Rekordně nízké platby výkupného posouvají vyděračské taktiky do fyzické roviny

Rekordně nízké platby výkupného posouvají vyděračské taktiky do fyzické roviny

Skupiny používající ransomware mají stále větší problém s tím, aby byly vyplaceny. Nové zprávy ukazují, že podíl obětí, které souhlasí se zaplacením výkupného, klesl na historické minimum, což je trend, který přetváří způsob, jakým zločinecké skupiny vyvíjejí tlak na své cíle. Místo toho, aby ustoupily, jsou některé z největších zbývajících plateb nyní spojeny s jedinou skupinou, která agresivně cílí na právní sektor, a ostatní operátoři se zdají kompenzovat nižší míru plateb tím, že eskalují od digitálního nátlaku k výhrůžkám, které přesahují do fyzického světa.

Tento posun je důležitý pro každého, kdo odpovídá za ochranu dat organizace, protože znamená, že stará rovnice obrany proti ransomwaru (zálohy, záplaty, ochrana koncových bodů) už není celým příběhem. Vydírání se stává lidským problémem stejně jako technickým.

Proč míra plateb výkupného dosahuje rekordních minim

Po léta mohly skupiny používající ransomware počítat s předvídatelným procentem obětí, které zaplatily za navrácení dat nebo zabránění únikům. Tato matematika se hroutí. Míra plateb nyní klesla na rekordní minimum, podle nejnovějších zpráv, což naznačuje, že organizace jsou stále ochotnější absorbovat provozní bolest útoku, než aby financovaly zločince za ním.

To koresponduje s širšími posuny v prostředí ransomwaru. Jak ukazuje pohled vpn.social na to, jak se ekosystém ransomwaru tříští, zločinecké podsvětí se samo rozpadá na desítky menších, méně koordinovaných skupin. Fragmentace ztěžuje jakémukoli jednotlivému operátorovi vybudovat si pověst a vyjednávací páku, které kdysi oběti povzbuzovaly k rychlé platbě. Zároveň vysoce sledovaná vyrovnání, jako je platba 18 milionů dolarů společnosti 23andMe, ukazují, že organizace stále častěji směřují peníze k právnímu a regulatornímu řešení, spíše než aby přímo odměňovaly útočníky.

Zajímavé je, že i když platí méně obětí, platby, které proběhnou, mohou být obrovské. Samostatná zpráva vpn.social o platbách výkupného za Q2 2026 zjistila, že průměrná platba vzrostla o 176 % na 1,88 milionu dolarů za jediné čtvrtletí, a to i přesto, že celkové procento platících obětí kleslo. Méně lidí platí, ale ti, kteří platí, platí mnohem více, často proto, že útočníci v těchto případech vyvíjejí neobvykle intenzivní tlak.

Jak se vydírání přesouvá do fyzické roviny: výhrůžky přesahující síť

S tím, jak je méně obětí ochotno platit pouze proto, aby se vyhnuly úniku dat, některé vyděračské skupiny zřejmě zvyšují sázky nad rámec samotné sítě. Místo spoléhání se pouze na zašifrované soubory nebo hrozbu zveřejnění odcizených dat se tyto skupiny údajně obracejí k přímějším formám zastrašování zaměřeným na lidi spojené s cílovou organizací, nejen na její systémy.

To je významná eskalace. Vyjednávání o ransomwaru bývalo v jádru technickým a finančním rozhodnutím: obnovit ze zálohy, zaplatit výkupné, nebo přijmout ztrátu dat. Když se výhrůžky přesunou do fyzické roviny, rozhodování se přesouvá na bezpečnostní a právní týmy organizace a potenciálně na orgány činné v trestním řízení, způsobem, na který firewally a VPN nebyly nikdy navrženy. Je to připomínka, že kyberzločinecké skupiny přizpůsobují své taktiky tomu, co finančně funguje, a když digitální páka přestane přinášet platby, někteří jsou ochotni hledat jiné tlakové body.

Mimořádná expozice právního sektoru cíleným platbám

Zatímco celková míra plateb klesá, zprávy uvádějí, že nepoměrně velký podíl velkých plateb, které stále probíhají, lze vysledovat k jedné skupině zaměřené konkrétně na právní sektor. Advokátní kanceláře jsou atraktivními cíli z dobrého důvodu: drží citlivé informace o klientech, privilegovanou komunikaci a soudní materiály, jejichž odhalení může být profesně i právně zničující. Tato kombinace vysokých sázek a časově citlivých povinností může způsobit, že právní organizace budou s větší pravděpodobností platit, i když se širší trend ubírá opačným směrem.

Tato koncentrace také ilustruje, jak se ransomware posunul od oportunistických útoků typu „vystřel a modli se“ k záměrnějšímu cílení na odvětví, kde jsou náklady na odmítnutí obzvláště vysoké.

Co to znamená pro vás

Pro většinu jednotlivců se tento trend nepromítne do přímé hrozby, ale zdůrazňuje, jak mnohem sofistikovanější a cílenější se operace ransomware staly. Pokud pracujete v právní praxi, u poskytovatele zdravotní péče nebo v jakékoli organizaci, která drží citlivá data klientů či pacientů, kalkulace rizik se změnila. Už to není jen o tom, zda budou vaše soubory zašifrovány; jde o to, kdo by mohl být ohrožen, kontaktován nebo zastrašován v rámci pokusu o vydírání.

Snížení rizika v hybridním kyberneticko-fyzickém prostředí hrozeb

Technické obrany stále mají význam, ale samy o sobě už nestačí. Organizace by měly udržovat testované offline zálohy, vynucovat vícefaktorové ověřování a udržovat software opatchovaný. Stejně důležité je nyní mít jasný plán reakce na incidenty, který zohledňuje hrozby vůči zaměstnancům, vedoucím pracovníkům nebo klientům, nejen vůči serverům. Jak vpn.social dříve informoval, taktiky dvojího vydírání již ukázaly, že zálohy nestačí k zaručení bezpečnosti, jakmile byla data odcizena; vznik fyzických zastrašovacích taktik tuto lekci posouvá ještě dále. Zaměstnanci by měli být vyškoleni k rozpoznávání a hlášení podezřelých kontaktů a právní a bezpečnostní týmy by měly předem koordinovat, jak zvládat hrozby, které přesahují výkupné.

Klíčové poznatky

• Míra plateb výkupného klesla na rekordní minimum, což snižuje finanční pobídku pro oportunistické útoky.
• Některé skupiny to kompenzují eskalací k fyzickým výhrůžkám, což je taktika, kterou VPN a nástroje koncových bodů nedokážou řešit samy.
• Právní sektor zůstává nepoměrně vystaven velkým cíleným platbám.
• Silné zálohy a síťová bezpečnost zůstávají nezbytné, ale organizace také potřebují plány reakce na incidenty, které zohledňují nátlak zaměřený na lidi, nejen na data.

Jak se ekonomika ransomwaru posouvá, zůstávat informovaný o tom, jak se vyděračské taktiky vyvíjejí, je jedním z nejpraktičtějších kroků, které může každá organizace podniknout k přípravě.