличности потребления со 161 атакой
Манчестер, октябрь — В III квартале 2026 года количество атак программ-вымогателей увеличилось почти на четверть (23%) по сравнению со II кварталом. Кибератака на небольшого британского производителя электроэнергии в августе стала демонстрацией растущих угроз, подчеркнув, что критическая инфраструктура Великобритании становится все более частой мишенью.
Хотя в целом в III квартале уровень активности программ-вымогателей вырос по сравнению с предыдущим кварталом, в месячном исчислении количество атак снизилось на 26% по сравнению с августом и составило 821 случай в сентябре. В этом квартале также проявилась современная тенденция активного использования группировками угроз генеративного ИИ в качестве оружия. За первое место боролись Qilin и The Gentlemen, причем Qilin стала самой активной группировкой с 365 атаками, в то время как The Gentlemen отставала всего на 7 атак, имея на своем счету 359.
Критическая инфраструктура под ударом
Промышленный сектор стал самой частой мишенью: в III квартале 2026 года в нем было зафиксировано более 838 атак. Разрыв между промышленным сектором и сектором товаров цикличности потребления, занявшим второе место по количеству атак, оказался значительным и составил 526 атак, что отражает растущее использование гибридной войны национальными государствами и злоумышленниками для нанесения серьезного ущерба критической инфраструктуре (КИ).
Примером этого в III квартале стала кибератака на небольшой объект по генерации электроэнергии в Великобритании, которая вынудила его приостановить работу примерно на четыре дня. Хотя правительство Великобритании не сделало официальных заявлений, детали атаки соответствуют кампаниям против КИ, связанным с Ираном, включая таргетинг на доступные из интернета программируемые логические контроллеры и установление удаленного доступа к оперативным технологиям (OT).
Этот инцидент подчеркивает, как возросшая взаимосвязь информационных технологий (ИТ) и OT создала проблемы безопасности, отчасти обусловленные законными оперативными требованиями, такими как сторонние услуги по обслуживанию и централизованное управление.
Хотя промышленный сектор является ключевым компонентом критической инфраструктуры страны, под это определение подпадает множество других секторов, включая транспорт, связь, финансовые услуги, здравоохранение и другие.
Мэтт Халл (Matt Hull), вице-президент по киберразведке и реагированию в NCC Group, отметил: «Эта атака не только напомнила о том, что небольшие операторы критической инфраструктуры не могут исключать себя из числа потенциальных целей, но и стала прямым примером того, как субъекты угроз стирают границы между цифровым и физическим мирами».
«Мы уже наблюдаем прямое влияние этого потенциала в IV квартале в секторе розничной торговли. Для всех организаций, управляющих критической инфраструктурой, существуют четкие необходимые меры: разделение ИТ и OT, поддержание видимости привилегированных учетных записей, использование сегментации сети для контроля доступа и безопасная настройка удаленного доступа».
Генеративный и агентный ИИ: милитаризация и риски
В III квартале было обнаружено заражение BraZetsu — высокоизощренным вредоносным фреймворком для Windows с поддержкой ИИ, что вызвало обеспокоенность по поводу превращения генеративного ИИ в оружие для оптимизации бэкенд-систем.
Быстро превратившись в высокоагрессивный специализированный инструментарий начального доступа (Initial Access Toolkit), адаптированный для эксплуатации корпоративных систем, операторы BraZetsu используют его модели для автоматизации профилирования жертв, обработки данных и приоритизации целей на основе их предполагаемой коммерческой ценности.
Риски агентного ИИ также попали в заголовки газет в этом квартале, продемонстрировав, как легитимные агенты ИИ стали векторами атак из-за несогласованности, инъекций промптов и чрезмерных прав доступа. Среди пострадавших организаций оказались правительственные системы США и австралийские медицинские учреждения, что демонстрирует важность мониторинга взаимодействия агентов ИИ, особенно в критической инфраструктуре и службах, хранящих общедоступные данные.
Халл добавил: «Мы в реальном времени наблюдаем непреднамеренное использование агентов ИИ, поскольку вместо единичных инцидентов формируется паттерн повторяющихся сбоев. Хотя атаки с использованием ИИ можно считать естественным следствием сложности его возможностей, ландшафт угроз также расширился из-за того, что организации подвергаются компрометации в результате случайных или манипулятивных действий агентов».
Мэтт Халл — вице-президент по киберразведке и реагированию в NCC Group, возглавляющий глобальное подразделение киберреагирования и разведки (CRI).
Бывший детектив-констебль, специализирующийся на киберпреступности, Мэтт обладает глубоким практическим опытом в области расследований, реагирования и операций на основе разведданных. Он руководит междисциплинарными командами, помогающими организациям справляться со сложными инцидентами, активностью продвинутых угроз и развитием зрелых возможностей обнаружения и реагирования.
Мэтт признан в отрасли за свою надежность и четкость коммуникации, он выступает на крупных конференциях и появляется в таких СМИ, как BBC News, Financial Times и Hunted на Channel 4. Он также занимает должность председателя рабочей группы по анализу угроз (Threat Intelligence Focus Group) и входит в Международный совет CREST.
