В 2025 году зафиксировано беспрецедентное по объёму требование выкупа в рамках кибератаки на российскую промышленную компанию. Как сообщили «Ведомости» со ссылкой на информацию, полученную от экспертов компании F6, в январе злоумышленники из группировки CyberSec попытались шантажировать одного из представителей рыбопромышленного сектора, запросив 50 биткоинов, что на тот момент соответствовало примерно 500 млн рублей. Эта сумма стала крупнейшей среди всех подобных эпизодов, зафиксированных в течение года.
По словам собеседника издания, столь высокий запрос вдвое превысил аналогичный показатель за 2024 год, когда максимальная сумма требований составила 240 млн рублей. Источник подчеркнул, что выкуп, несмотря на давление, не был выплачен, и предположил, что изначально атака могла быть ориентирована не на получение средств, а на нанесение вреда инфраструктуре. В F6 считают, что подобные действия со стороны CyberSec имеют признаки диверсионной деятельности.
Подтверждение этой оценки привёл также старший аналитик компании Positive Technologies Артём Белей. Он отметил, что в обоих случаях — в 2024 и 2025 годах — киберпреступники целенаправленно атаковали предприятия промышленного профиля. По его словам, максимальные суммы требований составили именно 240 и 500 млн рублей соответственно.
В компании F6 дополнили, что в среднем запрашиваемые суммы выкупа в течение 2025 года варьировались в диапазоне от 4 млн до 40 млн рублей для крупных игроков и от 240 тыс. до 4 млн рублей для представителей малого и среднего бизнеса. Эта тенденция указывает на устойчивый рост запросов со стороны злоумышленников, особенно в части шифровальных атак.
Руководитель направления Kaspersky GReAT в России Дмитрий Галов сообщил, что в минувшем году атакам программ-вымогателей чаще всего подвергались компании, работающие в информационных технологиях, энергетике, телекоммуникациях и финансовом секторе. Он также отметил, что средняя сумма выкупа продолжает расти. По его словам, злоумышленники стремятся фокусировать усилия на более масштабных и обеспеченных целях, поскольку потенциальная выгода от подобных атак в таких случаях значительно выше.