Злоумышленники, занимающиеся программами-вымогателями, активны как никогда, но зарабатывают меньше, утверждают исследователи

bitcoinistОпубликовано 2026-02-27Обновлено 2026-02-27

Введение

По данным аналитиков Chainalysis, в 2025 году количество атак с использованием программ-вымогателей увеличилось на 50%, достигнув почти 8000 инцидентов. Однако общая сумма выплаченных выкупов сократилась на 8% до $820 млн. Это снижение связано с ужесточением регулирования, действиями правоохранительных органов против отмывания денег и увеличением числа компаний, отказывающихся платить. Злоумышленники переключились на малый и средний бизнес, который платит быстрее, но меньшие суммы. При этом стоимость доступа к системам жертв на dark web резко упала, что упростило вход в криминальный бизнес. Несмотря на снижение доходов от программ-вымогателей, общий ущерб от криптопреступлений остается высоким — только в январе 2026 года было похищено $370 млн, в основном из-за фишинговых атак.

Бизнес киберпреступности процветает, по крайней мере, на бумаге. Согласно новому отчету аналитической компании Chainalysis, специализирующейся на блокчейне, количество атак с использованием программ-вымогателей в 2025 году выросло на 50%, при этом за год было зафиксировано почти 8000 отдельных инцидентов. Однако, несмотря на всю эту активность, хакеры ушли с меньшей суммой денег, чем в предыдущем году.

Меньшие цели — меньшие выплаты

Общая сумма выплаченных выкупов в 2025 году составила 820 миллионов долларов — что на 8% меньше, чем в 2024 году. Сообщается, что снижение связано с несколькими факторами: ужесточением регулирования со стороны властей, действиями правоохранительных органов против сетей, которые преступники используют для отмывания денег, и растущим числом компаний, которые просто отказываются платить.

Поскольку крупные организации закрыли двери, атакующие переключились на более легкую добычу. Малый и средний бизнес стал новым объектом внимания. «Меньшие по размеру жертвы платят быстрее», — сказал Корсин Камишель, основатель eCrime.ch, в отчете Chainalysis.

Но «быстрее» не означает «больше». Эти меньшие цели приносят меньшие суммы, и эта математика начинает догонять преступников, управляющих этими схемами.

Источник: Chainalysis

Разрыв между количеством публично заявляемых атак и суммой фактически собранных денег говорит сам за себя. Атакующие заявляют о большем количестве инцидентов, чем когда-либо, но денежные потоки, возвращающиеся к ним, продолжают сокращаться.

BTCUSD сейчас торгуется на уровне $67 800. График: TradingView

По словам Chainalysis, этот разрыв сигнализирует о чем-то важном — люди, управляющие этими операциями, прилагают больше усилий для худшего результата.

Источник: Chainalysis

Программы-вымогатели: стоимость взлома резко упала

Частью того, что подпитывает всплеск количества атак, является резкое удешевление их проведения. В отчетах отмечается, что средняя цена покупки доступа к системе жертвы в даркнете упала с 1427 долларов в начале 2023 года до всего лишь 439 долларов к началу 2026 года.

Инструменты искусственного интеллекта и переизбыток готового вредоносного программного обеспечения упростили для большего числа людей вход в игру с программами-вымогателями.

В результате образовалось переполненное поле атакующих, конкурирующих за один и тот же пул жертв — и в процессе этого снижающих собственную прибыль. Это зеркально отражает то, что происходит на любом перенасыщенном рынке. Больше продавцов, то же количество покупателей — цены падают.

2026 год уже принес крупные потери в криптовалюте

Несмотря на то, что выплаты по программам-вымогателям снижались в прошлом году, общая картина преступлений, связанных с криптовалютой, остается мрачной. По данным кибербезопасной компании CertiK, только в январе 2026 года через различные эксплойты и мошеннические схемы было украдено криптовалюты на 370 миллионов долларов.

На фишинговые атаки пришлась большая часть этих потерь, составив 311 миллионов долларов от общей суммы. Программы-вымогатели, возможно, приносят своим операторам меньше доходов, но более широкий мир криптовалютных краж далек от замедления.

Featured image from Unsplash, chart from TradingView

Связанные с этим вопросы

QСогласно отчету Chainalysis, насколько увеличилось количество атак программ-вымогателей в 2025 году?

AСогласно отчету компании Chainalysis, количество атак программ-вымогателей увеличилось на 50% в 2025 году, было зарегистрировано почти 8000 отдельных инцидентов.

QКаковы основные причины снижения общих выплат выкупа в 2025 году?

AСнижение общих выплат выкупа на 8% до 820 миллионов долларов в 2025 году связано с ужесточением регулирования, действиями правоохранительных органов против сетей отмывания денег и увеличением числа компаний, которые отказываются платить.

QПочему, по словам Корсина Камичеля, киберпреступники переключились на малый и средний бизнес?

AКорсин Камичель, основатель eCrime.ch, отметил, что киберпреступники переключились на малый и средний бизнес, потому что более мелкие жертвы платят быстрее, хотя суммы выплат при этом меньше.

QКак изменилась стоимость доступа к системе жертвы на dark web с 2023 по 2026 год?

AСредняя цена покупки доступа к системе жертвы на dark web резко упала: с 1427 долларов в начале 2023 года до всего 439 долларов к началу 2026 года.

QКакова общая сумма потерь от краж криптовалюты в январе 2026 года по данным CertiK и какая атака была основной причиной?

AПо данным кибербезопасной компании CertiK, общая сумма потерь от краж криптовалюты в январе 2026 года составила 370 миллионов долларов. Основной причиной были фишинговые атаки, на которые пришлось 311 миллионов долларов от общей суммы.

Похожее

За $100 000 в месяц: Truth Social продает доступ к постам Трампа инвестиционным фирмам

Корпорация Trump Media and Technology Group (TMTG) запустила платный сервис Truth API, предоставляющий институциональным инвесторам и фирмам, занимающимся высокочастотной торговлей, мгновенный доступ к постам самых влиятельных аккаунтов в Truth Social, включая аккаунт экс-президента Дональда Трампа. Стоимость подписки, по данным источников, может достигать $100 000 в месяц. Компания позиционирует это как стратегию по извлечению прибыли из собственных активов. Инициатива вызвала критику со стороны ряда сенаторов-демократов и республиканцев, которые обвинили TMTG в продаже привилегированного доступа к постам президента и потребовали проверки со стороны SEC. В ответ компания заявила о скоординированной кампании по нанесению вреда её бизнесу. Анализ отмечает, что подобный сервис создает архитектуру риска, аналогичную случаям, когда торговые алгоритмы в прошлом вызывали обвал рынков, реагируя на фейковые сообщения в соцсетях. Отсутствие встроенного механизма верификации постов в реальном времени делает платформу потенциальной целью для манипуляций.

cryptonews.ru1 ч. назад

За $100 000 в месяц: Truth Social продает доступ к постам Трампа инвестиционным фирмам

cryptonews.ru1 ч. назад

Дивиденды по привилегированным акциям STRC остаются на уровне 12% несмотря на цену ниже номинала

Хотя привилегированные акции STRC компании Strategy завершили июль значительно ниже номинальной стоимости в $100, инвесторам сообщили, что дивиденд за август останется на уровне 12% и не будет увеличен. Акции закрылись 2 августа на уровне $89.46. Генеральный директор Фонг Ле подтвердил, что корпоративная цель — достичь торговли акциями в диапазоне $99-$100, но не уточнил сроки. В июле компания сообщила о чистом убытке в $8.22 млрд за второй квартал, в основном из-за нереализованных потерь на хранении биткоина. Для обеспечения выплат по привилегированным акциям Strategy создала денежный резерв в $3.75 млрд, которого хватит более чем на два года. Компания также выкупила часть своих привилегированных акций со скидкой и намерена продолжать покупки, пока они торгуются ниже номинала.

cointelegraph3 ч. назад

Дивиденды по привилегированным акциям STRC остаются на уровне 12% несмотря на цену ниже номинала

cointelegraph3 ч. назад

Вывод биткоинов продолжается: 8 лет хранения в холодном кошельке Coldcard закончились нулем

Аппаратный кошелек Coldcard оказался уязвимым, что привело к масштабному выводу средств. По данным Galaxy Research на 2 августа 2026 года, похищено уже более 1367 BTC (около $88.6 млн) с 4585 адресов. Проблема связана не с прошивкой, а с seed-фразами, сгенерированными на уязвимых устройствах в определенный период (Mk2/Mk3 с прошивкой 4.0.1–4.1.9; Mk4/Mk5 до версии 5.6.0; Q до версии 1.5.0Q). Причина — ошибка в интеграции библиотеки libNgU, из-за которой устройство перестало использовать аппаратный генератор случайных чисел, перейдя на предсказуемый программный. Обновление прошивки не меняет существующую seed-фразу, поэтому владельцам необходимо сгенерировать новую на исправленной версии и перевести активы. Статья приводит трагичный пример 39-летнего инвестора, который за 8 лет накопил 2 BTC тяжелым трудом, храня их в Coldcard как защиту от гиперинфляции в своей стране, но потерял все за минуты из-за этой уязвимости. Этот случай показывает, что даже стратегия холодного хранения не является абсолютно надежной, особенно когда уязвимость кроется в самом генераторе случайных чисел внутри изолированного устройства.

cryptonews.ru3 ч. назад

Вывод биткоинов продолжается: 8 лет хранения в холодном кошельке Coldcard закончились нулем

cryptonews.ru3 ч. назад

Торговля

Спот
活动图片