Людей завжди заворожувала ідея викупу. Зіткнувшись із жорстким запитанням — скільки ви насправді готові заплатити за щось важливе? — уже поколіннями розбурхує уяву громадськості.
У 1932 році викрадення та подальша вимога викупу за малолітнього сина авіатора Чарльза Ліндберга були названі американськими ЗМІ «злочином століття». У 1973 році Джон Пол Гетті III був викрадений в Італії, і його дідусеві, Джону Полу Гетті Старшому, який на той час був найбагатшою людиною світу, надіслали вимогу про викуп у розмірі 123 мільйонів доларів у перерахунку на сучасні гроші. Зрештою сім’я заплатила 2,2 мільйона доларів за його звільнення — хоча й лише після того, як одне з вух Гетті доставили до місцевої газети.
Сьогодні багато з найцінніших — і вразливих — цілей зовсім не є фізичними. Вони існують у вигляді даних. Переслідування цих нових цілей Become прибутковою індустрією для кіберзлочинців у вигляді атак програм-вимагачів.
Атаки програм-вимагачів залишаються загрозою вже протягом багатьох років. Однією з найрезонансніших стала атака так званого крипточерв’яка WannaCry у травні 2017 року, від якої постраждали понад 300 000 комп’ютерів у 150 країнах, зокрема національні служби охорони здоров’я Англії та Шотландії, котрі були змушені відмовляти некритичним пацієнтам через блокування комп’ютерів і зашифрування всіх даних, якщо вони не бажали сплатити викуп у біткоїнах.
Нещодавній звіт Mastercard показує, наскільки індустріалізованим і масштабним Become бізнес програм-вимагачів. Аналіз понад 8300 публічно оголошених атак у період з 2015 по 2025 рік виявив 277 активних угруповань, що займаються вимаганням, зокрема 102, які діяли лише у 2025 році, та націлилися на величезну кількість секторів, очолюваних охороною здоров’я, освітою та виробництвом. І ця загроза не обмежується лише безпосередньою жертвою: компанії з розширеними мережами постачальників можуть щороку зазнавати збитків від численних збоїв, пов’язаних із програмами-вимагачами.
З огляду на те, що технології Become складнішими, атаки також еволюціонують, а злочинці та розробники змагаються в тому, хто кого перехитрить. Штучний інтелект Become критично важливою зброєю в арсеналі шахраїв, допомагаючи їм створювати переконливіші фішингові атаки й підвищувати їхню стійкість і тривалість. Згідно зі звітом Palo Alto Networks’ Global Incident Response Report 2026, атаки програм-вимагачів також починають відходити від типової тактики шифрування та вимагання, причому шифрування тепер розглядається як «необов’язкове, а не суттєве». Згідно з їхніми висновками, у 2025 році кілька вторгнень супроводжувалися вимаганням навіть тоді, коли жертви й далі зберігали доступ до своїх систем. «У таких випадках витоку даних, прямого тиску або обох факторів було достатньо, щоб отримати важелі впливу без блокування файлів».
Еволюціонували не лише їхні тактики, а й їхня організація. Багато авторів атак програм-вимагачів — це не просто ізольовані угруповання чи випадкові зловмисники. Вони є частиною складної мережі з ієрархією та екосистемою, які можуть змагатися з будь-якою корпоративною галуззю. Згідно з даними видання The Record from Recorded Future News, угруповання вимагачів Medusa, яке у квітні зупинило роботу Медичного центру Університету Міссісіпі, спочатку діяло самостійно, але у 2023 році вирішило перейти на партнерську модель. Тепер угруповання продає іншим хакерським групам доступ до своєї технології програм-вимагачів, причому доступ надається на різних рівнях залежно від досвіду та прибутків хакерів.
Посилаючись на звіт ФБР, The Record зазначає, що в деяких випадках розробники Medusa діють як наставники для менш досвідчених груп: «Для новіших або менш досвідчених партнерів важливі операції, як-от переговори щодо викупу, можуть централізовано контролюватися розробниками».
Хоча угруповання, що спеціалізуються на програмах-вимагачах, можуть діяти як організовані підприємства, це не означає, що вони завжди працюють разом. Подібно до того, як легітимні компанії беруть участь у конкурентній боротьбі, групи вимагачів також можуть конкурувати — без будь-яких регуляторів, які б гарантували дотримання ними чесних правил гри. Раніше цього місяця викрадацьке угруповання ShinyHunters захопило сайт у темному інтернеті (dark web) угруповання вимагачів Cl0p, вимагаючи за їхні власні дані викуп у розмірі, що складається з восьми цифр.
«Сподіваюся, ви зможете заплатити стільки, бо така вимога, це обговорюється», — заявив ShinyHunters у повідомленні, про яке також повідомило видання The Record. «Зберіть своїх керівників біля білої дошки в кімнаті для нарад. Час спливає, ідіоте. Вибачте за непрофесіоналізм».
Куди поділася чесність серед злодіїв?
