С апреля 2016 года по март 2017 года количество пострадавших от троянцев, шифрующих файлы, выросло практически вдвое — до 1 152 299. Число пользователей, ставших жертвами всех программ-вымогателей за тот же период выросло на 11,4% и составило 2 581 026 человек. Об этом сообщается в исследовании «Лаборатории Касперского». Доля пользователей, которые хотя бы раз сталкивались с троянцами-вымогателями, уменьшилась на 0,8% — с 4,34% в 2015–2016 годах до 3,88% в 2016–2017 годах. Среди них доля подвергшихся атаке именно вирусов-шифровальщиков возросла на 13,6% — от 31% в 2015–2016 годах до 44,6% в 2016–2017 годах.

Количество подвергшихся атаке мобильных троянцев-вымогателей уменьшилось в 2016–2017 годах на 4,62% и составило 130,232 тыс. пользователей. В 2015–2016 годах их было 136,532 тыс.

Раньше Россия входила в десятку стран, где происходил наиболее интенсивный рост инцидентов с вирусами-вымогателями. Однако по итогам указанного отчетного периода она уступила место Турции, Вьетнаму и Японии. Доля вымогателей в общем числе заражений мобильными зловредами в России снизилась до 0,88% (в 2015–2016 годах этот показатель составлял 4,91%).

Такое резкое падение можно объяснить двумя факторами. Во-первых, выросло количество атак вредоносного ПО в целом, на фоне которого доля шифровальщиков растворилась. И во-вторых, снизилась активность троянца Small, традиционно атакующего в первую очередь Россию и страны постсоветского пространства.

Антон Иванов, антивирусный эксперт «Лаборатории Касперского»:

«Главное, что вызывает беспокойство в связи с ростом атак шифровальщиков, — они становятся все более нацеленными на финансовую и промышленную инфраструктуру. Причина такой тенденции очевидна: преступники считают целевые вредоносные атаки на организации гораздо более прибыльными, чем массовые атаки на рядовых пользователей. В таком случае целью злоумышленников становятся не только деньги компании, но и ценная информация, которую можно использовать для шантажа или саботажа. Недавние вспышки эпидемий троянцев WannaCry в мае и ExPetr в июне этого года, поразившие тысячи компьютеров коммерческих компаний и правительственных организаций по всему миру, лишь подтверждают наши опасения».