Специалисты Лаборатории цифровой криминалистики F6 выявили верхнюю планку хакеров-вымогателей — максимальная сумма, которую злоумышленники затребовали в качестве выкупа с атакованной ими российской компании в этом году составила 400 млн рублей. Это на 67% больше прошлогодней цифры.

Всего безопасники зафиксировали в 2025-м более 450 подобных кейсов. Первоначально обозначенная стоимость расшифровки данных колебалась от 4 млн до 40 млн рублей. При этом финансовая мотивация имелась только в 85% случаев — остальные атаки проводились хактивистами, с целью нанести максимальный ущерб жертве.

Чаще всего мишенью становились производственные и инжиниринговые компании (18,9%), а также организации из сфер оптовой (17%) и розничной (15,1%) торговли. Меньшие доли заняли представители отрасли транспорта, ТЭК и здравоохранения.

«Злоумышленники меняют тактику каждый день. Чтобы грамотно защищаться, нужно понимать, как именно они действуют. Стать целью атак может любая российская организация независимо от размера или специализации», — подчеркнул руководитель Лаборатории Антон Величко.

«С 2022 года Россия стала эпицентром противостояния с преступными группировками, использующими в атаках программы-вымогатели. Рост таких атак увеличивается год к году. Основную долю групп вымогателей, атакующих Россию, составляют проукраинские кибербанды и группы, имеющие ближневосточные корни. Рекомендации, которые мы публикуем в наших исследованиях, соблюдение простых организационных мер и использование оптимальных защитных решений позволит избежать российским организациям большинства таких угроз», — добавил главный специалист подразделения Андрей Жданов.