Эволюция шифровальщиков

Несмотря на усилия правоохранительных органов и развитие средств защиты, программы-вымогатели остаются одной из самых серьезных угроз для организаций по всему миру. Хотя количество атак постепенно снижается, злоумышленники продолжают совершенствовать свои инструменты и менять тактику, делая атаки более эффективными и сложными для обнаружения.

Эксперты отмечают несколько ключевых тенденций 2026 года: появление новых семейств шифровальщиков на основе постквантовой криптографии, рост популярности атак без шифрования данных и активное развитие рынка первоначального доступа к корпоративным сетям.

По данным аналитиков, в 2025 году доля организаций, столкнувшихся с программами-вымогателями, снизилась во всех регионах мира. Однако это не означает уменьшения угрозы. Напротив, злоумышленники делают ставку на более точечные и продуманные атаки, что позволяет им добиваться результатов даже при меньшем количестве инцидентов.

Особенно заметны последствия подобных атак в промышленном секторе, где ущерб от действий вымогателей продолжает исчисляться миллиардами долларов.

Современные группы вымогателей все чаще стремятся отключить защитные решения еще до запуска вредоносного кода.

Для этого используются специальные инструменты класса EDR Killer, которые позволяют:

● завершать процессы средств безопасности

● отключать системы мониторинга

● скрывать активность злоумышленников

● использовать уязвимые драйверы для обхода защиты

Фактически нейтрализация защитных механизмов стала полноценным этапом подготовки атаки, а не дополнительной возможностью для злоумышленников.

Одним из наиболее заметных трендов стало использование постквантовых алгоритмов шифрования.

Такие технологии разрабатываются с учетом будущих возможностей квантовых компьютеров и позволяют значительно усложнить процесс восстановления данных без ключа расшифровки.

В ряде новых семейств вымогателей уже используются современные стандарты криптографической защиты, обеспечивающие высокий уровень стойкости как к классическим, так и к перспективным методам взлома.

Для компаний это означает, что надежда на последующее восстановление данных без резервных копий становится все менее реалистичной.

Еще одна важная тенденция — переход к атакам, основанным исключительно на краже информации.

Причина проста: все больше организаций внедряют резервное копирование и способны восстановить данные без выплаты выкупа. В ответ злоумышленники меняют подход и начинают делать ставку на утечку конфиденциальной информации.

Сценарий выглядит следующим образом:

1. Злоумышленники получают доступ к инфраструктуре

2. Похищают конфиденциальные данные

3. Угрожают их публикацией

4. Требуют выкуп за неразглашение информации

В результате основным риском становятся не простои бизнеса, а репутационные потери, нарушение требований законодательства и утечка чувствительных данных.

На теневых форумах и в закрытых каналах продолжается активная торговля:

● украденными учетными записями

● корпоративными доступами

● базами данных

● вредоносным программным обеспечением

● готовыми инструментами для атак

При этом правоохранительные органы регулярно закрывают крупные площадки, однако на их месте быстро появляются новые ресурсы, что поддерживает устойчивость преступной инфраструктуры.

По итогам 2025 года одной из наиболее активных группировок стала Qilin, которая укрепила позиции после снижения активности других крупных игроков рынка.

Также заметную активность сохраняли:

● Clop

● Akira

● DragonForce

Эти группы используют разные подходы — от атак на цепочки поставок до масштабных кампаний по краже данных и двойному вымогательству.

В 2026 году появились новые группы вымогателей, среди которых эксперты выделяют The Gentlemen.

Особенность этой группы — более профессиональный подход к операциям. Вместо хаотичных атак злоумышленники тщательно выбирают цели, активно используют кражу данных и делают ставку на давление через репутационные риски.

Кроме того, аналитики наблюдают появление ряда молодых групп, которые пока не достигли значительных масштабов, но могут стать серьезной угрозой в будущем.

С учетом новых тенденций эксперты рекомендуют уделять особое внимание профилактике атак.

Ключевые меры защиты включают:

● своевременную установку обновлений и патчей

● регулярное управление уязвимостями

● ограничение доступа к RDP и RDWeb

● использование многофакторной аутентификации

● контроль привилегий пользователей

● сегментацию сети

● мониторинг активности учетных записей

● резервное копирование критически важных данных

● обучение сотрудников правилам кибербезопасности

● использование надежной антивирусной защиты для предотвращения заражения вредоносным ПО, выявления подозрительной активности и защиты корпоративной инфраструктуры от современных киберугроз. Подробнее о возможностях защиты — в разделе «Антивирусная защита»

В 2026 году программы-вымогатели продолжают активно развиваться. Злоумышленники используют новые криптографические технологии, совершенствуют методы обхода защитных решений и все чаще переходят к вымогательству через утечки данных вместо традиционного шифрования.

В этих условиях компаниям важно не только инвестировать в защитные технологии, но и выстраивать комплексную стратегию безопасности, которая включает мониторинг инфраструктуры, резервное копирование, контроль доступа и постоянное повышение осведомленности сотрудников. Такой подход позволяет существенно снизить риски и минимизировать последствия даже самых сложных атак.