Від пароля до атаки: програми-вимагачі стали ринком послуг
Злочинці можуть купити доступ до корпоративних мереж і готові пакети програм-вимагачів. DNB розповідає, як цифрове вимагання стало ринком послуг. Шкода для жертв виходить за межі викупу, тоді як виміряні виплати не демонструють чіткого зростання.
Завантаження інформації про перевірку.
Викрадені паролі, бази даних і готові пакети програм-вимагачів продаються. У статті-огляді від 23 вересня DNB описує, як цифрове вимагання спирається на спеціалізований ринок послуг. Завдяки цьому нападникам не потрібно виконувати кожен етап самостійно. [1]
Компанія з аналізу блокчейну Chainalysis також бачить ринок, де торгують доступом до мереж, інфраструктурою та іншими послугами. За даними компанії, у 2025 році торговці доступом до мереж отримали щонайменше 14 мільйонів доларів у вигляді ідентифікованих криптовалютних платежів. Це нижня межа; крім того, не весь придбаний доступ використовують для програм-вимагачів. [2]
Шкода — це більше, ніж викуп
Фінансові наслідки для жертв виходять за межі суми, отриманої злочинцями. Простої систем, витрати на відновлення та втрата доходів також мають значення, наголошує професорка Анья Шортленд у статті DNB. Експерт DNB Мартейн Кнапен оцінює глобальну шкоду в десятки мільярдів на рік. У доступному фрагменті не наведено розрахунку, валюти та базового року цієї оцінки. Отже, ця сума не є встановленим обсягом доходів від викупу. [1]
Вимірювання блокчейн-платежів дають іншу, обмеженішу картину самих виплат. Chainalysis ідентифікувала за 2025 рік понад 820 мільйонів доларів виплат за атаки з програмами-вимагачами — приблизно на 8 відсотків менше, ніж переглянуті 892 мільйони доларів за 2024 рік. Це попереднє зниження: компанія очікувала, що додаткові атрибуції збільшать суму за 2025 рік до приблизно 900 мільйонів доларів або більше. Вимірювання не охоплює всіх виплат у світі. [2]
Водночас кількість жертв, про які злочинці заявили й які зареєструвала eCrime.ch, зросла на 50 відсотків. Це не підрахунок незалежно підтверджених унікальних атак: заяви можуть бути повторними, дублюватися або перебільшувати масштаби. Тож більша кількість заявлених жертв автоматично не означає більших отриманих виплат викупу. [Джерело 2, Джерело 3]
ШІ допомагає нападникам, але зростання не встановлено
DNB стверджує, що завдяки ШІ індустрія зростає швидше, ніж будь-коли. Британський Національний центр кібербезпеки справді очікує, що ШІ зробить окремі етапи цифрових зламів ефективнішими. Постачальник ШІ Anthropic також повідомляє про випадки зловживання технологією для зламів і викрадення даних, які він спостерігав. Але ці джерела не встановлюють, наскільки зросла світова індустрія програм-вимагачів через ШІ, і тим паче не підтверджують, що це зростання відбувається безпрецедентно швидко. [Джерело 1, Джерело 4, Джерело 11]
Крім того, цифрове вимагання не завжди потребує шифрування файлів. У нідерландському щорічному огляді програм-вимагачів окремо виділено атаки, під час яких злочинці лише викрадають дані й використовують їх, щоб тиснути на жертв. [7]
Один із прикладів — атака на Odido. За даними телекомунікаційної компанії, витік даних торкнувся близько 6,39 мільйона людей, але всі послуги залишалися доступними. Odido заявляє, що не платила викупу. Отже, у цьому випадку викрадення даних і вимагання не супроводжувалися повідомленнями про зупинку надання послуг. [8]
Увійдіть, щоб оцінити цю статтю позитивно або негативно.
Про це обговорення та запитання до ШІ
Приватне тестове обговорення. Коментарі відображають погляди читачів і поки що не проходять автоматичну перевірку фактів. Редагувати коментар можна протягом 60 секунд після публікації.
Сортування застосовується до коментарів верхнього рівня; відповіді залишаються в порядку від найстарішої до найновішої. Нові коментарі та вподобання можуть змінити порядок. Оновіть сторінку, щоб побачити поточний рейтинг.
Завантаження коментарів…