Первый квартал 2025 года установил рекорд по количеству атак с использованием программ-вымогателей
Результаты исследования основаны на отчете под названием «GRIT 2025 Q1 Ransomware & Cyber Threat Report», в котором указано, что за первый квартал 2025 года жертвами программ-вымогателей стали 2063 человека, что на 102% больше, чем за тот же квартал 2024 года. Квартальный показатель соответствует отчету компании Bitdefender, опубликованному в марте, в котором указано, что в феврале было совершено 962 атаки программ-вымогателей, что является самым высоким числом атак программ-вымогателей, зарегистрированных за один месяц.
Рост числа атак с использованием программ-вымогателей пришелся на то время, когда число активных групп, занимающихся вымогательством данных, достигло рекордного уровня в 70, по сравнению с 60 в четвертом квартале прошлого года и 45 в первом квартале 2024 года. В отчете говорится, что годовой рост на 55,5% отражает быстро фрагментированную картину угроз, при этом большее количество атак осуществляют отдельные группы.
Интересно, что в отчете отмечен рост того, что исследователи компании GuidePoint называют «средним классом» операторов программ-вымогателей, которые проводят постоянные кампании в умеренных объемах, таких как Play, Lynx и Fog. Тенденция отличается от предыдущих лет, когда несколько крупных игроков, таких как LockBit или Alphv, доминировали по числу жертв.
Хотя мелкие и менее активные игроки на рынке программ-вымогателей могут показаться не такими уж опасными, это не является позитивным событием, поскольку в отчете утверждается, что диверсификация злоумышленников делает среду угроз менее централизованной и более непредсказуемой.
Рост числа активных групп злоумышленников также свидетельствует о том, что экосистема программ-вымогателей еще не достигла своего пика в плане разнообразия участников. Даже если исключить из данных такие активные группы, как Slope и RansomHub, оставшиеся цифры по-прежнему свидетельствуют о существенном росте числа жертв.
Другие выводы отчета описывают 75%-ное увеличение количества активно используемых уязвимостей по сравнению с аналогичным периодом 2024 года, а также то, что в первом квартале от программ-вымогателей больше всего пострадали производство, розничная торговля и технологические отрасли.
«Этот рекордный квартал не был совпадением», — объясняет Грейсон Норт, главный консультант по безопасности исследовательской и разведывательной группы GuidePoint. «Мы отслеживаем больше активных группировок, занимающихся вымогательством и программами-вымогателями, с заметным ростом крупномасштабных атак со стороны новых игроков, сформированных из распавшихся банд, таких как LockBit и AlphV. Сейчас актуален вопрос, является ли этот всплеск остаточным краткосрочным явлением или это начало мрачного года для жертв программ-вымогателей».
