Всплеск программ-вымогателей оставляет жертв перед выбором вариантов оплаты

Почти половина компаний, пострадавших от атак программ-вымогателей, в конечном итоге платят выкуп, чтобы восстановить доступ к своим данным или системам, согласно исследованию 2025 года, проведенному компанией по кибербезопасности Sophos. Исследование также показало, что средняя сумма, требуемая хакерами, растет, ставя жертв во все более сложное положение.

Затронуты предприятия всех размеров, но особенно уязвимы малые и средние предприятия. Решение платить или нет влечет за собой значительные финансовые и операционные последствия, поскольку оплата не гарантирует восстановление данных и может спровоцировать дальнейшие атаки.

В ответ на растущую угрозу некоторые правительства вводят запрет на выплату выкупов. Например, Великобритания продвигает законодательство, которое запретит государственным органам и организациям критической национальной инфраструктуры — включая Национальную службу здравоохранения, местные советы и школы — производить выплаты хакерам.

Хакеры, использующие программы-вымогатели, со временем стали более изощренными, тщательно выбирая жертв и требуя более высокие суммы. Отчет Sophos подчеркивает меняющуюся тактику киберпреступников, которые теперь проводят обширную разведку перед началом атак.

Предлагаемый запрет в Великобритании отражает более широкую дискуссию о том, подпитывает ли выплата выкупов экосистему программ-вымогателей. Если он будет принят, это может заставить пострадавшие организации полагаться на резервные копии и планы реагирования на инциденты вместо того, чтобы уступать требованиям. Этот шаг также может повлиять на другие страны, рассматривающие аналогичные меры для сдерживания всплеска программ-вымогателей.