SecAtor

Исследователи F6 проанализировали активность банд вымогателей, атаковавших российские компании в 2026 году. По сравнению с аналогичным периодом 2025 года общее количество атак с использованием ransomware уменьшилось на 20%, в то время как на протяжении последних четырёх лет отмечался ежегодный рост числа таких атак. Снижение количества атак может быть связано с главной тенденцией первых месяцев 2026 года – значительно снизилось число атак на Россию киберпреступных группировок, имеющих ближневосточные корни. За 5 месяцев этого года было зафиксировано 220 атак, причем число атак со стороны проукраинских группировок увеличилось более чем на 10%. Среди проукраинских группировок самые активные в 2026 году - Bearlyfy (не менее 25 атак), hacking_cat (не менее 7 атак), PadLock (не менее 5 атак), 3119/SHMX (не менее 4 атак), Sent1nel и AyazL0CKER (не менее 3 атак у каждой). Среди восточных группировок, наиболее активно действовавших против российских компаний – Proton/Shinra, C77L, Sauron, Mimic/Pay2Key и BlackFL. Чаще других с целью выкупа российский малый и средний бизнес в 2026 году атаковали группировки Proton/Shinra, Mimic/Pay2Key, C77L, Sauron, BlackHunt/BlackFL, Salted2020, VoidCrypt, DCHelp, room155, Bobcat и Proxima/BlackShadow. В 82% инцидентов главной целью киберпреступников стало получение выкупа (финансовая мотивация), и только в 18% атак злоумышленники стремились разрушить инфраструктуру и нанести российским организациям максимальный ущерб (диверсия). Средняя запрашиваемая сумма для российских предприятий составила от $50 тыс. до $300 тыс. Самая высокая сумма первоначального выкупа, которую злоумышленники из Bearlyfy первоначально запрашивали за расшифровку данных в 2026 году у компании из финансовой сферы – 304 млн рублей ($ 3 800 000). Пока это на 24% ниже рекорда жадности вымогателей, поставленного в 2025 году группой CyberSec’s, потребовавшей 50 BTC (около 500 млн рублей на момент атаки). В ряде случаев специалисты F6 наблюдали, что атакованным компаниям удавалось снизить размер выкупа на 30-50%. Это связано как с завышенными запросами киберпреступников, так и с тем, что финансово мотивированные группировки прежде всего нацелены на получение денежных средств: они могут себе позволить снизить выкуп вдвое. По данным F6, в 8% случаев атакованные компании согласились на требования злоумышленников заплатить выкуп.