Хакеры уступают скидки: что происходит с киберугрозами
Киберпреступники всё чаще предлагают скидки жертвам за выкуп данных. Средняя сумма запросов сокращается, а криптовалюта остаётся основным инструментом для перевода средств. Какие тренды набирают популярность?
В 2025 году киберпреступники начали активно предлагать скидки на выкуп данных, что стало заметной тенденцией в сфере киберугроз. Согласно данным центра мониторинга кибератак RED Security SOC, 80% компаний, пострадавших от шифровальных вирусов, вступают в переговоры с хакерами. Эти переговоры позволяют сократить первоначальные требования в несколько раз. В 2025 году медианная сумма выкупа для российских организаций составила 50 млн рублей в криптовалютном эквиваленте. Это вытекает из анализа более 100 инцидентов, включая активность хакерских групп в закрытых форумах даркнета.
Киберпреступники всё чаще используют криптовалюту для перевода средств, чтобы скрыть следы. Отслеживание таких операций сложнее, чем банковские переводы. Сумма запросов напрямую зависит от объёма украденных данных и масштаба бизнеса компании. Ниже представлены ключевые показатели выкупа:
| Показатель | Значение (в рублях) |
|---|---|
| Медианная сумма | 50 млн |
| Средний диапазон (F6) | от 4 млн до 40 млн |
| Доля запросов свыше 100 млн | Почти 50% |
| Максимальный зафиксированный запрос | Около 330 млн |
Самый высокий запрос за 2025 год, по данным компании F6, был сделан группой CyberSec’s. В январе 2025 года хакеры потребовали 50 BTC, что составляло около 500 млн рублей по курсу того времени. Антон Величко, руководитель лаборатории цифровой криминалистики F6, отметил, что базовые суммы за расшифровку файлов в 2025 году варьировались от 4 млн до 40 млн рублей.
Компании, пострадавшие от шифровальных атак, часто уменьшают сумму выплат. Согласно аналитике RED Security SOC, в 80% случаев жертвы добиваются значительных уступок. Итоговые выплаты снижаются до 15–20 млн рублей. Антон Величко подтвердил эту тенденцию, отметив, что в большинстве случаев компании могут сократить расходы на выкуп на 30–50% от первоначального номинала.
Объём средств, выведенных киберпреступниками через криптовалюту в 2025 году, оценивается в 295 млрд рублей (около $4 млрд). Эти данные предоставил Станислав Кузнецов, заместитель председателя правления Сбербанка, на Международном форуме по безопасности. Сейчас криминальная инфраструктура в России включает около 900 площадок для обмена криптовалютой, сеть офлайн-обменников и множество теневых онлайн-ресурсов. Через эти каналы киберпреступники легализуют доходы, перенося украденные средства в цифровые активы и распределяя их по анонимным кошелькам.
Атаки на корпоративный сектор остаются основным источником дохода для хакеров. Злоумышленники блокируют ИТ-инфраструктуру крупных предприятий, а затем восстанавливают её работу после получения оплаты, обычно в криптовалюте. Эта практика делает криптовалюту ключевым инструментом для киберпреступников.
Специалисты рекомендуют компаниям учитывать тенденцию к снижению сумм выкупа и использовать криптовалюту с осторожностью. Также важно разрабатывать стратегии по предотвращению атак и минимизации ущерба. Прогнозируется, что в 2026 году доля запросов, превышающих 100 млн рублей, может снизиться, но криптовалюта останется основным инструментом для хакеров.