Кіберзлочинні угруповання, які використовують віруси-вимагачі, найманці та картелі: нові сили, що загрожують глобальній безпеці

Автор: Джон Фернандо Муньос | 2026-06-09

Руйнівна атака вірусу-вимагача, здійснена 3 червня 2024 року на лондонську компанію Synnovis, яка надає послуги з патологоанатомічних досліджень, змусила сім великих лікарень міста протягом тижня скасувати понад 800 операцій та прийом сотень пацієнтів.

Злочинна мережа, що діяла в зоні, недосяжній для будь-якої окремої юрисдикції, паралізувала частину національної системи охорони здоров'я Сполученого Королівства.

Це лише один приклад сил нового типу, які загрожують світовій безпеці.

Недержавні суб'єкти

Здатність застосовувати силу, дестабілізувати цілі суспільства та контролювати величезні території більше не є виключною прерогативою національних держав.

У той час, коли кіберзлочинці можуть закривати лікарні, компанії найманців здатні вести війни від імені урядів, які занадто слабкі або достатньо обережні, щоб залучати свої власні війська.

Транснаціональні банди та злочинні організації з використанням вимагання, насильства та страху можуть керувати цілими районами у великих містах. Вони стягують паралельні «податки» з підприємств і громад, які держава не здатна захистити. Це свідчить про те, що багато людей живуть в епоху, коли недержавні суб’єкти діють вже майже без будь-яких обмежень.

Термін «недержавні суб’єкти» — належить до категорії, яка охоплює широкий спектр дуже різних організацій. Це й пов’язані з Росією найманці, розгорнуті по всій Африці, і банди кіберзлочинців, які використовують віруси-вимагачі, що діють зі Східної Європи, і угруповання хактивістів, здатні мобілізувати тисячі волонтерів одним дописом у соціальних мережах, і транснаціональні мережі, які торгують наркотиками, зброєю, переправляють мігрантів та маніпулюють грошовими потоками по всіх континентах.

Ці групи не мають спільної ідеології чи методу. З’єднує їх те, що вони володіють реальною силою, хоча й функціонують поза межами офіційної державної влади, а часто й міжнародно-правових систем, створених для регулювання поведінки країн на міжнародному рівні.

Офіс директора Національної розвідки США в березні у своїй Щорічній оцінці загроз на 2026 рік зазначив, що кіберпростір став основною ареною конфлікту, де як державні, так і недержавні суб'єкти активно атакують критично важливу інфраструктуру.

Така оцінка також відображає ширший консенсус серед експертів у сфері розвідки та аналітиків у царині безпеки, які зазначають, що послаблення інституцій, суперечлива геополітика, низьковитратні технології та глобальне фінансування сприяли зниженню бар'єра входу для груп, які прагнуть використовувати владу, не маючи або не демонструючи свого прапора.

Тільки з січня по вересень 2025 року дослідники по всьому світу задокументували майже 4700 підтверджених інцидентів із програмами-вимагачами. Це на 34 відсотки більше, ніж за аналогічний період 2024 року. Половина цих атак торкнулася критично важливих секторів інфраструктури, включно з виробництвом, охороною здоров'я, енергетикою, транспортом і фінансами.

ФБР підрахувало рекордні збитки, спричинені кіберзлочинниками у 2024 році. Їхня сума сягає 16,6 мільярда доларів США. Це на 33 відсотки більше, ніж у попередньому році.

Групи, які стоять за цими атаками, дедалі більше нагадують корпорації, ніж злочинні банди. Вони пропонують платформи, які надають «послуги вірусів-вимагачів», де афілійовані особи платять комісію за використання встановленого шкідливого програмного забезпечення та інфраструктури в обмін на частину викупу. Вони навіть проводять операції з обслуговування клієнтів, приймають платежі в розстрочку та випускають пресрелізи, коли досягають важливих цілей.

У 2025 році було відстежено десь 103 активні групи, які використовують програми-вимагачі. Лише п'ять з них (Qilin, Clop, Akira, Play та SafePay) були відповідальні майже за чверть усіх інцидентів. Це відображає зростання професіоналізму та консолідації в кіберзлочинній економіці.

Крім програм-вимагачів, існує ще одна категорія цифрових послуг, пов’язана з компаніями, які здійснюють злам на замовлення. Вони продають інструменти спостереження, а також здатні надавати урядам, корпораціям і клієнтам-політикам, тобто будь-кому з відповідним бюджетом, послуги зі шпигунства та дестабілізації.

Стволи в оренду

Подібні явища можна побачити й на реальному полі бою. Російські, китайські та інші приватні військові компанії зараз виконують свої операції на кожному континенті. Вони здійснюють функції, які колись належали виключно державам. Це захист критично важливої інфраструктури, надання безпосередньої бойової підтримки регулярним військам, збір розвідувальних даних і навчання новобранців із сектору безпеки.

Самим яскравим і значним прикладом є Група Вагнера та її наступник — Африканський корпус. Ці російські приватні військові компанії, які виконували операції під керівництвом Кремля, були розгорнуті для бойових дій в Лівії, Сирії, Україні та по всій Африці на південь від Сахари.

Тільки в Малі в дев'яти інцидентах, пов'язаних з Вагнером, між 2020 і 2022 роками загинуло понад 450 мирних жителів.

Москва використовувала невизначений правовий статус Вагнера як приватної компанії, щоб приховувати військові невдачі та смерті найманців, перекладаючи провину з Росії на Вагнера.

Західні приватні військові компанії також залишаються активними, особливо в боротьбі з тероризмом, яка здійснюється по всій Африці. Їх відрізняє те, що вони майже повсюди утримуються від безпосередньої участі в бойових діях. Російські та китайські підрядники, навпаки, беруть безпосередню участь у військових операціях, а їхня оплата часто здійснюється у формі доступу до природних ресурсів та концесій на видобуток корисних копалин у районах їхньої діяльності.

Злочинна держава

Транснаціональні злочинні мережі становлять одну з найскладніших проблем, оскільки їхня влада побудована не лише на примусі, але й на економіці та соціальній сфері. Банди, такі як MS-13, стягують те, що вони називають рентою, тобто систематичний податок. Його сплачують підприємства, транспортні оператори та мешканці територій, які контролюють ці банди.

Вимагання функціонує не лише як джерело доходів, але і як механізм соціального контролю. Це також і паралельна форма управління, нав'язана громадам, від яких держава відмовилася.

У лютому 2025 року Державний департамент США офіційно визнав десять злочинних організацій іноземними терористичними організаціями. Серед них шість мексиканських картелів, MS-13, пов'язане з Венесуелою угрупування Tren de Aragua та два гаїтянських бандитських об'єднання.

Подібне відображає чітке визнання того, що ці групи вже не просто є проблемою правоохоронних органів. Вони, понад усе, набули геополітичного значення.

Все це створює структурні труднощі для держав. Треба також врахувати побудову міжнародного права на передумові, що основними суб'єктами глобальної безпеки є уряди, а відповідальність покладена на державні інституції.

Тим часом недержавні суб'єкти використовують кожну прогалину в цій архітектурі. Вони діють з-за кордону, змінюють юрисдикцію, використовують юридичних осіб в одній країні для відмивання коштів в іншій, а в деяких випадках навіть користуються прихованим захистом тих самих урядів, які публічно їх засуджують.