Согласно отчету Microsoft Digital Defense Report 2026, охватывающему период с июля 2025 года по июнь 2026 года, количество атак программ-вымогателей на южноафриканские организации увеличилось с семи до семнадцати. Этот рост стал третьим по величине процентным увеличением среди двенадцати стран, выделенных компанией в своем последнем глобальном анализе угроз.
В полном отчете отмечается, что прирост в Южной Африке составил 143%, что уступает только Германии (276%) и Италии (181%); Швейцария заняла третье место с ростом в 103%. Южная Африка является единственной африканской страной, представленной в этой таблице.
Соединенные Штаты Америки остаются наиболее пострадавшей страной, зарегистрировав 1087 случаев. При этом 5798 из общего числа в 8521 случая, подсчитанных Microsoft по всему миру, не удалось привязать к какой-либо стране. Этот необъясненный пул сократился на 18% по сравнению с предыдущим годом, что может указывать на улучшение атрибуции, а не на увеличение числа атак.
Глобальный общий показатель снизился на 3%, несмотря на заявление Microsoft о том, что ее платформа Defender «зафиксировала 15,8%-ный рост год к году в случаях взломов с требованием выкупа против предприятий».
Влияние инцидента MIP Holdings
Период, рассматриваемый в отчете, включает инцидент с нарушением безопасности MIP Holdings. В ходе этого инцидента злоумышленники, находясь внутри платформы поддержки MIP, с конца мая по середину июня раскрыли данные клиентов около 45 местных страховых компаний. Группа, известная как The Gentlemen, опубликовала данные клиента Hollard после того, как та отказалась удовлетворить требования о выкупе. MIP впоследствии подтвердила, что заплатила этой группировке. По сообщениям TechCentral, группа с тех пор разместила больше южноафриканских компаний на своем сайте утечек, что TechCentral не смогла проверить. Поскольку отчет Microsoft не называет организаций, стоящих за данными по странам, неизвестно, входит ли MIP в число 17 затронутых случаев.
Крупнейшая водоснабжающая компания страны, Rand Water, подверглась кибератаке в последние недели, однако она не уточнила, была ли замешана программа-вымогатель.
Данные о сайтах утечек, собранные Microsoft, показывают, что The Gentlemen, являясь новичком в топ-10, занимает четвертое место среди самых активных семейств программ-вымогателей, ответив за 6% жертв, размещенных на публичных сайтах утечек. Они уступают Qilin (16%), Akira (8%) и Play (7%).
Возможно искаженное представление?
Тем не менее, Microsoft предупредила, что сайты утечек могут представлять искаженную картину. В отчете указано: «Поскольку новые семейства, такие как Gentlemen и Sinobi, составляли значительно меньшую долю событий в нашей телеметрии, это может свидетельствовать о том, что активность на сайтах утечек была сильно направлена на привлечение внимания к этим новым предложениям».
Помимо программ-вымогателей, Microsoft сообщила о растущей киберпреступной активности, затрагивающей Латинскую Америку, Африку и Юго-Восточную Азию — регионы, «где защита может быть менее зрелой одновременно с ускорением цифровой трансформации».
Африка также фигурирует в отчете Microsoft о RedVDS, сервисе подписки, который предоставлял дешевые, временные виртуальные серверы мошенникам. В период с 2023 по 2026 год RedVDS предоставил более чем 10 000 пользователям доступ к до 8 000 виртуальных рабочих столов в месяц. Эти пользователи были «особенно сильно сконцентрированы в Африке и Соединенных Штатах».
RedVDS функционировал публично с 2019 года. Microsoft закрыла его в январе посредством гражданских исков в США и Великобритании, в то время как немецкие власти конфисковали ключевой сервер, а Европол помог в таргетировании более широкой сети.
В региональной выборке Microsoft по деятельности государств-наций Южная Африка занимает пятое место в топ-10 Ближнего Востока и Африки, зарегистрировав 14 инцидентов, уступая Израилю (210), ОАЭ (50), Египту (30) и Саудовской Аравии (24). Эфиопия, с тремя случаями, является единственной другой страной Африки к югу от Сахары, которая упоминается.
Microsoft отметила, что медианное время от обнаружения уязвимости в дикой природе до ее использования в атаке «сократилось до уровня значительно ниже 24 часов», и что 2026 год идет по плану для достижения рекорда в около 72 000 каталогизированных уязвимостей. Компания также указала на JadePuffer, которую Microsoft описывает как первую задокументированную автоматизированную атаку по вымогательству. Она произошла в начале июля и была названа исследователями из Sysdig.
Многие вторжения все еще начинаются с базовых методов. Согласно работе Microsoft по реагированию на инциденты, наиболее распространенными способами в этом году оказались эксплуатация общедоступных приложений (24%, по сравнению с 15%) и фишинг (23%, по сравнению с 7%).
Генеральный директор MIP Ричард Фирт призвал к запрету платежей по вымогательству. Microsoft «настоятельно не рекомендует платить выкуп», но предупреждает, что «всеобщие запреты рискуют повторно подвергнуть опасности организации, подавляя отчетность и ослабляя сотрудничество».