Новости: программы-вымогатели

Число жертв программ-вымогателей, выплачивающих деньги злоумышленникам, упало до 28% в 2025 году — исторический минимум, несмотря на рост числа атак. Chainalysis отмечает снижение выплат, рост медианного выкупа и активность 85 групп вымогателей. — bleepingcomputer.com

CISA предупреждает об эксплуатации уязвимости CVE-2026-24423 в SmarterMail, позволяющей удаленно выполнять код без аутентификации. Уязвимость используется в атаках программ-вымогателей. Исправление выпущено, но обнаружена и другая критическая уязвимость. — bleepingcomputer.com

Атака программы-вымогателя на Conduent позволила хакерам украсть «значительное количество личной информации» из систем гиганта govtech. Conduent обрабатывает личные данные и медицинскую информацию более 100 миллионов человек по всей Америке. — techcrunch.com

Компания Iron Mountain, ведущий поставщик услуг хранения данных, опровергла масштабную утечку, заявленную группой Everest. По данным компании, взлом затронул только папку с маркетинговыми материалами, не затронув конфиденциальные клиентские данные. Группа Everest известна вымогательством и кражей данных.

Гленн Торп из GreyNoise подсчитывает стоимость упущенных возможностей: CISA незаметно обновляет информацию об уязвимостях, используемых вымогателями, без оповещения защитников.

Хакеры, использующие программы-вымогатели, переходят к новой тактике: угрожают доносить на жертв в надзорные органы о нарушениях регуляций вроде GDPR. Эксперты отмечают, что комплаенс-шантаж стал стандартом, а ИИ ускоряет поиск уязвимостей и подготовку жалоб.

Несмотря на успехи правоохранительных органов в ликвидации инфраструктуры банд программ-вымогателей, число атак в 2025 году выросло на 50%. Отчет Emsisoft показывает увеличение числа группировок и переход к более старым методам взлома, таким как фишинг, что свидетельствует о живучести киберпреступности.

Два бывших эксперта по кибербезопасности признали вину в сговоре с целью вымогательства, используя программы-вымогатели против ряда компаний. Злоумышленникам грозит до 20 лет тюрьмы каждому, приговор будет вынесен в марте 2026 года.

Эксперт по вымогателям отметил успех операции “Страж” в Африке: расшифровка, аресты, ликвидация вредоносных сайтов. Важный шаг в борьбе с киберпреступностью, особенно в регионах, где это возможно.

Кибератака на водные ресурсы Румынии: более 1000 компьютеров выведены из строя, затронуты 10 региональных отделений. Пока ни одна группа не взяла на себя ответственность, но требование выкупа было оставлено. Системы управления водой не пострадали, но атака напоминает недавние инциденты в Дании и Германии, которые были приписаны России.