Новости: программы-вымогатели

Данные службы Report Fraud в Великобритании показывают, что отчетность о программах-вымогателях занижена: лишь немногие компании готовы признать себя жертвами.

На конференции Infosecurity Europe 2026 Синтия Кайзер, бывший замдиректора киберподразделения ФБР, а ныне старший вице-президент поставщика услуг Halcyon, предупреждает, что программы-вымогатели развиваются с помощью ИИ и становятся легкодоступными в даркнете.

Отчет Verizon DBIR 2026 проанализировал 22 000+ утечек: эксплуатация уязвимостей стала лидером доступа, время устранения критических дефектов выросло до 43 дней. Программы-вымогатели затронули 48% инцидентов. — csoonline.com

Продажи инструментов на базе ИИ ускоряются на подпольных рынках программ-вымогателей, снижая порог вхождения для новых злоумышленников. Анализ Halcyon показал рост постов об утилитах ИИ с 38 в декабре 2025 до 1486 в феврале 2026 года. — csoonline.com

Законодатели осуждают сокращения в CISA: «Мы стреляем себе в ногу». Экс-глава ФБР призывает Минюст США предъявлять обвинения в убийстве за атаки программ-вымогателей, повлекшие смерть пациентов. — theregister.com

Алексей Волков получил тюремный срок в США за содействие атакам программ-вымогателей, которые обошлись жертвам в миллионы долларов. — theregister.com

Злоумышленники, использующие программы-вымогатели, меняют тактику в пользу более скрытного проникновения, поскольку угроза публичного раскрытия конфиденциальных корпоративных данных становится основным механизмом вымогательства. Ежегодный отчет Picus Security показывает, что злоумышленники отходят от громких сбоев к тихому, долгосрочному доступу — или от «хищнической» тактики «ударил и убежал» к «паразитическому» тихому присутствию. Четыре […] — csoonline.com

Число жертв программ-вымогателей, выплачивающих деньги злоумышленникам, упало до 28% в 2025 году — исторический минимум, несмотря на рост числа атак. Chainalysis отмечает снижение выплат, рост медианного выкупа и активность 85 групп вымогателей. — bleepingcomputer.com

CISA предупреждает об эксплуатации уязвимости CVE-2026-24423 в SmarterMail, позволяющей удаленно выполнять код без аутентификации. Уязвимость используется в атаках программ-вымогателей. Исправление выпущено, но обнаружена и другая критическая уязвимость. — bleepingcomputer.com

Атака программы-вымогателя на Conduent позволила хакерам украсть «значительное количество личной информации» из систем гиганта govtech. Conduent обрабатывает личные данные и медицинскую информацию более 100 миллионов человек по всей Америке. — techcrunch.com