Ransomware je nekad značio zaključane zaslone i šifrirane poslužitelje. Sve češće znači tihu krađu i prijeteći e-mail. Nedavno izvješće The NAS Guya, koje se temelji na podacima o incidentima tvrtke Coveware by Veeam za treće tromjesečje 2026., opisuje kako su skupine poput Silent Ransom Group (SRG) potpuno napustile enkripciju. Iznuđivanje krađom podataka bez ransomwarea brže je, jeftinije za napadače i teže uhvatljivo tradicionalnim obranama.

Izvorni je materijal kratak, pa se ovaj post drži onoga što u njemu stoji: uklanjanje skupog i radno intenzivnog koraka uvođenja enkripcije omogućuje skupinama brze operacije proboja i iznuđivanja koje zaobilaze tradicionalne endpoint obrane, dok istovremeno zadržavaju polugu nad žrtvama. Navedene brojke dolaze iz incidenata koje je Coveware by Veeam podržao u trećem tromjesečju 2026.

Kako Silent Ransom Group iznuđuje bez enkripcije

Klasični napadi ransomwareom zahtijevaju da nekoliko stvari prođe kako treba: napadači moraju ući, proširiti se po sustavima, onemogućiti obrane i implementirati softver za enkripciju koji zapravo radi. Svaki korak stvara priliku da sigurnosni alati primijete da nešto nije u redu.

Model čistog iznošenja podataka preskače većinu toga. Napadači kopiraju podatke, zatim kontaktiraju žrtvu i prijete da će ih objaviti. Nema se što šifrirati, pa nema ni korisnog tereta enkripcije koji bi endpoint sigurnosni softver mogao označiti. Prema izvješću, upravo to je razlog zašto pristup zaobilazi tradicionalne endpoint obrane.

Mijenja se i računica žrtve. Dobre sigurnosne kopije mogu poništiti napad enkripcijom, ali sigurnosne kopije ne čine ništa protiv prijetnje objavljivanja ukradenih datoteka. Pritisak dolazi od izloženosti, a ne od zastoja u radu.

SRG se povezuje s napadima na velike odvjetničke tvrtke, a njegove su se operacije pojavile u našem izvještavanju, uključujući Andersen Group extortion listing na LeakedData stranici te skupine.

Zašto plaćanje za šutnju ne jamči brisanje

Temeljni problem s plaćanjem zahtjeva za iznuđivanje podataka jest to što je proizvod koji se prodaje obećanje. Napadač kaže da će podaci biti izbrisani, ali žrtva to nema načina provjeriti. Ukradeni podaci mogu se kopirati, zadržati ili preprodati, a kriminalci nemaju poticaj održati riječ osim zaštite vlastite reputacije.

Naslov članka izravno iznosi poantu: plaćanje za šutnju ne uspijeva. Čak i ako skupina ispoštuje jedan dogovor, žrtva nema revizijski trag, nema potvrdu o uništenju i nema pravni lijek. Ta nesigurnost je poluga. Žrtva koja jednom plati pokazala je da je spremna platiti.

Za obične ljude implikacija je neugodna. Ako tvrtka koja drži vaše podatke plati zahtjev za iznuđivanje, ne možete pretpostaviti da su vaši podaci izbrisani. Trebate ih smatrati izloženima bez obzira na to što tvrtka kaže o ishodu.

Što otkrivaju procurili novčanik i podaci žrtava

Priča o SRG-u ima još jedan sloj: sumnja na curenje internih podataka koji pripadaju skupini. Kako smo izvijestili, Chainalysis je povezao kripto novčanike iz SRG curenja s otkupninama, otkrivši kriptovalutne adrese povezane s plaćanjima izvršenima toj operaciji.

Zašto je to važno? Pokazuje da su te operacije komercijalna poduzeća sa stvarnim prihodima i da su žrtve doista plaćale. Također pokazuje da su kriminalne skupine i same ranjive na izloženost. Curenje je podsjetnik da su podaci u njihovim rukama sigurni samo onoliko koliko je sigurna njihova vlastita zaštita, što nije utješna misao kada su ti podaci vaši.

Također pokazuje da prijetnja nije ograničena na jedan sektor. Povezani slučajevi, poput dokumenata Mayer Brown koje je objavio Luna Moth, pokazuju kako iznuđivačke ekipe mogu vršiti pritisak na organizacije putem stranica za curenje, čak i kada tvrtka kaže da njezini sustavi nisu probijeni.

Što to znači za vas

Većina ljudi nikada neće pregovarati s iznuđivačkom skupinom. No vaši podaci mogu se nalaziti u sustavima odvjetničkih tvrtki, poreznih savjetnika, pružatelja zdravstvenih usluga i drugih profesionalnih usluga koje napadači ciljaju. Kada neka od njih bude pogođena, vi postajete posredna žrtva iako niste učinili ništa loše.

Budući da čisto iznošenje podataka ne ostavlja očigledan znak napada, o proboju možete saznati tek kada se pojavi oglas ili kada tvrtka pošalje obavijest. Pretpostavite da su svi podaci koje je probijena tvrtka držala, poput kontaktnih podataka, financijskih zapisa ili identifikacijskih dokumenata, mogli završiti u kriminalnim rukama i da plaćanje tvrtke to ne mijenja.

Koraci za zaštitu nakon proboja treće strane

Ne možete kontrolirati kako tvrtka brani svoje poslužitelje, ali možete ograničiti za što se ukradeni podaci mogu koristiti.

  • Promijenite ponovno korištene zaporke. Ako ste istu zaporku koristili u pogođenoj tvrtki i drugdje, zamijenite je svugdje. Koristite upravitelj zaporkama za generiranje jedinstvenih.
  • Uključite dvofaktorsku autentifikaciju. Gdje je moguće, preferirajte aplikaciju za autentifikaciju ili hardverski ključ umjesto SMS-a, posebno za e-poštu, bankarstvo i pohranu u oblaku.
  • Pazite na ciljani phishing. Ukradeni podaci čine prijevare uvjerljivijima. Budite skeptični prema porukama koje spominju stvarne dokumente, pojedinosti slučaja ili podatke o računu.
  • Pratite curenja podataka. Koristite uslugu obavijesti o curenjima kako biste saznali kada se vaša e-adresa pojavi u procurjelim podacima.
  • Razmotrite zamrzavanje kredita. Ako su bili uključeni financijski podaci ili podaci o identitetu, zamrzavanje kredita otežava otvaranje računa na vaše ime.
  • Neovisno provjerite obavijesti. Ako primite pismo o proboju, kontaktirajte organizaciju koristeći podatke koje sami pronađete, a ne poveznice u poruci.

Ključna poanta

Iznuđivanje krađom podataka bez ransomwarea funkcionira jer uklanja napadačev najriskantniji korak i lišava žrtve obrane sigurnosnim kopijama. Plaćanje ne kupuje sigurnost, a procurili materijal SRG-a pokazuje koliko su novac i izloženost stvarni. Zategnite higijenu vjerodajnica, omogućite 2FA i pazite na upozorenja o curenjima. Da biste vidjeli kako se te operacije odvijaju u praksi, pročitajte naše izvještavanje o SRG curenju i nalazima Chainalysis novčanika i Andersen Group extortion listing.