Компании больше не платят: выкупы хакерам рухнули до минимума с 2019 года

Вымогателям не место: только 23% фирм согласились на условия хакеров в 2025-м
Автор: Владислав Дегтярёв , Редактор Фото: RusPhotoBank
В мире

Согласно новому отчёту Coveware, в третьем квартале 2025 года только 23% компаний, пострадавших от атак с вымогательским ПО, согласились заплатить выкуп. Это самый низкий показатель за шесть лет — в 2019 году таких было 85%. При этом средняя сумма выплат упала сразу на 66%, составив $376 941, а медианная — всего $140 000, что на 65% ниже, чем годом ранее, пишет PEPELAC.NEWS.

Такая резкая динамика объясняется целым рядом факторов. В первую очередь — резким ростом зрелости в сфере кибербезопасности. Всё больше компаний вкладываются в профилактику: резервное копирование, сегментацию сетей, постоянный аудит уязвимостей и разработку планов реагирования. В результате злоумышленники теряют главный козырь — способность парализовать бизнес.

Ещё одной причиной снижения числа выплат стало развитие служб киберреагирования: сегодня гораздо проще восстановить работу без переговоров с преступниками. В сочетании с отказом от сотрудничества это делает вымогательские атаки всё менее прибыльными, особенно с учётом затрат на проникновение, распространение и маскировку.

При этом сами методы хакеров почти не меняются: всё так же активно используются удалённый доступ, фишинг, социальная инженерия и уязвимости в ПО. Но эффект от атак снижается. Специалисты считают, что этот тренд — прямое следствие долгосрочных инвестиций в безопасность, и он может стать началом структурного перелома в экономике киберпреступности.

Чтобы окончательно лишить вымогателей смысла их деятельности, бизнесу нужна не только защита, но и постоянная готовность к атаке: обучение персонала, обновление систем, стресс-тестирование и взаимодействие с профильными специалистами. Текущие данные позволяют утверждать, что финансовое давление на киберпреступников усиливается, и если тенденция сохранится, уже в ближайшие годы можно ожидать масштабного сокращения активности вымогательских группировок.