Ransomware je nekada bio problem za IT odjele. Sve češće, to je problem koji prati ljude kući. Izvješće o riziku od ransomwarea za 2026. tvrtke Semperis otkriva da AI-pokretani napadi rastu i da hakeri sada prijete zaposlenicima i njihovim obiteljima kako bi prisilili na plaćanje otkupnine. Kada ransomware ugrožava obitelji zaposlenika, pritisak više nije samo oko zaključanih poslužitelja. Postaje osoban.
Ovaj tekst prolazi kroz ono što izvješće navodi, zašto AI olakšava primjenu ove vrste pritiska i što pojedinci mogu učiniti kako bi smanjili svoju izloženost. Za dublji uvid u taktike ciljanja obitelji, pogledajte naše prethodno izvješće: Semperisovo izvješće za 2026.: Ransomware ugrožava obitelji zaposlenika.
Što je otkrilo Semperisovo izvješće za 2026.
Glavni nalazi su jasni. Prema izvješću, AI-pokretani napadi ransomwareom su u porastu, a napadači prijete zaposlenicima i njihovim obiteljima kao način da zahtijevaju plaćanje otkupnine. Drugim riječima, kriminalci šire svoju polugu moći izvan šifriranih datoteka i ukradenih podataka, ciljajući ljude koji imaju moć donijeti odluku o plaćanju ili koji se jednostavno osjećaju odgovornima za ishod.
Sažetak izvora ne razrađuje konkretne brojke ni imenovane incidente, stoga nećemo nagađati koliko je ta taktika raširena. Za čitatelje je važan smjer kretanja: meta se premješta sa sustava na ljude.
Kako AI potiče osobnu iznudu
Izvješće povezuje porast ovih napada s AI-pokretanim tehnikama. Izvorni materijal ne opisuje točno kako napadači koriste AI, stoga je sljedeće opći kontekst, a ne tvrdnja iz izvješća.
Osobna iznuda zahtijeva istraživanje: ko radi gdje, ko je s kim u rodu, gdje ljudi žive i koje će poruke zvučati uvjerljivo. Automatizirani alati mogu takvo istraživanje i pisanje poruka učiniti bržim i jeftinijim, što smanjuje trud potreban za pritisak na mnoge ljude istovremeno. Praktični zaključak je da prijeteća poruka sada može izgledati prilagođenije i uvjerljivije nego grube prijevare na koje je većina ljudi navikla.
Kako prepoznati pokušaj iznude usmjeren prema vama
Iznuda usmjerena prema pojedincu obično dijeli nekoliko karakteristika. Ovo su opći znakovi upozorenja, a ne nalazi iz izvješća:
- Hitnost i izolacija: Poruka zahtijeva brzu akciju i govori vam da ne uključujete poslodavca, obitelj ili policiju.
- Osobni podaci kao dokaz: Navode se vaša adresa, rođaci, radno mjesto ili druge informacije kako bi pošiljatelj pokazao da vas "poznaje". Podaci koji su javno dostupni nisu dokaz dubljeg pristupa.
- Prijete članovima obitelji: Svaku poruku koja spominje nanošenje štete ili razotkrivanje ljudi bliskih vama treba shvatiti ozbiljno i prijaviti, a ne pregovarati.
- Neobični kanali kontakta: Poruke koje stižu na osobne telefone, privatne društvene račune ili osobni e-mail, posebno od nepoznatih pošiljatelja, zaslužuju dodatnu sumnju.
- Zahtjevi za plaćanjem u teško sljedivim oblicima: Pritisak na brzo plaćanje neobičnim metodama čest je znak prijevare ili iznude.
Ako primite nešto slično, ne odgovarajte i ne plaćajte. Sačuvajte snimke zaslona i zaglavlja poruka, obavijestite sigurnosni tim svog poslodavca ako je povezano s vašim poslom i prijavite prijetnje policiji. Obavijestite članove obitelji kako nitko ne bi bio zatečen nespreman.
Smanjenje osobne izloženosti higijenom računa
Što manje napadači mogu saznati o vama i što je teže ući u vaše račune, to je njihova poluga moći slabija. Razumni koraci uključuju:
- Pregledajte svoje račune. Popišite e-mail, pohranu u oblaku, društvene i financijske račune koje koristite. Zatvorite one koji vam više ne trebaju i uklonite stare podatke s onih koje zadržavate.
- Uključite snažnu višefaktorsku autentifikaciju. Gdje usluga to dopušta, dajte prednost aplikacijama za autentifikaciju ili hardverskim sigurnosnim ključevima umjesto SMS kodova.
- Koristite upravitelj lozinkama. Jedinstvene, duge lozinke za svaki račun ograničavaju štetu ako jednu uslugu kompromitiraju.
- Ograničite javno dostupne osobne podatke. Pojačajte postavke privatnosti na društvenim mrežama, uklonite kućne adrese i obiteljske veze s javnih profila te razmislite o zahtjevu za uklanjanje sa stranica za pretraživanje ljudi.
- Odvojite posao i osobni život na internetu. Izbjegavajte korištenje poslovnog e-maila za osobne račune i osobnih računa za poslovne zadatke.
Što to znači za vas
Ne morate biti viši rukovoditelj da biste bili točka pritiska. Semperisovi nalazi upućuju na to da svatko povezan s organizacijom, kao i ljudi bliski njima, može postati dio napadačeve strategije. To je uznemirujuće, ali i njegovo je rješivo. Većina gore navedenih obrana je besplatna, traje jedan popodnevni sat i čini vas težom metom od sljedeće osobe.
Također pomaže otvoreno razgovarati o tome. Obitelj koja zna kako izgleda prijeteća poruka i zna da ne treba odgovarati ni plaćati, daleko je manje ranjiva na paniku koju su ove taktike osmišljene da stvore.
Ključni zaključci
S obzirom na porast AI-pokretanih napada i činjenicu da ransomware ugrožava obitelji zaposlenika, osobna sigurnost sada je dio sigurnosti na radnom mjestu. Ovaj tjedan pregledajte svoje osobne račune, omogućite snažnu višefaktorsku autentifikaciju svugdje gdje se nudi i smanjite osobne informacije koje su javno vidljive. Zatim pročitajte naše izvješće o tome kako operateri ransomwarea ciljaju obitelji zaposlenika kako biste detaljnije razumjeli taktike i podijelite ga s ljudima s kojima živite.
