Хакеры начали разбрасываться скидками: что происходит

<p><strong>За год организации, пострадавшие от атак вирусов-шифровальщиков, стали чаще добиваться скидок при выкупе собственной информации. <a href="https://www.vedomosti.ru/technology/articles/2026/05/28/1200730-hakeri-stali-chasche-prodavat-kompaniyam-ukradennie-u-nih-dannie-so-skidkoi" rel="noreferrer noopener nofollow" target="_blank">По данным</a> центра мониторинга и реагирования на кибератаки RED Security SOC, восемь из десяти жертв вступают в диалог со злоумышленниками. В результате таких переговоров первоначальные требования в среднем сокращаются в несколько раз.</strong></p>

<p>Рассказываем, на какие скидки могут рассчитывать участники рынка и при чем тут криптовалюта.</p>

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-сколько-хакеры-просят-за-украденные-данные">Сколько хакеры просят за украденные данные</h2>

<p>В период с июня 2025 года по середину мая 2026 года медианный запрос злоумышленников к российским компаниям составил 50 млн руб. в криптовалютном эквиваленте. Специалисты RED Security SOC пришли к таким выводам, проанализировав более 100 инцидентов и изучив активность хакерских группировок на закрытых площадках и форумах даркнета. </p>

<p><em>Хакеры используют цифровые активы, чтобы замести следы. Отследить такие операции сложнее, чем банковские переводы.</em></p>

<p>Сумма требований напрямую коррелирует с объемом похищенных сведений и масштабом бизнеса пострадавшей стороны. Ниже приведены ключевые показатели по суммам выкупа:</p>

<p>По данным компании F6, абсолютный рекорд 2025 года принадлежит группировке CyberSec’s. В январе 2025 года хакеры потребовали у одной из жертв 50 BTC, что по курсу на тот момент составляло примерно 500 млн руб. Руководитель лаборатории цифровой криминалистики F6 Антон Величко отметил, что базовые суммы за расшифровку файлов в 2025 году обычно варьировались в пределах от 4 млн до 40 млн руб.</p>

<figure class="overflow-x-auto wp-block-table"><table class="has-fixed-layout"><thead><tr class="border-grey-200 border-y bg-white [&_th]:bg-white"><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left"><strong>Показатель выкупа</strong></td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left"><strong>Значение (в рублях)</strong></td></tr></thead><tbody><tr class="border-grey-200 border-y bg-white [&_th]:bg-white"><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">Медианная сумма</td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">50 млн</td></tr><tr class="border-grey-200 border-y bg-white [&_th]:bg-white"><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">Средний диапазон (F6)</td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">от 4 млн до 40 млн</td></tr><tr class="border-grey-200 border-y bg-white [&_th]:bg-white"><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">Доля запросов свыше 100 млн</td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">Почти 50% случаев</td></tr><tr class="border-grey-200 border-y bg-white [&_th]:bg-white"><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">Максимальный зафиксированный запрос</td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">Около 330 млн</td></tr></tbody></table></figure>

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-как-компании-сбивают-цену">Как компании сбивают цену</h2>

<p>Восемь из десяти организаций, чьи системы оказались заблокированы шифровальщиками, предпочитают начинать переговоры с атакующими. Аналитика RED Security SOC показывает, что в большинстве ситуаций жертвы добиваются существенных уступок. Итоговые выплаты часто снижаются до 15–20 млн руб.</p>

<p>Антон Величко подтвердил тенденцию: во многих случаях компаниям удавалось уменьшить расходы на возвращение доступа к данным на 30–50% от заявленного изначально номинала.</p>

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-масштаб-теневого-крипторынка">Масштаб теневого крипторынка</h2>

<p><a href="https://ru.beincrypto.com/sberbank-obem-tenevogo-kriptovalyut/" rel="noreferrer noopener" target="_blank">Эксперты Сбербанка оценивают</a> объем средств, выведенных киберпреступниками через цифровые активы в 2025 году, примерно в 295 млрд руб. (около $4 млрд). Эти цифры озвучил заместитель председателя правления Сбербанка Станислав Кузнецов в рамках Международного форума по безопасности.</p>

<p>На данный момент криминальная инфраструктура в России включает:</p>

<ul class="bic-gutenberg-list wp-list list-disc ">
<li>Около 900 площадок для приема и обмена криптовалюты.</li>

<li>Разветвленную сеть офлайн-обменников.</li>

<li>Множество онлайн-сервисов и ресурсов в теневом сегменте интернета.</li>
</ul>

<p>Через эти каналы реализуется стандартная схема легализации доходов. Похищенные средства переводятся в цифровые монеты, после чего распределяются по множеству анонимных кошельков. Значительная доля этого финансового потока формируется именно за счет атак на корпоративный сектор. Злоумышленники парализуют ИТ-инфраструктуру крупных предприятий и восстанавливают работу систем только после получения оплаты, которую традиционно требуют в криптовалюте.</p>