The Gentlemen и Qilin: вымогатели в Японии наращивают активность и используют ИИ

В первой половине 2026 года количество инцидентов с программами-вымогателями в Японии выросло на 4,7% по сравнению с аналогичным периодом прошлого года. Основной целью злоумышленников остаются малые и средние предприятия, на которые приходится около 80% атак. Активность группировки The Gentlemen значительно возросла: число публикаций на их сайте утечек данных увеличилось в 2,2 раза с января по июль.

Вторая по активности группировка Qilin использует искусственный интеллект для повышения эффективности своих операций. Исследование Cisco Talos выявило 90 организаций в Японии, пострадавших от программ-вымогателей в период с января по июль 2026 года. Наиболее уязвимым сектором остаётся производство, за ним следуют информационно-коммуникационная и сфера услуг.

ⓘ Обзор группировки The Gentlemen
The Gentlemen — относительно новая группировка программ-вымогателей, активная с июля 2025 года. Она использует модель Ransomware-as-a-Service (RaaS) и применяет двойное вымогательство: шифрует данные жертв и угрожает их публикацией. Активность группы демонстрирует устойчивый рост, особенно в летние месяцы 2026 года.

Источник: Cisco Talos
@cbunit