Раньше ransomware означал заблокированные экраны и зашифрованные серверы. Всё чаще он означает тихую кражу и угрожающее письмо. Недавний отчёт The NAS Guy, основанный на данных Coveware от Veeam об инцидентах за III квартал 2026 года, описывает, как группы вроде Silent Ransom Group (SRG) полностью отказались от шифрования. Вымогательство путём кражи данных без ransomware быстрее, дешевле для атакующих и труднее обнаруживается традиционными средствами защиты.

Исходный материал краток, поэтому этот пост придерживается того, что в нём сказано: отказ от дорогостоящего и трудоёмкого этапа развёртывания шифрования позволяет группам проводить быстрые операции «взлом и вымогательство», обходящие традиционные средства защиты конечных точек, сохраняя при этом рычаг давления на жертв. Приведённые цифры взяты из инцидентов, которые Coveware от Veeam сопровождала в III квартале 2026 года.

Как Silent Ransom Group вымогает без шифрования

Классические атаки ransomware требуют, чтобы несколько вещей сложились удачно: злоумышленники должны проникнуть в систему, распространиться по ней, отключить защиту и развернуть работающее программное обеспечение для шифрования. Каждый этап даёт средствам безопасности шанс заметить неладное.

Модель чистой эксфильтрации пропускает большую часть этого. Атакующие копируют данные, затем связываются с жертвой и угрожают их опубликовать. Шифровать нечего, поэтому нет и полезной нагрузки шифрования, которую могло бы отметить ПО для защиты конечных точек. Согласно отчёту, именно поэтому такой подход обходит традиционные средства защиты конечных точек.

Это также меняет расчёт жертвы. Хорошие резервные копии могут отменить атаку шифрования, но резервные копии ничего не дают против угрозы утечки украденных файлов. Давление исходит от раскрытия, а не от простоя.

SRG связывают с атаками на крупные юридические фирмы, и её операции появлялись в наших материалах, включая листинг вымогательства Andersen Group на сайте LeakedData этой группы.

Почему плата за молчание не гарантирует удаления

Основная проблема с оплатой требования о вымогательстве данных в том, что продаваемый продукт — это обещание. Атакующий говорит, что данные будут удалены, но жертва никак не может это проверить. Украденные данные можно скопировать, сохранить или перепродать, и у преступников нет стимула держать слово, кроме защиты собственной репутации.

Заголовок статьи прямо указывает на суть: платить за молчание бесполезно. Даже если группа соблюдает одну сделку, у жертвы нет аудиторского следа, нет сертификата уничтожения и нет возможности обжалования. Эта неопределённость и есть рычаг давления. Жертва, заплатившая однажды, показала, что готова платить.

Для обычных людей вывод неутешителен. Если компания, хранящая ваши данные, платит по требованию о вымогательстве, вы не можете предполагать, что ваша информация была стёрта. Следует считать её раскрытой независимо от того, что компания говорит об исходе.

Что раскрывают утёкшие данные кошельков и жертв

У истории SRG есть ещё один слой: предполагаемая утечка внутренних данных, принадлежащих группе. Как мы сообщали, Chainalysis связала криптокошельки из утечки SRG с выплатами выкупа, раскрыв криптовалютные адреса, связанные с платежами этой операции.

Почему это важно? Это показывает, что такие операции — коммерческие предприятия с реальной выручкой, и что жертвы действительно платили. Это также показывает, что преступные группы сами уязвимы к раскрытию. Утечка — напоминание о том, что данные в их руках в безопасности ровно настолько, насколько безопасна их собственная защита, что не является утешительной мыслью, когда эти данные — ваши.

Это также показывает, что угроза не ограничена одним сектором. Связанные случаи, такие как документы Mayer Brown, опубликованные Luna Moth, показывают, как вымогательские группировки могут давить на организации через сайты утечек, даже когда фирма заявляет, что её системы не были взломаны.

Что это значит для вас

Большинство людей никогда не будут вести переговоры с вымогательской группировкой. Но ваши данные могут находиться в системах юридических фирм, налоговых консультантов, медицинских организаций и других профессиональных услуг, на которые нацелены атакующие. Когда одна из них подвергается атаке, вы становитесь вторичной жертвой, не сделав ничего плохого.

Поскольку чистая эксфильтрация не оставляет очевидных признаков атаки, вы можете узнать об утечке только когда появится листинг или компания пришлёт уведомление. Исходите из того, что любые данные, которыми обладала взломанная фирма, такие как контактные данные, финансовые записи или удостоверяющие документы, могли попасть в руки преступников, и что выплата компанией этого не меняет.

Шаги для защиты после утечки у третьей стороны

Вы не можете контролировать, как компания защищает свои серверы, но можете ограничить, для чего можно использовать украденные данные.

  • Смените повторно используемые пароли. Если вы использовали один и тот же пароль в пострадавшей фирме и где-то ещё, замените его везде. Используйте менеджер паролей для генерации уникальных.
  • Включите двухфакторную аутентификацию. По возможности предпочитайте приложение-аутентификатор или аппаратный ключ вместо SMS, особенно для электронной почты, банкинга и облачного хранилища.
  • Следите за целевым фишингом. Украденные данные делают мошенничество более убедительным. Скептически относитесь к сообщениям, ссылающимся на реальные документы, детали дела или информацию об аккаунте.
  • Отслеживайте утечки. Используйте сервис уведомлений об утечках, чтобы узнавать, когда ваш адрес электронной почты появляется в утёкших данных.
  • Рассмотрите заморозку кредита. Если были затронуты финансовые данные или данные, удостоверяющие личность, заморозка кредита затрудняет открытие счетов на ваше имя.
  • Проверяйте уведомления независимо. Если вы получили письмо об утечке, свяжитесь с организацией, используя данные, которые вы нашли сами, а не ссылки в сообщении.

Главное

Вымогательство путём кражи данных без ransomware работает, потому что устраняет самый рискованный этап для атакующего и лишает жертв защиты резервными копиями. Оплата не покупает определённости, а утёкшие материалы SRG показывают, насколько реальны деньги и раскрытие. Укрепите гигиену учётных данных, включите 2FA и следите за оповещениями об утечках. Чтобы увидеть, как такие операции разворачиваются на практике, читайте наши материалы об утечке SRG и находках Chainalysis по кошелькам и листинге вымогательства Andersen Group.