За год организации, пострадавшие от атак вирусов-шифровальщиков, стали чаще добиваться скидок при выкупе собственной информации. По данным центра мониторинга и реагирования на кибератаки RED Security SOC, восемь из десяти жертв вступают в диалог со злоумышленниками. В результате таких переговоров первоначальные требования в среднем сокращаются в несколько раз. Рассказываем, на какие скидки могут рассчитывать участники рынка The post Хакеры начали разбрасываться скидками: что происходит appeared first on BeInCrypto.
За год организации, пострадавшие от атак вирусов-шифровальщиков, стали чаще добиваться скидок при выкупе собственной информации. По данным центра мониторинга и реагирования на кибератаки RED Security SOC, восемь из десяти жертв вступают в диалог со злоумышленниками. В результате таких переговоров первоначальные требования в среднем сокращаются в несколько раз.
Рассказываем, на какие скидки могут рассчитывать участники рынка и при чем тут криптовалюта.
В период с июня 2025 года по середину мая 2026 года медианный запрос злоумышленников к российским компаниям составил 50 млн руб. в криптовалютном эквиваленте. Специалисты RED Security SOC пришли к таким выводам, проанализировав более 100 инцидентов и изучив активность хакерских группировок на закрытых площадках и форумах даркнета.
Хакеры используют цифровые активы, чтобы замести следы. Отследить такие операции сложнее, чем банковские переводы.
Сумма требований напрямую коррелирует с объемом похищенных сведений и масштабом бизнеса пострадавшей стороны. Ниже приведены ключевые показатели по суммам выкупа:
По данным компании F6, абсолютный рекорд 2025 года принадлежит группировке CyberSec’s. В январе 2025 года хакеры потребовали у одной из жертв 50 BTC, что по курсу на тот момент составляло примерно 500 млн руб. Руководитель лаборатории цифровой криминалистики F6 Антон Величко отметил, что базовые суммы за расшифровку файлов в 2025 году обычно варьировались в пределах от 4 млн до 40 млн руб.
Показатель выкупаЗначение (в рублях)Медианная сумма50 млнСредний диапазон (F6)от 4 млн до 40 млнДоля запросов свыше 100 млнПочти 50% случаевМаксимальный зафиксированный запросОколо 330 млнВосемь из десяти организаций, чьи системы оказались заблокированы шифровальщиками, предпочитают начинать переговоры с атакующими. Аналитика RED Security SOC показывает, что в большинстве ситуаций жертвы добиваются существенных уступок. Итоговые выплаты часто снижаются до 15–20 млн руб.
Антон Величко подтвердил тенденцию: во многих случаях компаниям удавалось уменьшить расходы на возвращение доступа к данным на 30–50% от заявленного изначально номинала.
Эксперты Сбербанка оценивают объем средств, выведенных киберпреступниками через цифровые активы в 2025 году, примерно в 295 млрд руб. (около $4 млрд). Эти цифры озвучил заместитель председателя правления Сбербанка Станислав Кузнецов в рамках Международного форума по безопасности.
На данный момент криминальная инфраструктура в России включает:
Через эти каналы реализуется стандартная схема легализации доходов. Похищенные средства переводятся в цифровые монеты, после чего распределяются по множеству анонимных кошельков. Значительная доля этого финансового потока формируется именно за счет атак на корпоративный сектор. Злоумышленники парализуют ИТ-инфраструктуру крупных предприятий и восстанавливают работу систем только после получения оплаты, которую традиционно требуют в криптовалюте.
Хотите получить доступ к экспертным инсайдам? Подписывайтесь на наш телеграм-канал, получайте доступ к торговым сигналам и новостям рынка, общайтесь с нашим аналитиком. Будьте на шаг впереди рынка каждый день!
The post Хакеры начали разбрасываться скидками: что происходит appeared first on BeInCrypto.
JOIN
