Компания CYFIRMA насчитала 862 публичные жертвы программ-вымогателей в сентябре 2026 года, зафиксировав спад активности на 26,3% по сравнению с августом. Лидером среди вымогателей стала группировка Thegentlemen со 105 атаками, опередившая Qilin с 74 инцидентами, а основной удар приняли профессиональные услуги и сфера здравоохранения.
Партнёры синдикатов всё чаще маскируют атаки под легитимное администрирование через агент MeshAgent и выгружают базы через консольные утилиты s5cmd и Rclone. Вместо привычного сноса VSS-снимков шифровальщики теперь встраивают в тело малвари отключение среды WinRE и удаление разделов восстановления.
#Полезное
Join our