Το ransomware κάποτε σήμαινε κλειδωμένες οθόνες και κρυπτογραφημένους διακομιστές. Όλο και περισσότερο, σημαίνει μια ήσυχη κλοπή και ένα απειλητικό email. Μια πρόσφατη αναφορά από το The NAS Guy, βασισμένη στα δεδομένα περιστατικών Q3 2026 του Coveware by Veeam, περιγράφει πώς ομάδες όπως η Silent Ransom Group (SRG) έχουν εγκαταλείψει εντελώς την κρυπτογράφηση. Η εκβίαση μέσω κλοπής δεδομένων χωρίς ransomware είναι ταχύτερη, φθηνότερη για τους επιτιθέμενους και δυσκολότερη να εντοπιστεί από τις παραδοσιακές άμυνες.

Το υλικό της πηγής είναι σύντομο, επομένως αυτό το άρθρο περιορίζεται σε όσα αναφέρει: η αφαίρεση του δαπανηρού και εντάσεως εργασίας βήματος της ανάπτυξης κρυπτογράφησης επιτρέπει στις ομάδες να εκτελούν ταχείες επιχειρήσεις παραβίασης και εκβιασμού που παρακάμπτουν τις παραδοσιακές άμυνες endpoint, διατηρώντας παράλληλα μοχλό πίεσης στους θύματα. Τα στοιχεία που παρατίθενται προέρχονται από περιστατικά που υποστήριξε το Coveware by Veeam το Q3 2026.

Πώς η Silent Ransom Group εκβιάζει χωρίς κρυπτογράφηση

Οι κλασικές επιθέσεις ransomware απαιτούν να πάνε σωστά αρκετά πράγματα: οι επιτιθέμενοι πρέπει να εισέλθουν, να εξαπλωθούν στα συστήματα, να απενεργοποιήσουν τις άμυνες και να αναπτύξουν λογισμικό κρυπτογράφησης που πραγματικά λειτουργεί. Κάθε βήμα δημιουργεί ευκαιρίες για τα εργαλεία ασφαλείας να αντιληφθούν ότι κάτι δεν πάει καλά.

Ένα μοντέλο καθαρής εξαγωγής δεδομένων παραλείπει τα περισσότερα από αυτά. Οι επιτιθέμενοι αντιγράφουν δεδομένα και στη συνέχεια επικοινωνούν με το θύμα και απειλούν να τα δημοσιεύσουν. Δεν υπάρχει τίποτα να κρυπτογραφηθεί, επομένως δεν υπάρχει φορτίο κρυπτογράφησης για να επισημάνει το λογισμικό ασφαλείας endpoint. Σύμφωνα με την αναφορά, αυτός είναι ακριβώς ο λόγος για τον οποίο η προσέγγιση παρακάμπτει τις παραδοσιακές άμυνες endpoint.

Αλλάζει επίσης τον υπολογισμό του θύματος. Τα καλά αντίγραφα ασφαλείας μπορούν να αναιρέσουν μια επίθεση κρυπτογράφησης, αλλά τα αντίγραφα ασφαλείας δεν κάνουν τίποτα against μια απειλή διαρροής κλεμμένων αρχείων. Η πίεση προέρχεται από την έκθεση, όχι από τον χρόνο διακοπής λειτουργίας.

Η SRG έχει συνδεθεί με επιθέσεις σε μεγάλες δικηγορικές εταιρείες και οι επιχειρήσεις της έχουν εμφανιστεί στην κάλυψή μας, συμπεριλαμβανομένης της καταχώρισης εκβιασμού της Andersen Group στον ιστότοπο LeakedData της ομάδας.

Γιατί η πληρωμή για σιωπή δεν εγγυάται τη διαγραφή

Το βασικό πρόβλημα με την πληρωμή απαίτησης εκβιασμού δεδομένων είναι ότι το προϊόν που πωλείται είναι μια υπόσχεση. Ο επιτιθέμενος λέει ότι τα δεδομένα θα διαγραφούν, αλλά δεν υπάρχει τρόπος για το θύμα να το επαληθεύσει. Τα κλεμμένα δεδομένα μπορούν να αντιγραφούν, να διατηρηθούν ή να μεταπωληθούν, και οι εγκληματίες δεν έχουν κίνητρο να τηρήσουν τον λόγο τους πέρα από την προστασία της δικής τους φήμης.

Ο τίτλος του άρθρου το θέτει άμεσα: η πληρωμή για σιωπή αποτυγχάνει. Ακόμη και αν μια ομάδα τηρήσει μια συμφωνία, το θύμα δεν έχει ίχνος ελέγχου, ούτε πιστοποιητικό καταστροφής, ούτε προσφυγή. Αυτή η αβεβαιότητα είναι ο μοχλός πίεσης. Ένα θύμα που πληρώνει μία φορά έχει δείξει ότι είναι πρόθυμο να πληρώσει.

Για τους απλούς ανθρώπους, η επίπτωση είναι άβολη. Αν μια εταιρεία που κατέχει τα δεδομένα σας πληρώσει απαίτηση εκβιασμού, δεν μπορείτε να υποθέσετε ότι οι πληροφορίες σας διαγράφηκαν. Θα πρέπει να τις θεωρείτε εκτεθειμένες ανεξάρτητα από το τι λέει η εταιρεία για την έκβαση.

Τι αποκαλύπτουν το διερρηγμένο πορτοφόλι και τα δεδομένα θυμάτων

Η ιστορία της SRG έχει ένα ακόμη επίπεδο: μια ύποπτη διαρροή εσωτερικών δεδομένων που ανήκουν στην ομάδα. Όπως αναφέραμε, η Chainalysis συνέδεσε κρυπτογραφικά πορτοφόλια από τη διαρροή της SRG με πληρωμές λύτρων, αποκαλύπτοντας διευθύνσεις κρυπτονομισμάτων που συνδέονται με πληρωμές προς την επιχείρηση.

Γιατί έχει σημασία αυτό; Δείχνει ότι αυτές οι επιχειρήσεις είναι εμπορικές επιχειρήσεις με πραγματικά έσοδα και ότι τα θύματα πλήρωσαν πράγματι. Δείχνει επίσης ότι οι εγκληματικές ομάδες είναι οι ίδιες ευάλωτες στην έκθεση. Η διαρροή είναι μια υπενθύμιση ότι τα δεδομένα στα χέρια τους είναι τόσο ασφαλή όσο η δική τους ασφάλεια, κάτι που δεν είναι μια καθησυχαστική σκέψη όταν τα δεδομένα είναι δικά σας.

Δείχνει επίσης ότι η απειλή δεν περιορίζεται σε έναν τομέα. Σχετικές περιπτώσεις, όπως τα έγγραφα της Mayer Brown που δημοσιεύτηκαν από τη Luna Moth, δείχνουν πώς τα συνεργεία εκβιασμού μπορούν να πιέσουν οργανισμούς μέσω ιστότοπων διαρροών, ακόμη και όταν μια εταιρεία λέει ότι τα συστήματά της δεν παραβιάστηκαν.

Τι σημαίνει αυτό για εσάς

Οι περισσότεροι άνθρωποι δεν θα διαπραγματευτούν ποτέ με μια ομάδα εκβιασμού. Αλλά τα δεδομένα σας μπορεί να βρίσκονται μέσα στα συστήματα δικηγορικών εταιρειών, φορολογικών συμβούλων, παρόχων υγειονομικής περίθαλψης και άλλων επαγγελματικών υπηρεσιών που στοχοποιούν οι επιτιθέμενοι. Όταν μία από αυτές πληγεί, γίνεστε έμμεσο θύμα χωρίς να έχετε κάνει τίποτα λάθος.

Επειδή η καθαρή εξαγωγή δεδομένων δεν αφήνει προφανές σημάδι επίθεσης, μπορεί να μάθετε για μια παραβίαση μόνο όταν εμφανιστεί μια καταχώριση ή όταν μια εταιρεία στείλει ειδοποίηση. Υποθέστε ότι οποιαδήποτε δεδομένα κατείχε μια παραβιασμένη εταιρεία, όπως στοιχεία επικοινωνίας, οικονομικά αρχεία ή έγγραφα ταυτότητας, θα μπορούσαν να βρίσκονται σε εγκληματικά χέρια, και ότι μια πληρωμή από την εταιρεία δεν αλλάζει αυτό.

Βήματα για να προστατευτείτε μετά από παραβίαση τρίτου μέρους

Δεν μπορείτε να ελέγξετε πώς μια εταιρεία υπερασπίζεται τους διακομιστές της, αλλά μπορείτε να περιορίσετε το τι μπορούν να χρησιμοποιηθούν τα κλεμμένα δεδομένα.

  • Αλλάξτε επαναχρησιμοποιημένους κωδικούς πρόσβασης. Αν χρησιμοποιήσατε τον ίδιο κωδικό πρόσβασης στην επηρεαζόμενη εταιρεία και αλλού, αντικαταστήστε τον παντού. Χρησιμοποιήστε έναν διαχειριστή κωδικών πρόσβασης για να δημιουργήσετε μοναδικούς.
  • Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων. Προτιμήστε μια εφαρμογή ελέγχου ταυτότητας ή κλειδί υλικού αντί για SMS όπου είναι δυνατόν, ειδικά για email, τραπεζικές υπηρεσίες και αποθήκευση στο cloud.
  • Προσέξτε για στοχευμένο phishing. Τα κλεμμένα δεδομένα κάνουν τις απάτες πιο πειστικές. Να είστε επιφυλακτικοί με μηνύματα που αναφέρουν πραγματικά έγγραφα, λεπτομέρειες υποθέσεων ή πληροφορίες λογαριασμού.
  • Παρακολουθείτε για παραβιάσεις. Χρησιμοποιήστε μια υπηρεσία ειδοποίησης παραβιάσεων για να μαθαίνετε πότε η διεύθυνση email σας εμφανίζεται σε διαρρεύσαντα δεδομένα.
  • Εξετάστε ένα πάγωμα πίστωσης. Αν εμπλέκονταν οικονομικά στοιχεία ή στοιχεία ταυτότητας, το πάγωμα της πίστωσής σας καθιστά δυσκολότερο το άνοιγμα λογαριασμών στο όνομά σας.
  • Επαληθεύστε τις ειδοποιήσεις ανεξάρτητα. Αν λάβετε επιστολή παραβίασης, επικοινωνήστε με τον οργανισμό χρησιμοποιώντας στοιχεία που αναζητάτε μόνοι σας, όχι συνδέσμους στο μήνυμα.

Το συμπέρασμα

Η εκβίαση μέσω κλοπής δεδομένων χωρίς ransomware λειτουργεί επειδή αφαιρεί το πιο επικίνδυνο βήμα του επιτιθέμενου και αφαιρεί από τα θύματα την άμυνα του backup. Η πληρωμή δεν αγοράζει βεβαιότητα, και το διαρρεύσαν υλικό της SRG δείχνει πόσο πραγματικά είναι τα χρήματα και η έκθεση. Ενισχύστε την υγιεινή των διαπιστευτηρίων σας, ενεργοποιήστε το 2FA και παρακολουθείτε τις ειδοποιήσεις παραβιάσεων. Για να δείτε πώς αυτές οι επιχειρήσεις εκτυλίσσονται στην πράξη, διαβάστε την κάλυψή μας για τη διαρροή της SRG και τα ευρήματα πορτοφολιών της Chainalysis και την καταχώριση εκβιασμού της Andersen Group.