طبق تحلیل‌های منتشر شده توسط Comparitech، حجم حملات باج‌افزاری (Ransomware) در سه ماهه سوم سال ۲۰۲۶ به بالاترین میزان تاریخ خود رسیده است.
در بازه زمانی جولای تا سپتامبر ۲۰۲۶، مجموعاً ۲۶۲۷ حمله ادعا شده شناسایی شده است. این رقم نشان‌دهنده افزایش ۲۷ درصدی نسبت به سه ماهه دوم ۲۰۲۶ و رشد ۶۱ درصدی در مقایسه با مدت مشابه در سال ۲۰۲۵ است.
بخش‌های هدف و نرخ رشد
بخش‌های مالی و فناوری بیشترین رشد در تعداد حوادث را تجربه کرده‌اند و به ترتیب ۷۲٪ و ۷۰٪ افزایش داشته‌اند. سایر بخش‌های حیاتی نیز با افزایش قابل توجهی روبرو بوده‌اند:
- آموزش: ۵۰٪ افزایش
- بهداشت و درمان: ۳۹٪ افزایش
- دولت: ۳۶٪ افزایش
- خدمات شهری و زیرساختی (Utilities): ۳۲٪ افزایش
از میان ۲۶۲۷ حمله ادعا شده، ۲۴۷ مورد توسط سازمان‌های قربانی تأیید شده است.
نقش هوش مصنوعی و تاکتیک‌های جدید
یکی از دلایل احتمالی این جهش، پیشرفت‌های فناوری هوش مصنوعی (AI) است که به عامل‌های تهدید (Threat Actors) اجازه می‌دهد مقیاس، سرعت و اثربخشی کمپین‌های خود را افزایش دهند. در همین راستا، پژوهشگران در ماه جولای کمپین JadePuffer را شناسایی کردند که احتمالاً اولین حمله باج‌افزاری کاملاً مبتنی بر AI در جهان است.
گزارش مذکور همچنین به افزایش استفاده از تاکتیک باج‌خواهی سه‌گانه (Triple Extortion) اشاره دارد. در این مدل، مهاجمان علاوه بر رمزنگاری سیستم‌ها و سرقت داده‌ها (Exfiltration)، افراد متأثر از حمله را نیز هدف قرار داده و از آن‌ها باج مطالبه می‌کنند.
تحلیل مالی و مبالغ باج
میانگین مبلغ باج مطالبه شده در سه ماهه سوم، ۶۰۲,۴۰۰ دلار بوده است. بالاترین مبلغ ثبت شده ۱۲.۳ میلیون دلار بود که توسط گروه Everest از شرکت Stadler Rail (تولیدکننده قطار سوئیسی) درخواست شد. این شرکت از پرداخت خودداری کرد و در نتیجه ۲۰۱ گیگابایت از داده‌های آن فاش شد.
گروه‌های پیشرو در حملات
گروه‌های Qilin و The Gentlemen فعال‌ترین گروه‌ها در این دوره بودند و به ترتیب ۳۵۷ و ۳۴۲ حمله را به نام خود ثبت کردند. همچنین گروه Clop با جهشی خیره‌کننده، تعداد حملات خود را از یک مورد در سه ماهه دوم به ۴۸ مورد در سه ماهه سوم رساند.
از نظر جغرافیایی، ایالات متحده با ۱۰۶۶ مورد (۴۱٪ از کل حملات) در رتبه اول قرار دارد و پس از آن آلمان با ۱۲۱ مورد قرار گرفته است. همچنین آرژانتین و هند بیشترین درصد رشد در تعداد حملات را تجربه کرده‌اند.
