14 ноября 2026 г.
Вымогатели уже применяют ИИ: модели пишут фишинговые письма и помогают в переговорах
ИИ уже помогает вымогателям с перепиской, но успешными группами по-прежнему управляют люди.
За III квартал 2026 года Halcyon насчитала 2 766 заявлений об атаках, на 39,1% больше предыдущего квартала. Это заявления вымогателей, не подтверждённые взломы.
Рост обеспечили новички. В отчёте от 3 ноября ReliaQuest зафиксировала рост числа организаций на сайтах публикации украденных данных на 30%. На 43 впервые замеченные группы пришлось 93% прироста. У групп, работавших в обоих кварталах, рост составил 1%.
Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.
Halcyon учла заявления 111 групп о жертвах в 122 странах. Global Secret Group перечислила 48 предполагаемых жертв, включая 28 за один день. Storm заявила о 71 жертве за 20 дней, а ReliaQuest рассматривает её как возможное новое имя Stormous.
По словам Аллана Лиски из Recorded Future, ИИ уже используют для фишинговых писем и переговоров. В материале WIRED от 14 ноября он отмечает, что полностью автоматизированные ransomware-атаки пока не появились. Брэндон Тирадо из ReliaQuest рассказал о неопытном подростке, который управлял новой группой и, по его словам, заработал свыше $800 000 менее чем за две недели.
Начать с ключей. Для владельца приложения практический вопрос здесь связан с доступами в репозиториях. По оценке ReliaQuest, появившаяся в июле ExfilSquad, вероятнее всего, собирает открытые учётные данные на GitHub и выгружает доступные по ним данные. Опубликованные JSON-образцы не подтвердили заявленный группой масштаб взлома.
ReliaQuest рекомендует такую последовательность:
1. Проверить GitHub и другие репозитории на опубликованные пароли, API-ключи и секреты. 2. Отозвать найденные доступы и выпустить новые. 3. Проверить логи CRM и порталов на массовое чтение и экспорт данных.
Если компания появилась на сайте вымогателей, ReliaQuest рекомендует сопоставить заявление с внутренними данными о работе систем, логами доступа и образцами опубликованных данных.
Источники: [WIRED, 14 ноября 2026 года](https://www.wired.com/story/beware-the-new-ai-fueled-ransomware-boom), отчёты ReliaQuest и Halcyon от 3 ноября 2026 года.
Подтверждённое вторжение требует реагирования на инцидент, а неподтверждённое заявление остаётся на проверке.
Первоисточник