Według raportu Nord Security, w trzecim kwartale 2026 roku odnotowano blisko 3000 ataków ransomware, co stanowi 50-procentowy wzrost w porównaniu do analogicznego okresu ubiegłego roku. Po uderzeniach organów ścigania w grupy takie jak Lockbit czy BlackCat, rynek stabilizuje się, a nowi gracze przejmują inicjatywę.
Najbardziej aktywnymi grupami są obecnie The Gentlemen oraz Qilin. Rywalizacja między nimi, wynikająca m.in. z konfliktów wewnętrznych i walki o afiliatów, napędza rozwój nowych technik. Grupa The Gentlemen przyciąga współpracowników oferując znacznie wyższy procent wypłaty z okupu niż standardowo rynkowe stawki.
Obserwuje się istotną zmianę w metodologii: zamiast czasochłonnej szyfrowania danych, napastnicy coraz częściej stosują czysty extortion, czyli kradzież wrażliwych informacji i groźbę ich upublicznienia. Jest to szybsze i pozwala na atakowanie większej liczby ofiar w krótszym czasie.
Mimo ewolucji metod działania wewnątrz sieci, główne wektory początkowego dostępu pozostają niezmienne. Atakujący wciąż najczęściej wykorzystują skompromitowane hasła, brak uwierzytelniania wieloskładnikowego (MFA) oraz niezałatane podatności w oprogramowaniu.
