Ransomware kdysi znamenal uzamčené obrazovky a zašifrované servery. Čím dál častěji znamená tichou krádež a výhružný e-mail. Nedávná zpráva od The NAS Guy, vycházející z incidentových dat Coveware by Veeam za Q3 2026, popisuje, jak skupiny jako Silent Ransom Group (SRG) úplně opustily šifrování. Vydírání krádeží dat bez ransomwaru je rychlejší, pro útočníky levnější a pro tradiční obranu hůře zachytitelné.

Zdrojový materiál je stručný, takže tento příspěvek se drží toho, co uvádí: odstranění nákladného a pracného kroku nasazení šifrování umožňuje skupinám provádět rychlé operace průniku a vydírání, které obcházejí tradiční ochranu koncových bodů a zároveň si udržují páku na oběti. Uvedená čísla pocházejí z incidentů, které Coveware by Veeam podporoval v Q3 2026.

Jak Silent Ransom Group vydírá bez šifrování

Klasické ransomware útoky potřebují, aby několik věcí vyšlo: útočníci musí proniknout dovnitř, rozšířit se po systémech, vypnout obranu a nasadit šifrovací software, který skutečně funguje. Každý krok vytváří příležitost, aby bezpečnostní nástroje zaznamenaly, že je něco špatně.

Čistý exfiltrační model většinu toho vynechává. Útočníci zkopírují data, poté kontaktují oběť a hrozí jejich zveřejněním. Není co šifrovat, takže neexistuje žádný šifrovací payload, který by bezpečnostní software koncových bodů mohl označit. Podle zprávy je to přesně důvod, proč tento přístup obchází tradiční ochranu koncových bodů.

Mění to také kalkulaci oběti. Dobré zálohy mohou vrátit zpět šifrovací útok, ale zálohy nic nezmohou proti hrozbě úniku ukradených souborů. Tlak přichází z odhalení, ne z výpadku.

SRG byla spojována s útoky na významné advokátní kanceláře a její operace se objevily v našem zpravodajství, včetně vyděračského záznamu Andersen Group na stránce LeakedData této skupiny.

Proč placení za mlčení nezaručuje smazání

Zásadní problém s placením výkupného za data je, že prodávaným produktem je slib. Útočník říká, že data budou smazána, ale oběť to nemá jak ověřit. Ukradená data lze kopírovat, uchovávat nebo dále prodat a zločinci nemají žádnou motivaci dodržet slovo kromě ochrany vlastní pověsti.

Titulek článku to říká přímo: placení za mlčení selhává. I když skupina dodrží jednu dohodu, oběť nemá žádnou auditní stopu, žádný certifikát o zničení ani žádný prostředek nápravy. Právě tato nejistota je pákou. Oběť, která zaplatila jednou, ukázala, že je ochotna platit.

Pro běžné lidi je důsledek nepříjemný. Pokud společnost, která uchovává vaše data, zaplatí vyděračský požadavek, nemůžete předpokládat, že vaše informace byly vymazány. Měli byste s nimi zacházet jako s odhalenými bez ohledu na to, co společnost o výsledku říká.

Co odhalují uniklá peněženka a data obětí

Příběh SRG má další vrstvu: podezřelý únik interních dat patřících této skupině. Jak jsme informovali, Chainalysis spojila krypto peněženky z úniku SRG s výplatami výkupného, čímž odhalila kryptoměnové adresy spojené s platbami provedenými této operaci.

Proč je to důležité? Ukazuje to, že tyto operace jsou komerční podniky se skutečnými příjmy a že oběti skutečně platily. Ukazuje to také, že kriminální skupiny jsou samy zranitelné vůči odhalení. Únik je připomínkou, že data v jejich rukou jsou jen tak v bezpečí, jak bezpečná je jejich vlastní ochrana, což není uklidňující myšlenka, když jsou ta data vaše.

Ukazuje to také, že hrozba není omezena na jedno odvětví. Související případy, jako například dokumenty Mayer Brown zveřejněné Luna Moth, ukazují, jak mohou vyděračské skupiny vyvíjet tlak na organizace prostřednictvím únikových stránek, i když firma tvrdí, že její systémy nebyly napadeny.

Co to znamená pro vás

Většina lidí nikdy nebude vyjednávat s vyděračskou skupinou. Vaše data však mohou být uvnitř systémů advokátních kanceláří, daňových poradců, poskytovatelů zdravotní péče a dalších profesionálních služeb, na které útočníci cílí. Když je některý z nich zasažen, stanete se následnou obětí, aniž byste udělali cokoli špatného.

Protože čistá exfiltrace nezanechává žádné zjevné známky útoku, o narušení se můžete dozvědět až tehdy, když se objeví záznam nebo společnost pošle oznámení. Předpokládejte, že jakákoli data, která napadená firma uchovávala, jako jsou kontaktní údaje, finanční záznamy nebo doklady totožnosti, mohou být v rukou zločinců, a že platba ze strany společnosti to nezmění.

Kroky k ochraně po narušení třetí stranou

Nemůžete ovlivnit, jak společnost chrání své servery, ale můžete omezit, k čemu lze ukradená data použít.

  • Změňte znovu použité heslo. Pokud jste stejné heslo použili u postižené firmy i jinde, změňte ho všude. Použijte správce hesel k vytvoření jedinečných hesel.
  • Zapněte dvoufázové ověřování. Pokud možno upřednostněte autentizační aplikaci nebo hardwarový klíč před SMS, zejména u e-mailu, bankovnictví a cloudového úložiště.
  • Sledujte cílený phishing. Ukradená data dělají podvody přesvědčivějšími. Buďte nedůvěřiví u zpráv, které odkazují na skutečné dokumenty, podrobnosti případu nebo informace o účtu.
  • Sledujte narušení. Použijte službu oznámení o narušení, abyste se dozvěděli, kdy se vaše e-mailová adresa objeví v uniklých datech.
  • Zvažte zmrazení úvěru. Pokud šlo o finanční údaje nebo údaje o totožnosti, zmrazení úvěru ztíží otevření účtů na vaše jméno.
  • Ověřujte oznámení nezávisle. Pokud dostanete dopis o narušení, kontaktujte organizaci pomocí údajů, které si sami vyhledáte, nikoli pomocí odkazů ve zprávě.

Shrnutí

Vydírání krádeží dat bez ransomwaru funguje, protože odstraňuje nejriskantnější krok útočníka a zbavuje oběti záložní obrany. Placení nepřináší jistotu a uniklý materiál SRG ukazuje, jak skutečné jsou peníze i odhalení. Zpevněte svou hygienu přihlašovacích údajů, zapněte 2FA a sledujte upozornění na narušení. Chcete-li vidět, jak se tyto operace odehrávají v praxi, přečtěte si naše zpravodajství o úniku SRG a zjištěních Chainalysis o peněženkách a vyděračském záznamu Andersen Group.