Η εικόνα του ransomware το 2026 γίνεται όλο και πιο σκληρή – όχι επειδή λείπουν οι άμυνες, αλλά επειδή οι επιθέσεις κινούνται πιο «αθόρυβα» και οι οργανισμοί συχνά καταλαβαίνουν τι συμβαίνει όταν είναι ήδη αργά.
Η ExtraHop δημοσίευσε την έκθεση “2026 Global Threat Landscape Report”, παρουσιάζοντας ευρήματα από έρευνα σε 1.800+ security και IT leaders. Τα νούμερα που ξεχωρίζουν έχουν άμεσο ενδιαφέρον για CISOs, CIOs και διοικήσεις – και είναι ιδανικά για να ανοίξουν συζήτηση για επενδύσεις σε detection/response.
Ransomware 2026: Τα νούμερα που σοκάρουν
Σύμφωνα με την ανακοίνωση:
– Οι επιτιθέμενοι είχαν πρόσβαση σε εταιρικά δίκτυα για σχεδόν 2,5 εβδομάδες κατά μέσο όρο πριν εντοπιστούν από ομάδες ασφαλείας των θυμάτων
– Το 49% των οργανισμών δεν εντόπισε τον threat actor πριν από την κλοπή δεδομένων (από 31% πέρυσι).
– Το 14% έμαθε την επίθεση μόνο όταν έλαβε μήνυμα που του ζητούσε λύτρα (από 6% προηγουμένως).
Παράλληλα, η ExtraHop σημειώνει ένα ενδιαφέρον “trade‑off” από τους επιτιθέμενους:
– Η μέση πληρωμή λύτρων έπεσε σε $2,8 εκατ. από $3,6 εκατ. το 2025.
– Όμως το ποσοστό θυμάτων που πληρώνει ανέβηκε σε 83% από 70%.
Με απλά λόγια: λιγότερα χρήματα ανά θύμα, αλλά περισσότερες πληρωμές συνολικά.
Δείτε επίσης: INTERPOL: Phishing, Ransomware και AI Scams σαρώνουν Ασία-Ειρηνικό
Ποιοι “παίκτες” κυριαρχούν στο τοπίο του ransomware;
Η ExtraHop αναφέρει ότι οι LockBit και RansomHub ήταν οι δύο ομάδες με τις περισσότερες ανιχνεύσεις για δεύτερη χρονιά στη σειρά. Αναφέρει επίσης ότι οι ανιχνεύσεις που σχετίζονταν με την ομάδα APT41 μειώθηκαν κατά 50% σε σχέση με πέρυσι.
Ανεξαρτήτως του αν ένας οργανισμός “βλέπει” όλα αυτά τα ονόματα στα δικά του telemetry, το μήνυμα είναι σαφές: τα ransomware οικοσυστήματα έχουν ωριμάσει και λειτουργούν σχεδόν σαν «βιομηχανία».
AI: Νέα επίθεση επιφάνειας, νέος θόρυβος
Ένα σημαντικό σημείο του report είναι ότι η υιοθέτηση AI ανοίγει νέα entry points. Η ExtraHop αναφέρει ότι:
– 55% των ερωτηθέντων θεωρεί ότι AI agents/agentic infrastructure/GenAI apps είναι ο μεγαλύτερος κίνδυνος επίθεσης.
– 85% αναφέρει ότι βίωσε περιστατικό ή έκθεση δεδομένων που σχετιζόταν με AI σύστημα.
☁️ Κρατήστε ασφαλή αντίγραφα με Proton Drive
Κρυπτογραφημένος cloud αποθηκευτικός χώρος από την Proton — προστατέψτε τα αρχεία σας από ransomware, βλάβες και απώλεια δεδομένων, με end-to-end κρυπτογράφηση.
- ✔ End-to-end κρυπτογραφημένα αρχεία & αντίγραφα
- ✔ Ιστορικό εκδόσεων — ανάκτηση αρχείων μετά από ransomware
- ✔ Δωρεάν χώρος — συγχρονισμός σε όλες τις συσκευές
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Αυτό δεν σημαίνει ότι “η AI είναι κακή” — αλλά ότι οι οργανισμοί βάζουν νέα συστήματα σε παραγωγή χωρίς καθαρό governance, data controls και monitoring.
Δείτε επίσης: INC Ransomware: Πάνω από 830 θύματα από το 2023
Γιατί οι επιθέσεις ξεφεύγουν: Το πρόβλημα της ανίχνευσης
Η ExtraHop παραθέτει λόγους που καθυστερούν την ανίχνευση κρίσιμων alerts, όπως:
– encrypted channels που παρακάμπτουν την ανίχνευση,
– δραστηριότητα που μοιάζει με νόμιμες διαδικασίες,
– χρήση valid high‑privilege accounts,
– alert fatigue.
Το “κλειδί” εδώ είναι ότι οι σύγχρονες επιθέσεις δεν μοιάζουν πάντα με malware outbreaks. Συχνά μοιάζουν με “κανονική” χρήση — μέχρι να ξεδιπλωθεί το ransomware ή το data theft.
Τι σημαίνει για Ελλάδα / επιχειρήσεις / decision makers
Για ελληνικές επιχειρήσεις (ειδικά SMEs και οργανισμούς με περιορισμένο SOC), τα ευρήματα μεταφράζονται σε 3 πρακτικά συμπεράσματα:
1) Το ransomware είναι πρώτα data theft και μετά encryption. Αν περιμένεις να το καταλάβεις στο encryption, έχεις χάσει.
2) Η “σιωπηλή παραμονή” εβδομάδων είναι ρεαλιστική. Αυτό απαιτεί logging, κεντρική ορατότητα, και διαδικασίες incident response.
3) Το AI adoption θέλει security by design. Shadow AI και vendor AI integrations μπορούν να ανοίξουν νέους δρόμους διαρροής.
Δείτε επίσης: Μέλος του Conti Ransomware ομολογεί την ενοχή του
Πρακτικές κινήσεις για σήμερα
– Επένδυση σε visibility (logs/EDR/NDR όπου έχει νόημα) και σε use cases που πιάνουν lateral movement, credential abuse και exfiltration.
– Μείωση κινδύνου από privileged accounts (MFA, least privilege, PAM όπου γίνεται).
– Άσκηση IR: tabletop για “data theft + ransomware” (όχι μόνο “ransomware encryption”).
– Governance για GenAI: ποιες εφαρμογές επιτρέπονται, ποια δεδομένα, με ποιους ελέγχους.
