LockBit, Qilin и DragonForce: объяснение нового альянса программ-вымогателей.

Описание: Что вы узнаете: В этом видео мы подробно рассмотрим недавнее формирование стратегического альянса между тремя крупными группами, занимающимися программами-вымогателями: LockBit, Qilin и DragonForce. Мы изучим последствия этой коалиции для ландшафта кибербезопасности, хронологию событий, приведших к этому партнерству, и что это значит для организаций по всему миру.

8 октября 2025 года сообщество кибербезопасности было предупреждено о значительном сдвиге в экосистеме программ-вымогателей в связи с объявлением о стратегическом альянсе между тремя известными группами, занимающимися программами-вымогателями: LockBit, Qilin и DragonForce. Эта коалиция рассматривается как шаг со стороны злоумышленников, движимых финансовой мотивацией, к расширению своих оперативных возможностей и проведению более эффективных атак с использованием программ-вымогателей.

Согласно отчету ReliaQuest, ожидается, что сотрудничество будет способствовать обмену методами, ресурсами и инфраструктурой между группами. Это произошло после недавнего возрождения LockBit, целью которого является восстановление своей репутации среди партнеров после крупной атаки в начале 2024 года, которая серьезно нарушила его работу. Этот альянс потенциально может спровоцировать всплеск атак на критическую инфраструктуру, расширив угрозу на сектора, которые ранее считались низкорисковыми.

Группа Qilin, ставшая самой активной группой вымогателей в последние месяцы, затронула более 200 жертв только в третьем квартале 2025 года, уделяя значительное внимание организациям в Северной Америке. Этот всплеск активности совпадает с запуском LockBit 5.0, новой версии их программы-вымогателя, способной атаковать различные системы, включая Windows, Linux и ESXi.

Последствия этого альянса имеют далеко идущий характер. Организации в различных секторах, включая профессиональные услуги, здравоохранение, финансы и образование, подвергаются повышенному риску. Рост атак программ-вымогателей не ограничивается традиционными очагами, такими как США и Европа; наблюдается также тревожная тенденция атак на такие страны, как Египет, Таиланд и Колумбия.

В перспективе организациям крайне важно усилить меры кибербезопасности. Это включает в себя внедрение надежных планов реагирования на инциденты, повышение уровня подготовки сотрудников по тактике фишинга и социальной инженерии, а также обеспечение регулярных обновлений и резервного копирования системы. Появление новых сервисов, предлагающих программы-вымогатели, таких как готовящийся к выпуску ShinySp1d3r от Scattered Spider, свидетельствует о том, что ландшафт угроз будет продолжать развиваться.

В целом, альянс между LockBit, Qilin и DragonForce знаменует собой поворотный момент в ландшафте угроз программ-вымогателей, требующий от организаций по всему миру повышенной бдительности и принятия упреждающих мер. Будьте в курсе событий и готовы к изменениям в сфере кибербезопасности.