Шантажное ПО на подъёме, пока безопасники изучают ИИ-агентов: традиционные группы используют ослабление контроля

Пока сообщество специалистов по кибербезопасности сосредоточено на автономных ИИ-агентах как на новом векторе атак, крупные группы, занимающиеся традиционным вымогательским ПО, усиливают свои операции втихомолку. The Register документирует эту взаимосвязь.

(1) Что: опасный эффект ореола

The Register документирует тенденцию, которую многие практики в области безопасности предчувствовали, но не могли четко сформулировать: рост внимания к агентам ИИ как вектору атак поглотил значительную часть ресурсов команд безопасности, конференций и бюджета на мониторинг — в то время как крупные группы, занимающиеся вымогательским ПО, продолжали (а то и усиливали) свою деятельность.

Данные за июль-август 2026 года показывают рост атак с использованием вымогательского ПО, который коррелирует с периодом повышенного внимания к атакующим ИИ-агентам (инциденты с участием Anthropic, DeepSeek-Hermes и др.). Киберпреступники не обращают внимания на «убегающие» песочницы — они используют тот факт, что все смотрят в другую сторону.

(2) Кого это затрагивает

Это явление не ново в ландшафте угроз: каждый раз, когда новый вектор атак привлекает внимание СМИ и научного сообщества, традиционные группы, занимающиеся вымогательским ПО, действуют с меньшим давлением. Отвлечение внимания работает как умножитель риска.

Исторически уязвимые секторы (здравоохранение, муниципальные органы власти, критически важные отрасли) остаются в зоне риска. Наиболее активные группы на данный момент — это аффилированные структуры бывших LockBit и новые игроки, использующие возможности.

(3) Что делать

Это не аргумент против мониторинга автономных ИИ-агентов — обе угрозы реальны и взаимодополняемы. Это аргумент в пользу того, чтобы не разбрасываться ресурсами безопасности, распределяя их между разными направлениями.

Что делать сейчас:

• Продолжать мониторинг угроз, связанных с вымогательским ПО — не сокращайте его ради мониторинга ИИ-агентов.
• Тестировать резервные копии и проверять их изоляцию в сети (современное вымогательское ПО атакует резервные копии в первую очередь).
• Проверять exposed RDP и VPN-доступы: они остаются основным вектором проникновения в инцидентах с вымогательским ПО в 2026 году.