Доходы группировок, использующих вирусы-вымогатели, выросли на 40% в первом квартале 2026 года

Согласно свежему отчету компании по кибербезопасности Rapid7, доходы хакерских объединений, специализирующихся на вирусах-вымогателях, увеличились почти на 40% по сравнению с аналогичным периодом прошлого года. Специалисты отмечают, что подобная динамика свидетельствует о трансформации киберпреступности в профессиональную и высокоорганизованную индустрию.

Рост прибыли и роль посредников

Исследование базируется на данных телеметрии, согласно которым за первые три месяца 2026 года преступные группы заработали около 529,2 миллиона долларов. Наиболее активные участники рынка показывают внушительные финансовые результаты: так, группировка Qilin с июля 2025 по март 2026 года получила ориентировочно 193 миллиона долларов, а группа Gentleman за тот же период — около 52 миллионов долларов.

Ключевым фактором роста доходов стало развитие рынка посредников первичного доступа. Вместо самостоятельной разработки сложных способов взлома сетей, злоумышленники теперь предпочитают приобретать готовые данные для доступа к инфраструктуре жертв на специализированных площадках в даркнете.

• Киберпреступный сектор превратился в развитый рынок, где доступ к сетям, вредоносные инструменты и полноценные услуги по проведению атак доступны практически любому желающему.
• Покупка готового доступа значительно упрощает деятельность вымогателей, позволяя им избегать наиболее трудоемких этапов взлома.

Устойчивость преступных операций

Эксперты Rapid7 подчеркивают, что современные хакерские сети демонстрируют высокую степень операционной устойчивости. По словам технического директора подразделения компании в регионе EMEA Тома Лэнгфорда, удаление одного сервера или нейтрализация отдельной группировки практически не влияют на общую экосистему преступного бизнеса.

Подобная структура позволяет криминальным сетям продолжать функционирование даже после значительных потерь инфраструктуры. Аналитики отмечают ироничный факт: несмотря на незаконный характер деятельности, такие группы зачастую оказываются более гибкими и устойчивыми к внешним воздействиям, чем многие крупные легальные корпорации.

* — деятельность компании запрещена на территории РФ