Plăți de răscumpărare la minim record împing tacticile de extorcare în plan fizic

Plăți de răscumpărare la minim record împing tacticile de extorcare în plan fizic

Grupările de ransomware întâmpină tot mai multe dificultăți în a fi plătite. Noi rapoarte arată că procentul victimelor care acceptă să plătească o răscumpărare a scăzut la cel mai scăzut nivel înregistrat vreodată, o tendință care remodelează modul în care grupările infracționale presează țintele. În loc să dea înapoi, unele dintre cele mai mari plăți rămase sunt acum legate de o singură grupare care vizează agresiv sectorul juridic, iar alți operatori par să compenseze ratele mai scăzute de plată prin escaladarea de la coerciția digitală la amenințări care se extind în lumea fizică.

Această schimbare contează pentru oricine este responsabil de protejarea datelor unei organizații, deoarece înseamnă că vechea ecuație a apărării împotriva ransomware-ului (backup-uri, actualizări, protecția endpoint-urilor) nu mai este întreaga poveste. Extorcarea devine o problemă umană la fel de mult ca una tehnică.

De ce ratele de plată a răscumpărărilor ating minime record

Timp de ani de zile, grupările de ransomware au putut conta pe un procent previzibil de victime care plăteau pentru a-și recupera datele sau pentru a preveni scurgerea lor. Această matematică se destramă. Ratele de plată au scăzut acum la un minim record, potrivit celor mai recente rapoarte, sugerând că organizațiile sunt din ce în ce mai dispuse să suporte durerea operațională a unui atac decât să finanțeze infractorii din spatele acestuia.

Acest lucru este în concordanță cu schimbări mai ample din peisajul ransomware-ului. Dup cum a fost prezentat în analiza vpn.social despre cum ecosistemul ransomware se fragmentează, lumea interlopă criminală însăși se scindează în zeci de grupări mai mici, mai puțin coordonate. Fragmentarea face mai dificil pentru orice operator individual să construiască tipul de reputație și pârghie de negociere care încuraja odată victimele să plătească rapid. În același timp, soluționări de profil înalt precum plata de 18 milioane de dolari către 23andMe arată că organizațiile canalizează din ce în ce mai mult bani către soluționarea juridică și de reglementare, mai degrabă decât să recompenseze direct atacatorii.

Interesant este că, chiar dacă tot mai puține victime plătesc, plățile care au loc pot fi uriașe. Un raport separat vpn.social despre plățile de răscumpărare din T2 2026 a constatat că plata medie a sărit cu 176%, ajungând la 1,88 milioane de dolari într-un singur trimestru, chiar dacă procentul general al victimelor care plătesc a scăzut. Mai puțini oameni plătesc, dar cei care o fac plătesc mult mai mult, adesea pentru că atacatorii din spatele acestor cazuri aplică o presiune neobișnuit de intensă.

Cum devine extorcarea fizică: amenințări dincolo de rețea

Cu tot mai puține victime dispuse să plătească doar pentru a evita o scurgere de date, unele grupări de extorcare par să ridice miza dincolo de rețea. În loc să se bazeze exclusiv pe fișiere criptate sau pe amenințarea publicării datelor furate, aceste grupări apelează, potrivit rapoartelor, la forme mai directe de intimidare vizând persoanele conectate la organizația țintă, nu doar sistemele acesteia.

Aceasta este o escaladare semnificativă. O negociere de ransomware obișnuia să fie, la bază, o decizie tehnică și financiară: restaurare din backup, plată a răscumpărării sau acceptarea pierderii datelor. Când amenințările se mută în plan fizic, procesul decizional trece la echipele de securitate și juridice ale organizației și, potențial, la forțele de ordine, în moduri pe care firewall-urile și VPN-urile nu au fost niciodată concepute să le abordeze. Este o reamintire că grupările cibernetice infracționale își adaptează tacticile în funcție de ceea ce funcționează financiar, iar când pârghia digitală nu mai produce plăți, unii sunt dispuși să caute alte puncte de presiune.

Expunerea disproporționată a sectorului juridic la plăți țintite

În timp ce ratele generale de plată sunt în scădere, rapoartele notează că o parte disproporționată din plățile mari care încă au loc poate fi atribuită unei singure grupări concentrate specific pe sectorul juridic. Firmele de avocatură sunt ținte atractive dintr-un motiv: dețin informații sensibile despre clienți, comunicări privilegiate și materiale de caz care pot fi devastatoare profesional și juridic dacă sunt expuse. Această combinație de mize ridicate și obligații sensibile la timp poate face organizațiile juridice mai predispuse să plătească, chiar dacă tendința generală merge în direcția opusă.

Această concentrare ilustrează, de asemenea, cum ransomware-ul s-a mutat de la atacuri oportuniste, de tip „spray-and-pray", către vizarea deliberată a industriilor unde costul de a spune nu este deosebit de ridicat.

Ce înseamnă acest lucru pentru tine

Pentru majoritatea persoanelor, această tendință nu se va traduce într-o amenințare directă, dar subliniază cât de mult mai sofisticate și țintite au devenit operațiunile de ransomware. Dacă lucrezi într-o firmă de avocatură, un furnizor de servicii medicale sau orice organizație care deține date sensibile despre clienți sau pacienți, ecuația riscului s-a schimbat. Nu mai este doar despre dacă fișierele tale vor fi criptate; este despre cine ar putea fi amenințat, contactat sau intimidat ca parte a unei tentative de extorcare.

Reducerea riscului într-un mediu de amenințări hibrid cibernetic-fizic

Apărările tehnice încă contează, dar nu mai sunt suficiente de una singură. Organizațiile ar trebui să mențină backup-uri offline testate, să impună autentificare multi-factor și să păstreze software-ul actualizat. La fel de important este acum să existe un plan clar de răspuns la incidente care să țină cont de amenințările la adresa angajaților, executivilor sau clienților, nu doar la adresa serverelor. După cum a raportat anterior vpn.social, tacticile de dublă extorcare au arătat deja că backup-urile nu sunt suficiente pentru a garanta siguranța odată ce datele au fost furate; apariția tacticilor de intimidare fizică extinde și mai mult această lecție. Angajații ar trebui instruiți să recunoască și să raporteze contactele suspecte, iar echipele juridice și de securitate ar trebui să coordoneze în avans modul de gestionare a amenințărilor care depășesc o notă de răscumpărare.

Concluzii cheie

• Ratele de plată a răscumpărărilor au scăzut la un minim record, reducând stimulentul financiar pentru atacurile oportuniste.
• Unele grupări compensează prin escaladarea la amenințări fizice, o tactică pe care VPN-urile și instrumentele endpoint nu o pot aborda singure.
• Sectorul juridic rămâne disproporționat expus la plăți mari și țintite.
• Backup-urile solide și securitatea rețelei rămân esențiale, dar organizațiile au nevoie și de planuri de răspuns la incidente care să țină cont de coerciția vizând persoane, nu doar date.

Pe măsură ce economia ransomware-ului se schimbă, a rămâne informat despre modul în care evoluează tacticile de extorcare este unul dintre cei mai practici pași pe care orice organizație îi poate face pentru a se pregăti.