Раньше программа-вымогатель была проблемой для ИТ-отделов. Всё чаще она становится проблемой, которая следует за людьми домой. Отчёт о рисках программ-вымогателей за 2026 год от Semperis показывает, что атаки с использованием ИИ растут, и что хакеры теперь угрожают сотрудникам и их семьям, чтобы вынудить выплатить выкуп. Когда программа-вымогатель угрожает семьям сотрудников, давление больше не связано только с заблокированными серверами. Оно становится личным.

В этом посте мы разберём, что говорится в отчёте, почему ИИ облегчает оказание такого давления и что могут сделать отдельные люди, чтобы снизить свою уязвимость. Более подробный разбор тактик, нацеленных на семьи, смотрите в нашем предыдущем материале: Отчёт Semperis 2026: программа-вымогатель угрожает семьям сотрудников.

Что обнаружил отчёт Semperis 2026

Главные выводы просты. Согласно отчёту, атаки программ-вымогателей с использованием ИИ растут, а злоумышленники угрожают сотрудникам и их семьям как способом потребовать выплату выкупа. Иными словами, преступники расширяют рычаги воздействия за пределы зашифрованных файлов и украденных данных, нацеливаясь на людей, которые обладают полномочиями принять решение о выплате или просто чувствуют ответственность за исход.

В исходном резюме не приводятся конкретные цифры или названные инциденты, поэтому мы не будем строить предположения о том, насколько распространена эта тактика. Для читателей важно направление движения: цель смещается с систем на людей.

Как ИИ подпитывает личное вымогательство

Отчёт связывает рост таких атак с методами на основе ИИ. В исходном материале не уточняется, как именно злоумышленники используют ИИ, поэтому нижеследующее — это общий контекст, а не утверждение из отчёта.

Личное вымогательство требует разведки: кто где работает, кто кому родственник, где живут люди и какие сообщения будут казаться правдоподобными. Автоматизированные инструменты могут сделать такую разведку и написание сообщений быстрее и дешевле, что снижает усилия, необходимые для давления на многих людей одновременно. Практический вывод таков: угрожающее сообщение теперь может выглядеть более персонализированным и убедительным, чем грубые мошеннические схемы, к которым привыкло большинство людей.

Как распознать попытку вымогательства, нацеленную на вас

Вымогательство, нацеленное на отдельного человека, обычно имеет несколько общих черт. Это общие предупреждающие признаки, а не выводы из отчёта:

  • Срочность и изоляция: Сообщение требует быстрых действий и советует не вовлекать работодателя, семью или полицию.
  • Личные данные как доказательство: В нём упоминаются ваш адрес, родственники, место работы или другая информация, чтобы показать, что отправитель вас «знает». Данные, доступные публично, не являются доказательством более глубокого доступа.
  • Угрозы в адрес членов семьи: Любое сообщение, в котором упоминается причинение вреда или разглашение информации о близких вам людях, следует воспринимать серьёзно и сообщать о нём, а не вести переговоры.
  • Необычные каналы связи: Сообщения, приходящие на личные телефоны, частные аккаунты в соцсетях или личную электронную почту, особенно от неизвестных отправителей, заслуживают дополнительной подозрительности.
  • Требования оплаты в трудноотслеживаемых формах: Давление с целью быстрой оплаты через необычные способы — распространённый признак мошенничества или вымогательства.

Если вы получили что-то подобное, не отвечайте и не платите. Сохраните скриншоты и заголовки сообщений, сообщите службе безопасности вашего работодателя, если это связано с вашей работой, и заявите об угрозах в правоохранительные органы. Предупредите членов семьи, чтобы никто не оказался застигнут врасплох.

Снижение личной уязвимости с помощью гигиены аккаунтов

Чем меньше злоумышленники могут узнать о вас и чем сложнее получить доступ к вашим аккаунтам, тем слабее их рычаги воздействия. Разумные шаги включают:

  1. Проведите аудит своих аккаунтов. Составьте список используемых вами аккаунтов электронной почты, облачных хранилищ, соцсетей и финансовых сервисов. Закройте те, которые больше не нужны, и удалите старые данные из тех, что вы оставляете.
  2. Включите надёжную многофакторную аутентификацию. Где сервис позволяет, предпочитайте приложения-аутентификаторы или аппаратные ключи безопасности вместо SMS-кодов.
  3. Используйте менеджер паролей. Уникальные длинные пароли для каждого аккаунта ограничивают ущерб, если один из сервисов скомпрометирован.
  4. Ограничьте общедоступные личные данные. Ужесточите настройки приватности в соцсетях, уберите домашние адреса и семейные связи из публичных профилей и рассмотрите возможность запроса на удаление с сайтов поиска людей.
  5. Разделяйте работу и личную жизнь в интернете. Избегайте использования рабочей почты для личных аккаунтов, а личных аккаунтов — для рабочих задач.

Что это значит для вас

Вам не нужно быть топ-менеджером, чтобы стать точкой давления. Выводы Semperis указывают на то, что любой человек, связанный с организацией, и близкие ему люди могут стать частью стратегии злоумышленника. Это тревожно, но этим можно управлять. Большинство перечисленных выше мер защиты бесплатны, занимают один день и делают вас более сложной целью, чем следующий человек.

Также полезно говорить об этом открыто. Семья, которая знает, как выглядит угрожающее сообщение, и знает, что не нужно отвечать или платить, гораздо менее уязвима к панике, которую эти тактики призваны вызвать.

Ключевые выводы

С ростом атак на основе ИИ и тем фактом, что программа-вымогатель угрожает семьям сотрудников, личная безопасность теперь стала частью безопасности на рабочем месте. На этой неделе проведите аудит своих личных аккаунтов, включите надёжную многофакторную аутентификацию везде, где она предлагается, и сократите объём публично видимой личной информации. Затем прочитайте наш отчёт о том, как операторы программ-вымогателей нацеливаются на семьи сотрудников, чтобы понять тактики более подробно, и поделитесь им с людьми, с которыми вы живёте.

FAQ: Q1: Что обнаружил отчёт о рисках программ-вымогателей Semperis 2026? A1: В отчёте говорится, что атаки программ-вымогателей с использованием ИИ растут, а злоумышленники угрожают сотрудникам и их семьям, чтобы потребовать выплату выкупа. Q2: Как ИИ подпитывает личное вымогательство в атаках программ-вымогателей? A2: Методы на основе ИИ делают разведку и написание сообщений, необходимые для личного вымогательства, быстрее и дешевле, снижая усилия, необходимые для давления на многих людей одновременно. Q3: Каковы предупреждающие признаки попытки вымогательства, нацеленной на отдельного человека? A3: Предупреждающие признаки включают срочность и изоляцию, личные данные, используемые как доказательство, угрозы в адрес членов семьи, необычные каналы связи и требования оплаты в трудноотслеживаемых формах. Q4: Стоит ли мне вести переговоры со злоумышленниками, которые угрожают моей семье? A4: Нет, любое сообщение, в котором упоминается причинение вреда или разглашение информации о близких вам людях, следует воспринимать серьёзно и сообщать о нём, а не вести переговоры. Q5: Являются ли личные данные в угрожающем сообщении доказательством того, что отправитель имеет доступ к моей информации? A5: Нет, данные, доступные публично, не являются доказательством более глубокого доступа, даже если они могут использоваться, чтобы отправитель казался «знающим» вас.

---END---