Аналитики фиксируют стремительное падение конверсии: если в 2022 году требования злоумышленников выполняли 79% жертв, то к концу 2025 года этот показатель рухнул до исторического минимума в 20%. При этом 90% всех кибератак изначально заканчиваются неудачей или не приносят хакерам никакой прибыли. В результате чистый показатель успешности кампаний составляет всего около 2%. Ситуацию для вымогателей усугубляет и то, что 97% пострадавших организаций в 2025 году смогли восстановить свои зашифрованные данные без перечисления средств, хотя общее число заявлений о взломах за год выросло наполовину.
Финансовая модель большинства группировок оказалась нежизнеспособной. Медианный размер выкупа в 2025 году составил порядка $59,5 тыс. Однако процесс конвертации криптовалюты в реальные деньги через подставных лиц съедает от 50% до 60% выручки. В итоге, после выплаты комиссии непосредственным исполнителям взлома, организаторы получают на руки менее $6 тыс. Чтобы просто окупить базовые расходы на серверы, персонал и покупку доступов, достигающие десятков тысяч долларов в месяц, операторам среднего звена требуется совершать свыше 400 попыток взлома ежемесячно без единого перерыва.
Низкий порог входа, составляющий сейчас около $400−500 за готовую инфраструктуру, привел к перенасыщению теневого сектора. Из 85 группировок, активных в третьем квартале 2025 года, 47 смогли атаковать менее десяти компаний.
Специалисты подчеркивают, что криминальный бизнес разрушают сразу несколько факторов: системные блокировки криптомиксеров со стороны спецслужб, кадровый голод, а также внутренний кризис доверия. Операторы нередко обманывают собственных партнеров и присваивают многомиллионные выкупы, а недовольные участники в ответ сливают служебную переписку и исходные коды в открытый доступ.