Что такое ransomware (программа-вымогатель)

Все кибератаки стараются остаться незамеченными. Ransomware — исключение. Она блокирует данные и выставляет счёт. Потому что цель не взлом, а деньги.

🔹 Ransomware

Вредоносная программа, которая шифрует файлы жертвы. Ключ для расшифровки — у атакующего. Доступ к данным возвращается только после оплаты. Простой механизм, который превратился в индустрию с миллиардными оборотами.

🔹 Double Extortion

Эволюция схемы: данные не просто шифруются — сначала копируются. Если жертва отказывается платить, атакующий угрожает публикацией. Платишь дважды: за расшифровку и за молчание. Именно эта модель стала стандартом у крупных группировок.

🔹 RaaS — Ransomware-as-a-Service

Главное изменение — не технология, а бизнес-модель. Разработчики создают инфраструктуру атаки и сдают её в аренду аффилиатам. Аффилиат платит подписку — и получает готовый инструмент с техподдержкой, переговорным чат-ботом и панелью управления.

Технические навыки больше не нужны. Достаточно подписки и мотивации.

🔹 Что добавил ИИ

ИИ изменил два ключевых этапа:

📌 Выбор жертвы: алгоритмы анализируют публичные данные — выручку компании, наличие киберстраховки, критичность данных. Атакуют тех, кто с наибольшей вероятностью заплатит.

📌 Переговоры: чат-боты ведут торг автоматически. По данным Acronis, 80% RaaS-операторов продвигают ИИ-функции аффилиатам как конкурентное преимущество. Время от первичного доступа до начала переговоров сократилось с 48 минут в 2024-м до 18 минут к середине 2025-го.

📌 Цифра, которая удивляет:

По данным Chainalysis, в 2023 году жертвы выплатили $1,25 млрд выкупа — рекорд. В 2024-м сумма упала до $814 млн: больше жертв отказываются платить, больше группировок ликвидируется. Атак стало больше — денег меньше.

💬 Если совсем просто:

Ransomware — зрелый бизнес с подпиской, техподдержкой и переговорным ботом. ИИ сделал его быстрее и доступнее. Единственное, что реально снижает выплаты — отказ платить и давление спецслужб.

→ След: #5 Supply Chain — когда атакуют не вас, а тех, кому вы доверяете

REAL DIGITAL