Глобално проучване, цитирано от The Register, установи, че 37% от атаките с рансъмуер включват психологически или физически заплахи. Констатацията сочи промяна в начина, по който работи изнудването: вместо да разчитат само на заключени файлове и бележка с искане за откуп, нападателите все по-често се насочват към хората зад клавиатурата. Както за екипите по сигурност, така и за обикновените читатели, личните заплахи при рансъмуер срещу служители и семейства вече са част от картината на риска.

Изходната статия е кратка в това, което публично обобщава, затова тази публикация се придържа към основната констатация и контекста около нея, а след това се фокусира върху практически стъпки, които можете да предприемете.

Как изнудването с рансъмуер стана лично

Класическата история за рансъмуер е проста: файловете се криптират, появява се бележка и ИТ екипът се втурва да възстановява от резервни копия. Натискът идва от престоя. Но тъй като организациите подобриха резервните копия и възстановяването, нападателите потърсиха други лостове.

Тук се намесва сплашването. Заглавието на The Register цитира тона на тези заплахи като „неща от типа „знаем къде сте““. Идеята е инцидентът да се усеща лично за конкретен ръководител, ИТ служител или служител, така че бизнес решението дали да се плати да стане емоционално.

Това се вписва в по-широка тенденция на изнудване, което изобщо не зависи от криптиране. По-рано разгледахме как Silent Ransom Group пропуска криптирането и краде данни по телефона, оказвайки натиск върху жертвите директно чрез обаждания, а не чрез заключени системи. Личното сплашване е естествена следваща стъпка в същия сценарий: оказване на натиск върху хора, не само върху машини.

Какво установи проучването за психологическите и физическите заплахи

Основната цифра е ясна: 37% от атаките с рансъмуер в проучването включват психологически или физически заплахи. Това означава, че повече от един на три инцидента надхвърля техническото нарушаване и кражбата на данни.

Няколко предупреждения при четенето на тази цифра:

  • Тя описва дял от атаките в конкретно глобално проучване, а не всеки инцидент с рансъмуер навсякъде.
  • „Психологически или физически заплахи“ обхваща набор от поведения. Това не означава непременно, че е имало насилие, а само че заплахите са били част от кампанията за натиск.
  • Обобщението, с което разполагаме, не разграничава кои групи са отговорни или кои региони са най-засегнати, затова няма да спекулираме по този въпрос.

Дори с тези ограничения посоката е забележителна. Рансъмуерът не е само ИТ проблем, който да се решава в сървърна стая. Той може да достигне до личния живот на служителите и техните семейства.

Човешката страна на тези инциденти се проявява и в престъпната екосистема около тях. Скорошен случай, включващ преговарящ по рансъмуер от Флорида, осъден по дело за изнудване в САЩ, показва колко много хора могат да участват в оказването на натиск върху жертвите, далеч отвъд нападателите, които внедряват зловреден софтуер.

Защо изтеклите лични данни улесняват сплашването

Една заплаха работи само ако изглежда достоверна. Колкото повече нападателят може да покаже, че знае за дадено лице, толкова по-страшно става съобщението. Ето защо изтекналата лична информация има значение тук.

Информация, която може да направи сплашването по-достоверно, включва:

  • Домашни адреси и телефонни номера, публикувани от брокери на данни или сайтове за търсене на хора
  • Имена на членове на семейството и връзки, видими в социалните мрежи
  • Данни за местоположението в реално време от функции за споделяне, метаданни на снимки или отбелязване на места
  • Работна роля и йерархия, видими в професионални профили в мрежите за контакти
  • Данни за достъп от стари изтичания, които дават достъп до личен имейл или облачни акаунти

Нищо от това не изисква сложно хакерство. Голяма част е публично достъпна или може да бъде сглобена от разпръснати източници. Практическият извод е, че намаляването на това, което може да бъде намерено, свива това, което изнудвачът може да използва срещу вас.

Мащабът на рансъмуера също означава, че много хора могат да бъдат засегнати наведнъж. Например нови данни показаха, че рансъмуер удари 1 140 индустриални фирми през Q2 2026 г., всяка със служители, чиито лични данни биха могли да станат част от кампания за натиск.

Как да намалите излагането си и да реагирате на заплахи

Какво означава това за вас

Не е нужно да работите в сферата на сигурността или в голяма компания, за да сте засегнати. Служители във всяка организация и техните семейства могат да бъдат въвлечени в опит за изнудване. Личният ви отпечатък от данни и сигурността на акаунтите ви са част от защитата ви и са под ваш контрол.

Намалете това, което може да бъде намерено

  • Потърсете името, адреса и телефонния си номер, след което подайте заявления за отказ до брокери на данни и сайтове за търсене на хора, които ги публикуват.
  • Прегледайте настройките за споделяне на местоположение в телефони, социални приложения, фитнес тракери и инструменти за споделяне в семейството. Изключете всичко, което не ви е активно необходимо.
  • Затегнете настройките за поверителност в социалните мрежи и избягвайте публичното отбелязване на членове на семейството, училища и домашни адреси.

Укрепете акаунтите си

  • Използвайте уникална, силна парола за всеки акаунт, съхранявана в мениджър на пароли.
  • Включете многофакторно удостоверяване, като предпочитате методи чрез приложение или хардуерни методи пред SMS, когато е възможно.
  • Проверете дали имейл адресите ви фигурират в известни изтичания и сменете всички повторно използвани пароли.

Ако получите заплаха

  • Не отговаряйте и не преговаряйте сами. Запазете екранни снимки, имейли и данни за обаждането като доказателства.
  • Докладвайте незабавно на екипа по сигурност или правния екип на работодателя си и на правоохранителните органи. Ако се чувствате физически в опасност, свържете се с местните спешни служби.
  • Организациите трябва да установят правила за тези ситуации преди инцидент. Нашият материал за дървото за решения при рансъмуер на Shafer-Page обяснява защо ранното определяне на граници помага, когато първите часове са хаотични.

Основни изводи

Констатацията, че 37% от атаките с рансъмуер включват психологически или физически заплахи, показва, че личните заплахи при рансъмуер срещу служители и семейства са реална част от съвременното изнудване, а не рядък случай. Нападателите използват всичко, което прави натиска да изглежда реален, а личните данни са суровината.

Започнете с прост одит тази седмица: откажете се от брокери на данни, прегледайте споделянето на местоположение и заключете акаунтите си с уникални пароли и многофакторно удостоверяване. След това се запознайте с това как групи като Silent Ransom Group оказват натиск върху жертвите без криптиране, за да можете да разпознаете тактиките, ако някога стигнат до вас.