Оплата жертвам хакерів знизилася до історично найнижчого мінімуму, хоча кількість атак значно збільшилася.

Коротка змістовність звіту Chainalysis про стан кіберзлочинності у 2025 р.

Що змінилося в екосистемі кіберзлочинності
1. Покращення реагування
- Швидше виявляються і усуваються інциденти, знижуючи кількість виплат.

2. Регуляторний тиск
- Посилено спостереження зі сторони державних органів, що ускладнює операції злочинців.

3. Міжнародні правоохоронні зусилля
- Співпраця між країнами допомагає розкривати та затримувати ключових учасників.

4. Фрагментація ринку
- У 2025 р. активних груп вимогачів стало 85, у відмінності від раніше домінуючих платформ RaaS.

Великий інциденти 2025 р.
Компанія | Шкода | Група-атакувальник
---|---|---
Jaguar Land Rover | ≈ $2,5 млн | Marks & Spencer – Scattered Spider
DaVita | 2,7 млн медичних карт

Географія атак
- Най«тяжча» країна – США
- Наступні за частотою: Канада, Німеччина, Велика Британія

Це підтверджує тенденцію до фокусування на розвинених ринках.

Роль брокерів первинного доступу (IAB)
Показник | Значення
---|---
Дохід IAB у 2025 р. | $14 млн (~1,7 % від загального доходу)
Середня ціна за доступ | Знизилася з $1427 (Q1 2023) до $439 (Q1 2026)

*Ідея:* активність IAB передує збільшенню виплат і публікацій жертв приблизно через 30 днів, що робить їх потенційним індикатором майбутніх атак.

Кінцевий висновок Chainalysis
- Платіжні транзакції зменшуються, але масштаби, витонченість і реальний вплив кібератак зростають.
- Програми-вимоги перебувають у фазі адаптації: вони розвивають нові тактики, щоб отримати максимальну вигоду навіть від все меншої кількості платоспроможних жертв.

Таким чином, хоча фінансові збитки за останні роки зменшилися, кіберзлочинність продовжує еволюціонувати і залишатися серйозною загрозою для організацій усіх розмірів.