Что произошло
TRM Labs отмечает, что в 2025 году общий объем выплат остался на уровне 850 млн долларов, несмотря на увеличение количества атак на 44%, что открывает новые возможности для правоохранительных органов.
Почему это важно
Разрыв между растущим числом атак и стагнирующими выплатами может сигнализировать об ослаблении экономической модели киберпреступности, давая силовым структурам стратегическое преимущество для вмешательства.
Согласно данным TRM Labs, экосистема программ-вымогателей претерпела значительные изменения в 2025 году. Общий объем выплаченных злоумышленникам средств застыл на отметке примерно 850 миллионов долларов США.
При этом количество жертв кибератак выросло на 44%. Такая динамика указывает на то, что преступники проводят больше атак, но средний размер успешного выкупа снижается или эффективность получения платежей падает.
Аналитики TRM Labs предполагают, что сложившаяся ситуация создает новые возможности для disruption (нарушения работы) группировок со стороны правоохранительных органов в 2026 году.
Подтверждённые факты
- По данным TRM Labs, выплаты программ-вымогателей в 2025 году составили около 850 миллионов долларов США.
- В 2025 году количество жертв программ-вымогателей выросло на 44%.
- TRM Labs идентифицирует новые возможности для нарушения деятельности преступников правоохранительными органами в 2026 году.
Контекст
Отчет опубликован 8 апреля 2026 года компанией TRM Labs, специализирующейся на блокчейн-аналитике. Данные основаны на мета-анализе рынка вымогательства.
Что пока неизвестно
- Какие конкретные тактики правоохранительных органов подразумеваются под новыми возможностями?
- Что именно вызвало снижение средней суммы выкупа: давление регуляторов, улучшение защиты жертв или внутренние конфликты в преступных группах?
- Подтверждаются ли эти тренды независимыми источниками помимо TRM Labs?
Анализ ИИ
Уверенность: средняя
Стагнация доходов при росте операционной нагрузки (числа атак) часто ведет к снижению рентабельности криминального бизнеса. Это может вынудить менее эффективные группировки прекратить деятельность или совершить ошибки из-за нехватки ресурсов, чем и планируют воспользоваться спецслужбы.
Стратегический вывод AI
Вероятным следствием станет усиление давления на инфраструктуру вымогателей в 2026 году. Следующим наблюдаемым сигналом станут отчеты о конкретных операциях по аресту или конфискации активов. Ключевая неопределенность заключается в способности преступников адаптировать свои модели монетизации к новым условиям.