Ransomware-ul însemna cândva ecrane blocate și servere criptate. Din ce în ce mai des, înseamnă o sustragere discretă de date și un e-mail de amenințare. Un raport recent de la The NAS Guy, bazat pe datele de incidente din T3 2026 ale Coveware by Veeam, descrie modul în care grupuri precum Silent Ransom Group (SRG) au renunțat complet la criptare. Extorcarea prin furt de date fără ransomware este mai rapidă, mai ieftină pentru atacatori și mai greu de detectat de apărările tradiționale.

Materialul sursă este scurt, așa că această postare se limitează la ceea ce afirmă acesta: eliminarea pasului costisitor și intensiv în muncă al implementării criptării permite grupurilor să desfășoare operațiuni rapide de compromitere și extorcare care ocolesc apărările tradiționale ale punctelor terminale, păstrând în același timp pârghia asupra victimelor. Cifrele citate provin din incidentele pe care Coveware by Veeam le-a sprijinit în T3 2026.

Cum extorchează Silent Ransom Group fără criptare

Atacurile clasice de ransomware necesită ca mai multe lucruri să meargă bine: atacatorii trebuie să intre, să se răspândească în sisteme, să dezactiveze apărările și să implementeze software de criptare care funcționează cu adevărat. Fiecare pas creează oportunități pentru ca instrumentele de securitate să observe că ceva nu este în regulă.

Un model pur de exfiltrare omite cea mai mare parte a acestora. Atacatorii copiază datele, apoi contactează victima și amenință că le vor publica. Nu există nimic de criptat, deci nu există niciun payload de criptare pe care software-ul de securitate al punctelor terminale să îl semnaleze. Potrivit raportului, exact acesta este motivul pentru care abordarea ocolește apărările tradiționale ale punctelor terminale.

De asemenea, schimbă calculul victimei. Copiile de rezervă bune pot anula un atac de criptare, dar copiile de rezervă nu fac nimic împotriva amenințării de a scurge fișiere furate. Presiunea vine din expunere, nu din indisponibilitate.

SRG a fost asociat cu atacuri asupra unor firme de avocatură majore, iar operațiunile sale au apărut în acoperirea noastră, inclusiv listarea de extorcare a Andersen Group pe site-ul LeakedData al grupului.

De ce plata pentru tăcere nu garantează ștergerea

Problema principală cu plata unei cereri de extorcare prin date este că produsul vândut este o promisiune. Atacatorul spune că datele vor fi șterse, dar victima nu are nicio modalitate de a verifica acest lucru. Datele furate pot fi copiate, păstrate sau revândute, iar infractorii nu au niciun stimulent să își țină cuvântul dincolo de protejarea propriei reputații.

Titlul articolului face punctul direct: plata pentru tăcere eșuează. Chiar dacă un grup onorează o înțelegere, victima nu are nicio pistă de audit, niciun certificat de distrugere și nicio cale de recurs. Această incertitudine este pârghia. O victimă care plătește o dată a arătat că este dispusă să plătească.

Pentru oamenii obișnuiți, implicația este inconfortabilă. Dacă o companie care deține datele tale plătește o cerere de extorcare, nu poți presupune că informațiile tale au fost șterse. Ar trebui să le tratezi ca expuse, indiferent de ceea ce spune compania despre rezultat.

Ce dezvăluie portofelul și datele victimelor scurse

Povestea SRG are un alt strat: o posibilă scurgere de date interne aparținând grupului. După cum am relatat, Chainalysis a legat portofelele crypto din scurgerea SRG de plățile de răscumpărare, expunând adrese de criptomonede conectate la plăți efectuate către operațiune.

De ce contează asta? Arată că aceste operațiuni sunt întreprinderi comerciale cu venituri reale și că victimele au plătit. De asemenea, arată că grupurile criminale sunt ele însele vulnerabile la expunere. Scurgerea este un memento că datele din mâinile lor sunt la fel de sigure precum propria lor securitate, ceea ce nu este un gând reconfortant atunci când datele sunt ale tale.

Arată, de asemenea, că amenințarea nu este limitată la un singur sector. Cazuri conexe, precum documentele Mayer Brown publicate de Luna Moth, arată cum echipele de extorcare pot presa organizațiile prin site-uri de scurgere, chiar și atunci când o firmă spune că sistemele sale nu au fost compromise.

Ce înseamnă acest lucru pentru tine

Majoritatea oamenilor nu vor negocia niciodată cu un grup de extorcare. Dar datele tale pot sta în sistemele unor firme de avocatură, consultanți fiscali, furnizori de servicii medicale și alte servicii profesionale vizate de atacatori. Când unul dintre ele este lovit, devii o victimă în aval fără să fi făcut nimic greșit.

Deoarece exfiltrarea pură nu lasă niciun semn evident al unui atac, s-ar putea să afli despre o încălcare doar când apare o listare sau o companie trimite o notificare. Presupune că orice date deținute de o firmă compromisă, cum ar fi detaliile de contact, evidențele financiare sau documentele de identitate, ar putea fi în mâinile infractorilor și că o plată făcută de companie nu schimbă acest lucru.

Pași pentru a te proteja după o încălcare din partea unei terțe părți

Nu poți controla modul în care o companie își apără serverele, dar poți limita la ce pot fi folosite datele furate.

  • Schimbă parolele reutilizate. Dacă ai folosit aceeași parolă la firma afectată și în altă parte, înlocuiește-o peste tot. Folosește un manager de parole pentru a genera parole unice.
  • Activează autentificarea cu doi factori. Preferă o aplicație de autentificare sau o cheie hardware în locul SMS-ului, acolo unde este posibil, în special pentru e-mail, banking și stocare în cloud.
  • Fii atent la phishing țintit. Datele furate fac escrocheriile mai convingătoare. Fii sceptic față de mesajele care fac referire la documente reale, detalii de caz sau informații de cont.
  • Monitorizează încălcările de date. Folosește un serviciu de notificare a încălcărilor pentru a afla când adresa ta de e-mail apare în datele scurse.
  • Ia în considerare blocarea creditului. Dacă au fost implicate detalii financiare sau de identitate, blocarea creditului face mai dificilă deschiderea de conturi pe numele tău.
  • Verifică notificările în mod independent. Dacă primești o scrisoare despre o încălcare, contactează organizația folosind detalii pe care le cauți singur, nu linkuri din mesaj.

Concluzia

Extorcarea prin furt de date fără ransomware funcționează pentru că elimină pasul cel mai riscant al atacatorului și lipsește victimele de apărarea prin copii de rezervă. Plata nu cumpără certitudine, iar materialul scurs de la SRG arată cât de reale sunt banii și expunerea. Îmbunătățește-ți igiena acreditărilor, activează 2FA și ține un ochi pe alertele de încălcare a datelor. Pentru a vedea cum se desfășoară aceste operațiuni în practică, citește acoperirea noastră despre scurgerea SRG și constatările Chainalysis privind portofelele și listarea de extorcare a Andersen Group.