Skup procurjelih internih razgovora izvlačiteljske skupine Silent Ransom Group pruža braniteljima rijedak uvid u to kako je IT prevara s lažnim help deskom organizirana iza kulisa. Prema analizi istraživačkog tima GRIT tvrtke GuidePoint Security, razgovori otkrivaju taktike lažnog predstavljanja kao IT osoblja, korištenje agenata uživo i knjigu plaćanja u ukupnom iznosu od 206,95 milijuna dolara.
Objavljeni sažetak je kratak, pa se ovaj tekst drži onoga što u njemu stoji i usredotočuje se na to što čitatelji mogu učiniti s tim informacijama.
Što otkriva curenje podataka grupe Silent Ransom Group
Curenje je značajno jer dolazi od samih napadača. Umjesto rekonstruiranja kampanje iz izvješća žrtava, istraživači su imali pristup razgovorima same skupine. GRIT-ova analiza, kako je sažeta, ističe tri stvari:
- Taktike lažnog predstavljanja kao IT osoblja: skupina gradi svoj pristup oko predstavljanja kao tehnička podrška.
- Agenti uživo: operacija nije isključivo daljinska.
- Knjiga plaćanja od 206,95 milijuna dolara: evidencija plaćanja koja ukazuje na razmjere operacije.
Razgovore i knjigu plaćanja nismo neovisno provjerili, a sažetak ne objašnjava kako je taj iznos izračunat. Najbolje ga je čitati kao signal koliko se profitabilnim čini ovaj stil napada, a ne kao precizan revidirani ukupni iznos.
Kako funkcionira lažno predstavljanje kao help desk
Temeljna ideja svakog lažnog predstavljanja kao help desk je jednostavna: napadači se predstavljaju kao ljudi kojima zaposlenici već vjeruju da rješavaju probleme. Većina nas uvjetovana je na suradnju s IT-om. Ako netko kaže da je iz podrške i da mu treba trenutak vašeg vremena, uobičajena reakcija je pomoći.
To povjerenje je slabost koja se iskorištava. Umjesto traženja softverske ranjivosti, napadač cilja na ljudsku odluku: odobravanje zahtjeva, dijeljenje koda ili puštanje nekoga unutra. Budući da se napad oslanja na uvjeravanje, može uspjeti čak i kada su sigurnosni alati dobro konfigurirani.
Isti obrazac pojavljuje se i u drugim nedavnim kampanjama. Izviješteno je da hakerska skupina zloupotrebljava Microsoft Teams za ulazak u korporativne mreže, o čemu smo pisali u tekstu lažna IT podrška na Microsoft Teamsu potiče ransomware pohod. Još jedna operacija koja se pojavila početkom 2026. potpuno je preskočila enkripciju, kako smo objasnili u BlackFile vishing iznuda i krađa podataka bez zlonamjernog softvera. Kanal se mijenja (chat, telefon, e-pošta), ali izgovor "mi smo IT i trebamo da nešto učinite" ostaje isti.
Zašto su agenti uživo i knjiga plaćanja od 206,95 milijuna dolara važni
Dva detalja iz curenja ističu se.
Prvo, agenti uživo. Mnoge lekcije o sigurnosnoj svijesti pretpostavljaju da se lažno predstavljanje događa putem ekrana ili telefonske linije. Operacija koja također koristi ljude na terenu sugerira da se poziv pozivatelja, značka s imenom ili samouvjeren nastup ne bi trebali smatrati dokazom identiteta. Provjera se mora primjenjivati na svaki kanal, ne samo na e-poštu i telefon.
Drugo, knjiga plaćanja. Evidencija plaćanja od 206,95 milijuna dolara, čak i ako je uzmemo s oprezom, sugerira da iznuda utemeljena na socijalnom inženjeringu može biti organizirana i ponovljiva, a ne oportunistička. To je posebno važno za manje organizacije. Lako je pretpostaviti da kriminalci love samo velika poduzeća, ali skupina vođena procesima ima svaki poticaj primijeniti istu taktiku na svakoga tko se javi na poziv.
To također odražava koliko dugo ove metode traju. Naše izvještavanje o Scattered Spideru koji tvrdi novu žrtvu starim društvenim trikom istaknulo je sličnu poantu: provjereno uvjeravanje nastavlja funkcionirati jer cilja na ljude, a ne na kod.
Što to znači za vas
Ako ste pojedinac, lekcija je da legitiman zvučeći "IT" kontakt koji niste tražili zaslužuje sumnju, bez obzira koliko profesionalno zvuči. Ako vodite mali business, vjerojatno nemate namjenski sigurnosni tim, što čini jasan i jednostavan proces vrjednijim od bilo kojeg alata.
Praktični cilj je razdvojiti tko vas kontaktira od kome vjerujete. Pozivatelj može tvrditi da je bilo tko. Telefonski broj koji sami pronađete ili sustav za tikete koji već koristite ne može stranac prevariti svojim scenarijem.
Kako provjeriti neočekivane kontakte IT podrške
Ovi koraci vrijede bez obzira na to dolazi li kontakt telefonom, chatom, e-poštom ili uživo:
- Zastanite kada je kontakt neželjen. Ako niste otvorili tiket ili zatražili pomoć, tretirajte kontakt kao nepotvrđen prema zadanim postavkama.
- Uvedite naviku povratnog poziva. Prekinite poziv ili zatvorite chat, zatim kontaktirajte IT putem broja ili kanala koji već znate iz službenih materijala tvrtke, a ne onog koji vam je kontakt dao.
- Nikada ne dijelite kodove ni ne odobravajte upite na zahtjev. Višefaktorski kodovi i odobrenja prijave služe za vaše vlastite prijave, a ne da ih pomoćnik koristi.
- Budite oprezni sa zahtjevima za daljinski pristup. Ne instalirajte alate ni ne dopuštajte kontrolu zaslona na temelju neočekivanog kontakta.
- Provjerite posjetitelje. Ako se netko pojavi tvrdeći da je iz IT-a, potvrdite to sa svojim stvarnim IT pružateljem ili voditeljem prije nego što dopustite pristup uređaju ili prostoriji.
- Unaprijed se dogovorite o procesu. Mali timovi trebaju odlučiti kako će se slati legitimni IT zahtjevi, kako bi zaposlenici znali kako pravi zahtjev izgleda.
- Prijavite to. Recite svom IT kontaktu ili voditelju o sumnjivim pokušajima, čak i ako niste nasjeli. Drugi bi mogli biti sljedeće mete.
Glavni zaključak
Procurjeli razgovori grupe Silent Ransom Group naglašavaju da je IT prevara s lažnim help deskom poslovni proces za ljude koji je vode, a ne jednokratni trik. Obrana je također proces: usporite, prekinite poziv i uzvratite pozivom putem kanala kojem vjerujete. Učinite tu provjeru povratnim pozivom navikom za svaki neželjeni IT kontakt i podijelite je sa svojim timom ili obitelji. Za više primjera iste taktike pročitajte naše izvještavanje o lažnoj IT podršci na Microsoft Teamsu i iznudi putem vishinga.
