Согласно свежему отчету компании Proofpoint, более трети организаций, решивших удовлетворить финансовые требования киберпреступников, подвергаются повторному вымогательству. Современные атаки программ-вымогателей (ransomware) трансформировались в многоуровневые стратегии давления, где выплата первоначальной суммы больше не является залогом возврата контроля над данными или прекращения шантажа.
Статистика и новые методы давления хакеров
Исследование, охватившее 953 организации, показало, что традиционная схема «выкуп в обмен на ключ дешифрования» окончательно уступила место тактике двойного и тройного вымогательства. Хакеры не только блокируют доступ к системам, но и угрожают опубликовать конфиденциальную информацию в открытом доступе. Это ставит бизнес в уязвимое положение, так как репутационные риски и штрафы за утечку персональных данных часто превышают размер самого выкупа.
- Свыше 33% компаний сталкиваются с дополнительными требованиями после первого платежа.
- Группировки используют украденные архивы как долгосрочный рычаг давления.
- Наличие бэкапов не всегда спасает от угрозы публичного разглашения данных.
Прецедент с группировкой LockBit
Важным подтверждением неэффективности выплат стали результаты международной операции против кибергруппировки LockBit, проведенной британскими правоохранительными органами в 2024 году. В ходе захвата инфраструктуры злоумышленников были обнаружены серверы, содержащие данные жертв, которые уже выплатили выкуп. Это доказывает, что преступники игнорируют свои обещания по удалению информации.
Обнаружение данных на серверах LockBit после завершения сделок подтверждает: у бизнеса нет никаких гарантий того, что хакеры действительно уничтожают украденные массивы данных после получения средств
Перспективы кибербезопасности
Эксперты отрасли настоятельно рекомендуют сместить фокус с ведения переговоров с вымогателями на усиление превентивных мер защиты и разработку планов реагирования на инциденты. Учитывая, что повторное вымогательство становится индустриальным стандартом в среде киберпреступности, выплата средств лишь стимулирует дальнейшее развитие этого нелегального рынка. В долгосрочной перспективе единственным надежным способом защиты остается комплексное внедрение архитектуры Zero Trust и регулярный аудит безопасности систем.