Глава Qilin, самого активного ransomware-сообщества (365 жертв за три месяца), оказался 36-летним жителем Петербурга. Его вычислили через старые аккаунты на форумах Exploit и XSS, привязанные к email mail-30a@mail.ru.
10 ноября инфраструктура ActiveCloud подверглась шифрованию. Восстановлен SmartMail, пока недоступны E-Cloud, ECP и SelfMail. Компания утверждает, что утечки данных клиентов не произошло.
Positive Technologies: за год 98% атак шифровальщиков парализовали бизнес жертв, медиана простоя — 7 дней. В 44% случаев мотив — выкуп, ещё в 44% — саботаж. Группировка Thor за полгода атаковала более 100 компаний из 19 отраслей.
Арестован канадский эксперт Эдвард Дубровский — его переписка с задержанным в Нидерландах Pepijn van der Stap показала, что он знал о взломе ФБР до публичного раскрытия. Следователи считают, что Дубровский помогал управлять сайтом вымогателей shinywire.
KrebsOnSecurity пишет, что 8 октября в Пенсильвании арестован Эдвард Дубровский, сооснователь CyberSteward и, по данным LinkedIn, Cypher; его обвиняют в кибервымогательстве и сговоре. Дело передано в Восточный округ Техаса, где сосредоточено расследование ShinyHunters. Группировка, по данным ФБР, вымогала у жертв более $70 млн в этом году.
12 мая 2017 червь использовал EternalBlue из утечки Shadow Brokers и сам искал новые жертвы по локальной сети и интернету, без писем и действий пользователя. В первый день пострадали британские больницы, Renault, Telefónica, FedEx и другие; патч MS17-010 вышел ещё в марте. WannaCry эксплуатировал уязвимость в SMBv1, шифровал файлы и требовал выкуп в биткоинах.
Команда PT ESC IR обнаружила атаки шифровальщика TargetZimbra на серверы Zimbra: уязвимость CVE-2026-73570 позволяет без аутентификации выполнять команды через SMTP-порты (25, 465, 587) при включённом SNMP и версии ниже 10.1.20. Шифровальщик использует ChaCha20, переименовывает файлы в .elock и оставляет записку !README_RECOVER.txt.
По данным Sophos, почти половина жертв ransomware платят выкуп, а медианная сумма требования растет. Fortinet зафиксировал рост подтвержденных жертв на 389% в 2025 году (с 1600 до 7831). Великобритания планирует запретить выплаты госсектору и критической инфраструктуре. Эксперты спорятся: SentinelOne против выплат, DriveSavers предупреждает, что запрет может сделать восстановление невозможным.