Ученые предсказали падение рынка программ-вымогателей
Просмотров1Опубликовано
Несмотря на то, что по итогам 2024 года доходы хакерских групп от вирусов-вымогателей составили приблизительно $820 млн, эта подпольная индустрия находится на грани краха. Специалисты из Pi Solution провели анализ финансовых показателей киберпреступников и пришли к выводу, что рынок столкнулся с резким снижением рентабельности из-за уменьшения доли платежей и значительных затрат на отмывание денег. Источник: Freepik Аналитики наблюдают резкое снижение конверсии: если в 2022 году требования злоумышленников удовлетворяли 79% жертв, то к концу 2025 года этот показатель упал до исторического минимума в 20%. При этом 90% всех кибератак изначально заканчиваются провалом или не приносят хакерам никакой выгоды. В результате чистый показатель успешности операций составляет всего около 2%. Ситуацию для вымогателей осложняет то, что 97% пострадавших организаций в 2025 году смогли восстановить свои зашифрованные данные без выплаты средств, хотя общее количество обращений о взломах за год возросло наполовину. Финансовая модель большинства группировок оказалась неустойчивой. Медианная сумма выкупа в 2025 году составила примерно $59,5 тыс. Однако процесс конвертации криптовалюты в реальные деньги через подставных лиц поглощает от 50% до 60% дохода. В итоге, после выплаты комиссии непосредственным исполнителям взлома, организаторы получают на руки менее $6 тыс. Чтобы просто покрыть базовые расходы на серверы, персонал и покупку доступов, которые достигают десятков тысяч долларов в месяц, операторам среднего звена требуется проводить более 400 попыток взлома ежемесячно без единого перерыва. Низкий порог входа, который сейчас составляет около $400–500 за готовую инфраструктуру, привел к перенасыщению теневого сектора. Из 85 группировок, действующих в третьем квартале 2025 года, 47 смогли атаковать менее десяти компаний. Специалисты отмечают, что криминальный бизнес разрушают сразу несколько факторов: системные блокировки криптомиксеров со стороны спецслужб, нехватка кадров, а также внутренний кризис доверия. Операторы часто обманывают собственных партнеров и присваивают многомиллионные выкупы, а недовольные участники в ответ сливают служебную переписку и исходные коды в открытый доступ.
