Експлозивен ръст на рансъмуер групите през 2025 г.

Ако имате усещането, че заплахите от рансъмуер (зловреден софтуер, който блокира достъпа до компютър или файлове и изисква плащане на откуп, за да ги отключи) стават все повече, това изглежда наистина е така. Нови данни от доклада Searchlight Ransomware H2 2025 разкриват мащаба на проблема.

Броят на активните групи за рансъмуер достигна нива, невиждани досега, като темпът на нарастване на броя на жертвите се е удвоил от 2024 г. насам. Нови, по-сложни хакерски групи се отделят от големите имена, създавайки силно конкурентен пазар.

Броят на жертвите през 2025 г. достига общо 7458 – повече от всяка друга година досега. Но това са само компаниите и организациите, които са разкрили, че са били жертва на подобна атака. САЩ поемат най-тежкия удар, като 1536 жертви са разкрили за подобни атаки през 2025 г., следвани от Канада с 182, Германия с 167 и Обединеното кралство с 131.

Истинският брой на жертвите, като клиенти или потребители, чиито данни са били откраднати по време на атака през 2025 г. и са били изтекли или продадени в тъмната мрежа, вероятно е в милиони.

През 2025 г. са действали 124 уникални активни групи за рансъмуер, като 73 от тях са нови, които са навлезли на сцената. Но една група остава най-продуктивната заплаха – Qilin. Тази група за ransomware-as-a-service (RaaS) предлага своя зловреден софтуер за покупка, като позволява на хакерите, които са нейни партньори, да атакуват организации, като част от откупа се изплаща на операторите на Qilin.

Чрез предоставянето на усъвършенстван комплект за рансъмуер на достъпна цена, бариерата за влизане във високодоходния свят на рансъмуер е значително намалена. Групата Akira, която също оперира като RaaS група, заема второто място по брой с 384.

Супергрупите също се появяват през 2025 г. – съвместни операции между групи за рансъмуер, които обединяват своите специализирани умения, за да атакуват по-големи цели. Съвместните операции на Scattered Spider, LAPSUS$ и ShinyHunters са най-добрият пример за супергрупа, като това трио стартира RaaS операция в резултат на своето сътрудничество.

Един от основните фактори за растежа на атаките през 2025 г. е достъпността на изкуствен интелект. Много групи са използвали изкуствен интелект за създаване на социално-инженерни кампании и фишинг китове, които са изключително убедителни и могат да сринат дадена организация с едно кликване.

2025 г. е рекордна година за рансъмуер сектора, благодарение на професионализирана екосистема, която остава разрушително ефективна въпреки засиления натиск от страна на глобалните правоохранителни органи.