Рансъмуерът е вид злонамерен софтуер, който криптира файловете или системите на една организация, като на практика заключва потребителите, докато не бъде платен откуп – обикновено в криптовалута. Но през 2025 г. рансъмуерът е нещо повече от зловреден код – това е престъпен бизнес на стойност милиарди долари.

Досега тази година 4 441 организации са били публично обявени за жертви на рансъмуер. Според Cybersecurity Ventures над 51% от тях са платили, което означава приблизително 2 268 плащания, като средният откуп е около 1 милион долара на инцидент. Това поставя общата стойност на откупите за 2025 г. в многомилиардния диапазон.

А атаките не засягат само малки и средни компании. През юли глобалният ИТ дистрибутор Ingram Micro потвърди инцидент, свързан с рансъмуер, който наруши работата на вътрешните системи и процесите по изпълнение на поръчки. Въпреки че компанията бързо ангажира експерти по киберсигурност и уведоми органите на реда, атаката демонстрира една тревожна истина: никоя организация не е в безопасност.

Бележка за откуп… и контролен списък как да ги избегнем
Групировката Akira не просто изнудва – тя действа с прецизността на екип за поддръжка и с нахалството да предлага „съвети“ след атаката.

В реална стенограма от преговори Akira криптира системите на организация, поиска $600 000, но в крайна сметка прие $200 000. Финалното им съобщение не съдържаше само инструмент за декриптиране, а и списък със съвети за сигурност.

„Не искате пак да ви хакнем? Ето какво трябва да направите.“

Съветите им включват:

• Не отваряйте съмнителни имейли или непознати файлове

• Използвайте силни пароли, сменяни всеки месец

• Активирайте двуфакторна автентикация

• Поддържайте системите и софтуера си актуализирани

• Наблюдавайте мрежовия трафик и използвайте антивирусна защита

• Създайте VPN хостове с уникални идентификационни данни

• Обучавайте служителите си: „Човешкият фактор е най-слабото ви място“

Те завършиха с тревожно послание: „Желаем ви безопасност, спокойствие и много ползи в бъдеще.“

Не трябва да чакате бележка за откуп, за да откриете слабите си места
Най-тревожното не е какво направи Akira, а че са прави.

Твърде много организации разбират за пробойните си чак след пробив. Това трябва да се промени.

Ето как изглежда реалната киберустойчивост през 2025 г.:

Разширено откриване и реакция на крайни точки (EDR)
Заключете приложенията, активирайте защитна стена на крайните устройства и автоматизирайте обновленията чрез платформи като WatchGuard EPDR, за да предотвратите експлоатация на известни уязвимости.

По-интелигентна MFA навсякъде
Укрепете удостоверяването с персонализирани MFA решения като AuthPoint, които защитават не само облачни приложения и VPN, но и входа на устройства като Windows. Това затваря критична празнина в повечето стратегии за идентичност.

ZTNA и SASE-базирана защита
Внедрете Zero Trust Network Access (ZTNA) и защитни стени, базирани на SASE, за филтриране на облачни услуги (напр. Microsoft 365) и ограничаване на достъпа само до валидирани връзки. Това елиминира често използвания от нападателите VPN хост.

Сегментирайте мрежите си
Използвайте защитната стена, за да изолирате чувствителни системи. Отделете потребителския трафик от управленските мрежи с решения като WatchGuard FireCloud, за да защитите най-привилегированите контролни точки.

Ако сте доставчик на управлявани услуги (MSP) или кибер партньор, който подкрепя клиенти в тази променяща се заплаха, зрялото изграждане на горните мерки вече не е по избор – то е вашето конкурентно предимство. Независимо дали изграждате персонализирани услуги или разширявате управлявана практика за сигурност, не трябва да го правите сами.

Как изглежда истинската сигурност
Случаят с Akira е както поглед в бъдещето, така и предупреждение за настоящето. Не са ви нужни просто по-добри инструменти – нужна е цялостна стратегия, която работи в реални условия.

В WatchGuard помагаме на организации и партньори да постигнат реална сигурност в реалния свят – съобразена с несъвършени среди, ограничени бюджети и сложни изисквания. Нашата Unified Security Platform®, съчетана с MDR услуги 24/7, ви позволява да предотвратявате, откривате и реагирате, още преди нападателите да предприемат първия ход. Не чакайте уроци от хакерите. Направете първата крачка към по-силна киберсигурност.