📊 Ransomware держит бизнес-часы: понедельник пиковый, воскресенье — выходной Анализ 16 699 постов на сайтах утечек двухсот групп за два года — работа Ransomnews Research Team, которую разбирает SecurityAffairs — рисует скучную, а потому ценную картину: операторы публикуют жертв, как офис — в будни и днём. Миф о хакере в три ночи не выдерживает цифр. Понедельник дал 3 080 постов, вторник 3 073, воскресенье — только 1 189, меньше 40% от объёма понедельника. Если IR-команда облегчает смену в субботу-воскресенье, она промахивается мимо главной нагрузки. Половина всех публикаций уложилась в восьмичасовое окно с 15:00 до 22:59 UTC. Это 11:00–18:00 по восточному побережью США и 16:00–23:00 в Центральной Европе — классический рабочий день в Восточной Европе, на Балканах и в России. Самый тихий час — 04:00 UTC: 215 постов за два года, то есть меньше одной публикации в четыре дня глобально. Сезонность тоже ощутима: октябрь 2024 — 611 постов, октябрь 2025 — 1 029, летний провал в 30–40%. Абсолютный рекорд одного дня — 24 февраля 2025 года, 263 жертвы за сутки. Рынок не консолидируется, а дробится. В мае 2024 засветилось 38 брендов, в апреле 2026 — уже 67. Популяция почти удвоилась. При этом половина из 178 групп, оставивших пять и более следов, уже мертва. RansomHub ушёл в небытие в апреле 2025, немедленно возникли The Gentlemen — 408 жертв за 246 дней. Qilin лидирует с 1 690 постами за 731 день, Akira — 1 124. SafePay, запущенный в ноябре 2024, уже набрал 475. Смертность высокая, цикл жизни бренда всё короче — защита, заточенная на список из десяти имён, систематически пропускает основную массу работы. Погоня за громкими названиями — LockBit, AlphV, RansomHub — перестала быть рабочей стратегией. Вторник, а не воскресенье, должен быть днём с максимальной укомплектованностью IR-смены. А мониторингу пора переориентироваться с заголовков на поведенческие паттерны длинного хвоста: инфра едина, инструменты перетекают между брендами, аффилиаты мигрируют. Данные говорят прямо: забудьте про хакера в капюшоне в подвале, перед вами — популяция организованных малых бизнесов, работающих по трудовому графику. #ransomware #leaksites #IR #SOC #Qilin