Майже половина компаній, які стали жертвами кібератак із використанням програм-вимагачів, у 2025 році погоджувалися платити викуп за розблокування даних або систем, повідомляє група кібербезпеки Sophos. При цьому середня сума викупу зростає.
У відповідь на це деякі країни вводять заборону на виплати хакерам. Зокрема, у Великій Британії уряд просуває плани заборонити державним установам і критичній інфраструктурі, зокрема Національній службі охорони здоров’я, місцевим радам і школам, здійснювати такі виплати.
За словами Гейдна Брукса, генерального директора групи Risk Ledger, у 2026 році ландшафт програм-вимагачів перетворився на високотехнологічну корпоративну екосистему. "Групи програм-вимагачів працюють як розумні B2B-операції, щоб гарантувати повернення даних, але юридичні та санкційні ризики виплат зараз на рекордно високому рівні", — пояснює він.
Зростання загрози пов’язують із появою шкідливих інструментів на основі штучного інтелекту, таких як WormGPT, FraudGPT і BruteForceAI. Дейв Спіллейн, директор із системної інженерії Fortinet, зазначає, що кількість підтверджених жертв програм-вимагачів у 2025 році зросла на 389% у порівнянні з 2024 роком — з приблизно 1600 до 7831 випадку у світі. "Раніше за час однієї атаки хакери могли встигнути атакувати одну організацію, тепер — чотири одночасно", — додає він.
Шаші Кіран, директор із маркетингу технологічної компанії Nile, підкреслює, що вартість проведення атаки значно знизилася, що зробило складні атаки доступними, тоді як витрати на захист зростають. "Те, що раніше вимагало участі держав, тепер можуть зробити окремі особи з неповними навичками, використовуючи потужність штучного інтелекту", — говорить він.
Однак питання, чи платити викуп, залишається спірним у сфері кібербезпеки. Джим Волтер, старший дослідник загроз у SentinelOne, наголошує, що його команда категорично проти виплат. "Платити злочинцям лише зміцнює екосистему та тих, хто її підтримує", — каже він і додає, що злочинці не можна довіряти у питаннях видалення даних після оплати. Часто трапляються повторні вимагання та подальша монетизація викрадених даних. "Оплата не гарантує відновлення, а навпаки заохочує подальші злочини та шантаж", — підкреслює Волтер.
Інші експерти ставляться до заборони на виплати з обережністю. Енді Маус, керівник служби кібервідновлення DriveSavers, яка спеціалізується на відновленні даних із жорстких дисків, зауважує: "Нас турбує, що станеться, коли діятиме заборона на виплати, але відновлення даних буде неможливим. Ситуації майже завжди більш нюансовані, ніж це враховує заборона".