وضعیت باجافزار در فصل دوم ۲۰۲۶
خلاصهٔ کاملتر
Check Point Research گزارش فصلیشو از وضعیت باجافزار برای فصل دوم ۲۰۲۶ منتشر کرده. تو گزارش اومده که یه سال اخیر، بحث اصلی روی تمرکز بازار بود: چندتا عملیات بزرگ RaaS (یعنی مدلی که یه گروه باجافزار رو میسازه و شرکای بیرونی اجراش میکنن) بیشتر خسارت رو میزدن و تعداد گروههای فعال هم کم شده بود. حالا به گفتهٔ گزارش این تصویر داره عوض میشه — بزرگها هنوز جلوان، ولی راه رسیدن بهشون خیلی کوتاهتر شده.
عددها همینو نشون میدن. سهم ده گروه برتر از کل قربانیها از ۷۱ درصد تو فصل اول به ۵۷.۶ درصد رسیده، در حالی که تعداد گروههای فعال از ۷۱ به ۹۳ تا رفته بالا — رکورد کل دورهای که این گزارش رصد کرده. حجم قربانیها اما تقریباً ثابت مونده: سایتهای افشای داده تو فصل دوم ۲۱۳۹ قربانی ثبت کردن، فقط ۰.۸ درصد بیشتر از فصل قبل، ولی ۳۳ درصد بالاتر از سال گذشته.
تو صدر جدول، Qilin و The Gentlemen تا آخر فصل شونهبهشونه جنگیدن. Qilin با ۲۷۹ قربانی برای چهارمین فصل پیاپی اول شد، هرچند آمارش ۱۷ درصد افت کرد؛ The Gentlemen با ۶۲ درصد رشد به ۲۶۹ قربانی رسید و تو ماه ژوئن حتی از Qilin هم جلو زد. یه نشت داخلی هم لاگ چت و دادهٔ پنل The Gentlemen رو لو داد: یه تیم اصلی حدوداً نُهنفره بهعلاوهٔ شبکهای از شرکای بیرونی.
همون نشت یه چیز مهمتر رو هم نشون داد: گروه پنل مدیریت باجافزارش رو با کمک دستیارهای کدنویسی هوش مصنوعی و تو حدود سه روز ساخته. به گفتهٔ Check Point این اولین شاهد دستاول از اینه که AI ساخت ابزار مخرب رو شتاب میده. تو همین راستا، پنجرهٔ بهرهبرداری هم تنگتر شده: آسیبپذیریها حالا تو فاصلهٔ چند ساعت تا چند روز بعد از افشا سلاحسازی میشن.
سمت پول، نرخ پرداخت باج به حدود ۲۳ درصد رسیده؛ ادامهٔ یه افت ششساله از ۸۵ درصد تو ۲۰۱۹. با این حال پرداختهای روی بلاکچین تو ۲۰۲۵ از ۸۲۰ میلیون دلار گذشته و بازار پرداختکنندهها دو تکه شده: میانگین پرداختها بالا میره ولی میانه پایین میاد — یعنی شرکتهای بزرگ هنوز سنگین پول میدن و بازار میانی یا مقاومت میکنه یا کم میده. نهادهای مجری قانون هم این فصل بهجای تکتک گروهها، سراغ زیرساخت مشترکشون رفتن: پلتفرم پولشویی رمزارز، سرویس امضای بدافزار، و شبکههای infostealer و VPN ناشناسساز.
نکات کلیدی:
- تعداد گروههای فعال باجافزاری از ۷۱ به ۹۳ رسید و سهم ده گروه اول از ۷۱ به ۵۷.۶ درصد افتاد.
- سایتهای افشای داده تو فصل دوم ۲۱۳۹ قربانی ثبت کردن؛ ۰.۸ درصد بیشتر از فصل قبل و ۳۳ درصد بیشتر از سال گذشته.
- Qilin با ۲۷۹ قربانی اول شد و The Gentlemen با ۲۶۹ قربانی و رشد ۶۲ درصدی درست پشت سرش.
- The Gentlemen پنل مدیریت باجافزارش رو با دستیار کدنویسی AI تو حدود سه روز ساخت.
- سهم آمریکا از قربانیها از ۵۰ به ۴۲ درصد افت کرد و نرخ پرداخت باج به حدود ۲۳ درصد، کف چندساله، رسید.




