Hva er Silent Ransom Groups utpressingsmodell?

SRG stjeler data og truer med å publisere dem uten å distribuere noen form for kryptering. Denne rene eksfiltreringsmodellen hopper helt over kryptering, og det er derfor den omgår tradisjonelle endepunktsforsvar.

Hvorfor garanterer ikke det å betale et datautpressingskrav at de stjålne dataene blir slettet?

Produktet som selges er bare et løfte, og ofrene har ingen måte å verifisere sletting på. Stjålne data kan kopieres, beholdes eller videreselges, og det finnes ingen revisjonsspor eller slettingssertifikat.

Hvorfor er sikkerhetskopier ineffektive mot datatyveri og utpressing?

Sikkerhetskopier kan reversere et krypteringsangrep, men de gjør ingenting mot en trussel om å lekke stjålne filer. Presset kommer fra eksponering, ikke nedetid.

Hvorfor hjelper det å fjerne kryptering angripere med å omgå sikkerhetsverktøy?

Når det ikke er noe å kryptere, finnes det ingen krypteringsnyttelast for endepunktssikkerhetsprogramvare å flagge. Dette lar grupper gjennomføre raske brudd-og-utpress-operasjoner som tradisjonelle forsvar ikke oppdager.

Lekkasje fra Silent Ransom Group viser hvorfor det å betale for stillhet ikke fungerer

Q: Hva fant Chainalysis i SRG-lekkasjen?

Chainalysis knyttet kryptolommebøker fra SRG-lekkasjen til løsepengebetalinger, og avslørte kryptovalutaadresser knyttet til betalinger gjort til operasjonen.

Løsepengevirus pleide å bety låste skjermer og krypterte servere. Stadig oftere betyr det en stille tyveri og en truende e-post. En nylig rapport fra The NAS Guy, som bygger på Coveware by Veeam's hendelsesdata for Q3 2026, beskriver hvordan grupper som Silent Ransom Group (SRG) helt har sluttet med kryptering. Datatyveri og utpressing uten løsepengevirus er raskere, billigere for angriperne og vanskeligere for tradisjonelle forsvar å oppdage.

Kildematerialet er kort, så dette innlegget holder seg til det som står der: å fjerne det kostbare og arbeidskrevende trinnet med å distribuere kryptering lar grupper gjennomføre raske brudd-og-utpress-operasjoner som omgår tradisjonelle endepunktsforsvar, samtidig som de beholder presset mot ofrene. Tallene som siteres, kommer fra hendelser som Coveware by Veeam bistod med i Q3 2026.

Hvordan Silent Ransom Group presser penger ut uten kryptering

Klassiske løsepengevirusangrep krever at flere ting går riktig: angriperne må komme seg inn, spre seg på tvers av systemer, deaktivere forsvar og distribuere krypteringsprogramvare som faktisk fungerer. Hvert trinn gir sikkerhetsverktøy sjanser til å oppdage at noe er galt.

En ren eksfiltreringsmodell hopper over det meste av dette. Angriperne kopierer data, kontakter deretter offeret og truer med å publisere dem. Det er ingenting å kryptere, så det finnes ingen krypteringsnyttelast for endepunktssikkerhetsprogramvare å flagge. Ifølge rapporten er det nettopp derfor tilnærmingen omgår tradisjonelle endepunktsforsvar.

Det endrer også offerets kalkyle. Gode sikkerhetskopier kan reversere et krypteringsangrep, men sikkerhetskopier gjør ingenting mot en trussel om å lekke stjålne filer. Presset kommer fra eksponering, ikke nedetid.

SRG har vært knyttet til angrep på store advokatfirmaer, og operasjonene deres har dukket opp i vår dekning, inkludert Andersen Group-utpressingsoppføringen på gruppens LeakedData-nettsted.

Hvorfor det å betale for stillhet ikke garanterer sletting

Kjerneproblemet med å betale en datautpressingskrav er at produktet som selges, er et løfte. Angriperen sier at dataene vil bli slettet, men det finnes ingen måte for et offer å verifisere det. Stjålne data kan kopieres, beholdes eller videreselges, og kriminelle har ingen insentiv til å holde ordet utover å beskytte sitt eget rykte.

Artikkelens overskrift sier det direkte: det å betale for stillhet fungerer ikke. Selv om en gruppe holder én avtale, har offeret ingen revisjonsspor, ingen slettingssertifikat og ingen rettsmidler. Den usikkerheten er presset. Et offer som betaler én gang, har vist at de er villige til å betale.

For vanlige folk er implikasjonen ubehagelig. Hvis et selskap som har dataene dine, betaler et utpressingskrav, kan du ikke anta at informasjonen din ble slettet. Du bør behandle den som eksponert uansett hva selskapet sier om utfallet.

Hva den lekkede lommeboken og offerdataene avslører

SRG-saken har et annet lag: en antatt lekkasje av interne data som tilhører gruppen. Som vi rapporterte, knyttet Chainalysis kryptolommebøker fra SRG-lekkasjen til løsepengebetalinger, og avslørte kryptovalutaadresser knyttet til betalinger gjort til operasjonen.

Hvorfor betyr det noe? Det viser at disse operasjonene er kommersielle foretak med reelle inntekter, og at ofre faktisk betalte. Det viser også at kriminelle grupper selv er sårbare for eksponering. Lekkasjen er en påminnelse om at dataene i hendene deres bare er så trygge som deres egen sikkerhet, noe som ikke er en beroligende tanke når dataene er dine.

Det viser også at trusselen ikke er begrenset til én sektor. Beslektede saker, som Mayer Brown-dokumentene publisert av Luna Moth, viser hvordan utpressingsgrupper kan presse organisasjoner gjennom lekkasjenettsteder, selv når et firma sier at systemene deres ikke ble kompromittert.

Hva dette betyr for deg

De fleste vil aldri forhandle med en utpressingsgruppe. Men dataene dine kan ligge inne i systemene til advokatfirmaer, skatterådgivere, helseleverandører og andre profesjonelle tjenester som angripere retter seg mot. Når en av dem rammes, blir du en nedstrøms offer uten å ha gjort noe galt.

Fordi ren eksfiltrering ikke etterlater noe åpenbart tegn på et angrep, kan du få vite om et brudd først når en oppføring dukker opp eller et selskap sender et varsel. Anta at alle data et rammet firma hadde, for eksempel kontaktopplysninger, økonomiske poster eller identitetsdokumenter, kan være i kriminelles hender, og at en betaling fra selskapet ikke endrer det.

Tiltak for å beskytte deg selv etter et tredjepartsbrudd

Du kan ikke kontrollere hvordan et selskap forsvarer serverne sine, men du kan begrense hva stjålne data kan brukes til.

Endre gjenbrukte passord. Hvis du brukte samme passord hos det berørte firmaet og andre steder, erstatt det overalt. Bruk en passordbehandler til å generere unike passord.
Slå på tofaktorautentisering. Foretrekk en autentiseringsapp eller en maskinvarenøkkel fremfor SMS der det er mulig, spesielt for e-post, bank og skylagring.
Vær oppmerksom på målrettet phishing. Stjålne data gjør svindel mer overbevisende. Vær skeptisk til meldinger som refererer til reelle dokumenter, saksdetaljer eller kontoinformasjon.
Overvåk for brudd. Bruk en tjeneste for bruddlvarsler for å få vite når e-postadressen din dukker opp i lekket data.
Vurder en kredittfrys. Hvis økonomiske eller identitetsrelaterte opplysninger var involvert, gjør en kredittfrys det vanskeligere å åpne kontoer i ditt navn.
Verifiser varsler uavhengig. Hvis du får et bruddbrev, kontakt organisasjonen ved hjelp av opplysninger du slår opp selv, ikke lenker i meldingen.

Konklusjonen

Datatyveri og utpressing uten løsepengevirus fungerer fordi det fjerner angriperens mest risikofylte trinn og fratar ofrene sikkerhetskopiforsvaret. Det å betale kjøper ikke sikkerhet, og det lekkede SRG-materialet viser hvor reelle pengene og eksponeringen er. Stram inn passordhygienen, aktiver 2FA og hold øye med bruddlvarsler. For å se hvordan disse operasjonene utspiller seg i praksis, les vår dekning av SRG-lekkasjen og Chainalysis' lommebokfunn og Andersen Group-utpressingsoppføringen.