Доходы от программ-вымогателей снизились во второй год подряд, несмотря на рост числа атак на 50%

Согласно данным Chainalysis, общий объем платежей в криптовалюте, связанных с программами-вымогателями, снизился примерно на 8% в 2025 году, что является вторым годом подряд снижения.

Несмотря на это снижение, количество зафиксированных атак увеличилось на 50%. Отчет отмечает, что растущий разрыв между увеличением числа инцидентов и снижением выплат отражает сложные факторы, меняющие экономику программ-вымогателей.

Платежи в криптовалюте, связанные с программами-вымогателями, достигли 820 миллионов долларов в 2025 году

В разделе отчета Chainalysis "Криптопреступность" за 2026 год, компания сообщила, что злоумышленники, использующие программы-вымогатели, получили более 820 миллионов долларов в виде платежей в криптовалюте в 2025 году. Эта сумма на 8% ниже, чем пересмотренная оценка компании за 2024 год, которая составляла 892 миллиона долларов.

Однако, общий объем может быть и выше. Chainalysis отметила, что окончательная цифра может приблизиться или превысить 900 миллионов долларов, что аналогично прошлогодней корректировке, когда первоначальная оценка за 2024 год в 813 миллионов долларов была впоследствии пересмотрена в сторону увеличения.

Подпишитесь на нас в X, чтобы получать последние новости.

Потери от программ-вымогателей, связанные с криптовалютой. Источник: Chainalysis

Несмотря на относительную стабильность общих платежей, активность, связанная с программами-вымогателями, резко возросла. Данные от eCrime.ch показывают, что количество организаций, ставших жертвами программ-вымогателей, увеличилось на 50% в год в 2025 году, что делает этот год самым активным в истории. Несмотря на всплеск атак, доля выкупных сумм, выплаченных жертвами, снизилась до 28%, что является рекордно низким показателем.

Chainalysis назвала несколько факторов, объясняющих эту разницу. Улучшение реагирования на инциденты и более строгий надзор со стороны регулирующих органов помогли снизить частоту выплат.

Кроме того, международные усилия по борьбе с этими злоумышленниками и сетями отмывания денег ограничили некоторые потоки доходов.

"В некоторых случаях, появление таких вредоносных программ, как VolkLocker, которые отличаются криптографической уязвимостью, позволяющей бесплатное расшифрование в некоторых случаях, иллюстрирует, как техническая проверка со стороны защитников иногда может нарушить работу программы-вымогателя", - говорится в отчете.

Bitcoin остается предпочтительным вариантом, а средний размер выкупных сумм резко вырос

В то время как общий объем платежей стагнировал, средний размер выкупных сумм резко вырос в 2025 году. Средний платеж увеличился на 368%, с 12 738 долларов в 2024 году до 59 556 долларов в 2025 году.

Средний размер выкупных сумм растет в 2025 году. Источник: Chainalysis

Джаклин Ковен, руководитель отдела киберразведки в Chainalysis, сообщила изданию BeInCrypto, что увеличение среднего платежа, вероятно, обусловлено небольшим количеством относительно крупных выбросов, а не возвращением к тактикам "большой игры", которые доминировали в прошлом.

"Злоумышленники, использующие программы-вымогатели, пользуются возможностями, и мы продолжаем наблюдать атаки на организации всех размеров", - сказала она.

Koven также сообщила, что Bitcoin ($BTC) остается предпочтительным финансовым инструментом для киберпреступников, занимающихся программским обеспечением-вымогателем. Она объяснила, что, несмотря на свою прозрачность, которая представляет риск для злоумышленников, они предпочитают $BTC, потому что он обеспечивает трансграничные операции, мгновенные транзакции, высокую ликвидность и простоту использования.

"Bitcoin по-прежнему является предпочтительным средством для выплат в программном обеспечении-вымогателе", - добавила она.

14 миллионов долларов США, выплаченных брокерам первоначального доступа, в связи с расширением инфраструктуры программного обеспечения-вымогателя.

В отчете также объясняется, что операции по программному обеспечению-вымогателю поддерживаются более широкой киберпреступной экосистемой, которая включает в себя брокеров первоначального доступа и других специализированных поставщиков услуг. Эти брокеры облегчают доступ к скомпрометированным сетям, что позволяет аффилированным лицам легко развертывать программное обеспечение-вымогатель.

Компания Chainalysis оценивает, что брокеры первоначального доступа получили не менее 14 миллионов долларов США в виде платежей в блокчейне в 2025 году, что практически не изменилось по сравнению с предыдущим годом. Хотя эта сумма невелика по сравнению с общими доходами от программного обеспечения-вымогателя, она подчеркивает "важную роль, обеспечивающую основу".

"Важно отметить, что не все платежи брокерам первоначального доступа осуществляются операторами программного обеспечения-вымогателя. Брокеры первоначального доступа, безусловно, торгуют и покупают доступ к системам друг у друга, и некоторые злоумышленники имеют тактики, техники и процедуры (TTP) и цели, отличные от программного обеспечения-вымогателя. Еще одно важное замечание заключается в том, что не все инциденты с программным обеспечением-вымогателем можно отследить до брокеров первоначального доступа - существует множество различных способов получения доступа к сетям жертв. Принимая во внимание эти оговорки, мы можем установить связь между криминальными инвестициями и последующими атаками с использованием программного обеспечения-вымогателя", - заявила компания Chainalysis.

В отчете также добавлено, что активность брокеров первоначального доступа может служить ведущим индикатором. Согласно анализу блокчейна, всплески притоков средств к брокерам первоначального доступа, как правило, предшествуют увеличению выплат за программное обеспечение-вымогатель и утечкам данных жертв примерно на 30 дней.

"Платежи брокерам первоначального доступа дают ценное представление об экосистеме программного обеспечения-вымогателя, поскольку, как мы отмечаем в своем отчете, даже несмотря на то, что группы, занимающиеся программным обеспечением-вымогателем, фрагментировались и переименовались, зависимость от брокеров первоначального доступа остается постоянной. Таким образом, платежи брокерам первоначального доступа и даже платежи за инфраструктуру могут сигнализировать о подготовке к атаке", - отметила Koven в интервью BeInCrypto.

Компания Chainalysis подчеркнула, что историю программного обеспечения-вымогателя в 2025 году нельзя понять только по показателям доходов. Хотя общий объем платежей в блокчейне незначительно снизился, масштаб, сложность и стратегическое влияние атак продолжали расширяться. Организации всех размеров, от мировых автомобильных концернов до региональных поставщиков медицинских услуг, столкнулись с вымогательством, которое нарушило работу, подорвало доверие и привело к системным потерям, значительно превышающим зафиксированные суммы выкупа.

Оригинальная статья: Ransomware Revenue Declines for Second Year Despite 50% Surge in Attacks. Первая публикация: BeInCrypto.