Ransomware-инциденты: как бороться с программами-вымогателями

Частные компании страдают от атак программ-шифровальщиков, которые стопорят бизнес-процессы, шифруют конфиденциальную информацию и выгорают деньги у владельцев за разблокировку данных. С похожей ситуацией столкнулось такое количество компаний, что крупные вендоры взялись за разработку специальных антивирусных программ с технологической защитой от целевых атак. Варианты защиты мы предоставим в конце статьи. Стоит отметить, что активность хакерских группировок в 2025 году заметно снизилась. Давайте проследим тенденцию Ransomware-инцидентов, причины, которыми руководствуются хакеры, блокируя корпоративную информацию с угрозой слива важных секретов в сеть.

Что происходит после Ransomware-инцидента

Атака программы-шифровальщика прошла успешно. Все файлы компании были зашифрованы так, что для отмены действия потребуется либо нанять опытного хакера, а это очень дорого. Либо заплатить вымогателям, чтобы они расшифровали данные обратно. Вымогатели уверяют, что после оплаты пришлют специальную программу, которая вернет все файлы в обычное состояние без потери информации. На деле оказывается совсем не так. Многие злоумышленники получают деньги и исчезают из поля зрения, оставляя компанию разбираться со всеми проблемами самостоятельно. Даже если хакеры присылают программу для дешифровки, то сделана она обычно настолько криво, что попросту портят файлы. Потеря важной информации все равно происходит. В результате образовался целый сегмент IT-услуг по восстановлению данных. Программисты берут присланную хакерами программа расшифровки, доводят ее до ума и передают компаниям, чтобы они смогли расшифровать данные без потерь.

Правоохранительные органы, отделения по киберпреступлениям успешно борются с хакерскими группировками, хотя поймать и привлечь к ответственности удается не всех. Проблема оплаты вымогателям встала на повестке дня. Многие руководители убедились на своем опыте, что так делать не надо. Хакеры передают схемы взлома коллегам. Один раз получилось так, что одна компания была атакована программами-вымогателями 4 раза в течение года. Чтобы пресечь факты оплаты хакерам за взломы, страны стали вносить изменения в законодательства. То есть, заплатившие вымогателям компании подвергаются преследованиям со стороны правоохранительных органов.

Законы против киберпреступлений в разных странах

• В странах Евросоюза компании должны сразу же сообщать о кибератаке, нацеленной на вымогательство денежных средств. Чтобы подобных ситуаций не происходило, для критически значимой инфраструктуры строго очерчены требования по кибербезопасности.
• В Великобритании в стадии обсуждения закон, запрещающий выплачивать деньги киберпреступникам.
• В России предусмотрена административное наказание для компаний, у которых произошла утечке персональных данных.
• В Сингапуре операторы КИИ обязаны отчитываться обо всех инцидентах безопасности, связанных с конфиденциальной информацией.
• В США частично принят закон о запрете выплат крупных сумм от 100 тысяч долларов хакерам-вымогателям.

Известные хакерские группировки-вымогатели

С 2023 по 2025 годы хакерская группировка Black Basta терроризировала крупные корпорации, вымогая деньги за критически значимую информацию. В начале 2025 года вся собранная ими информация утекла в сеть. Причем, произошло это из-за личных разборок между участниками группировки. Одни из них выложили переписку в своем чате, где обсуждались стратегии кибератак, пересылалась информация о персональных данных. В результате, в сеть попал огромный массив засекреченной информации. Но и сотрудники кибербезопасности получили важные сведения о технических моментах, какими файловыми серверами, прокси, ботнетами пользовались злоумышленники.

Группировка BlackLock в первой половине 2025 года терроризировала предприятия, строительные компании, розничную торговлю в 20 странах мира, нацеливших на кражу технологий. На их счету числятся уже 46 жертв -компаний, подвергшихся целевой атаке вирусами-вымогателями. Группировка воспользовалась ошибкой локального включения файлов, смогли обмануть веб-сервер, использовали Rclone для перекачки информации на облачный сервер. Дальнейшие действия группировки пока неизвестны.

В 2024 году были арестованы и получили уголовные сроки хакеры группировки LockBit, которые путем вымогательств получили 200 миллионов долларов. Группировки впервые применила тактику шантажа, грозя опубликовать полученные ими незаконным способом корпоративные секреты.

Игра на понижение

Как ни странно, но в 2025 году количество Ransomware-инцидентов снизилось не только благодаря аресту хакеров. Как только схема мошенничества стала распространяться и была поставлена на поток, так цены за вымогательство значительно снизились. Высокая конкуренция привела к тому, что заниматься подобными вещами стало нерентабельным, особенно в одиночку. Второй причиной стал отказ жертв платить. После череды публичных разоблачений руководители поняли, что после оплаты нет гарантии сохранения данных в тайне. Наоборот, велика вероятность, что они все равно попадут в сеть. Смысл тогда потворствовать шантажистам?

Что делать, чтобы избежать последствий программ-вымогателей

Чтобы избежать проникновения программ-шифровальщиков, необходимо разработать сценарии быстрого реагирования на Ransomware-инциденты. Для этого включается изоляция хостов, офисных программ и других подсетей. Администратор деактивирует все пользовательские аккаунты, и сам переходит на запасной личный кабинет, заблокировав все действия внутри инфраструктуры. Дополнительно можно копировать важную информацию и хранить копии так, чтобы хакеры до них не добрались. Помощь в предотвращении подобных инцидентов оказывает антивирусная программа Kaspersky Symphony. Для крупных корпораций подойдет решение Kaspersky Symphony XDR с глубокой системой мониторинга или Kaspersky Symphony MDR с подключением экспертной группы Лаборатории Касперского для выполнения разбора инцидентов безопасности. Среднему бизнесу подойдет решениеKaspersky Symphony EDR. Для малого бизнеса разработана программа Kaspersky Symphony Security. Купить лицензии на эти и другие антивирусы можно в интернет-магазине QP-SOFT по доступной цене.