Криминальная сцена: новые изменения и возвращение LockBit

Недавние изменения в криминальной среде привели к неожиданной непредсказуемости. В экосистеме программ-вымогателей за последний квартал наблюдается новый этап, который меняет привычный баланс сил. Рынок, ранее контролируемый крупными игроками с устойчивой инфраструктурой, рассыпается на множество мелких группировок. По данным Check Point Research, в третьем квартале 2025 года действовало 85 групп, что является рекордом. В результате уязвимости таких проектов, как RansomHub и BianLian, возникли независимые операторы, не связанные с известными брендами.

Снижение доверия к вымогателям связано с тем, что мелкие команды часто не выполняют свои обязательства. В этом контексте возвращение LockBit с новой версией 5.0 в сентябре дает надежду на некоторое восстановление структуры. Однако, несмотря на это, рынок остается гибким и разрозненным, демонстрируя устойчивость к внешнему давлению. География атак продолжает расширяться, затрагивая как США, так и Южную Корею, при этом производственные компании и медицинские организации остаются наиболее уязвимыми к атакам.