Глобальный опрос, о котором сообщает The Register, показал, что 37% атак с использованием программ-вымогателей сопровождаются психологическими или физическими угрозами. Этот вывод указывает на сдвиг в том, как работает вымогательство: вместо того чтобы полагаться только на заблокированные файлы и записку с требованием выкупа, злоумышленники всё чаще нацеливаются на людей за клавиатурой. Как для команд безопасности, так и для обычных читателей, личные угрозы при атаках программ-вымогателей в отношении сотрудников и их семей теперь являются частью картины рисков.

Исходная статья содержит лишь краткое публичное резюме, поэтому этот пост придерживается главного вывода и контекста вокруг него, а затем сосредотачивается на практических шагах, которые вы можете предпринять.

Как вымогательство с помощью программ-вымогателей стало личным

Классическая история с программами-вымогателями проста: файлы шифруются, появляется записка, и ИТ-отдел лихорадочно восстанавливает данные из резервных копий. Давление исходит от простоя. Но по мере того как организации улучшали резервное копирование и восстановление, злоумышленники искали другие рычаги воздействия.

Именно здесь в игру вступает запугивание. В заголовке The Register тон этих угроз описывается как «что-то в духе "мы знаем, где вы находитесь"». Идея в том, чтобы заставить инцидент ощущаться личным для конкретного руководителя, ИТ-специалиста или сотрудника, чтобы деловое решение о выплате стало эмоциональным.

Это вписывается в более широкую тенденцию вымогательства, которое вообще не зависит от шифрования. Ранее мы рассказывали о том, как Silent Ransom Group обходится без шифрования и крадёт данные по телефону, оказывая давление на жертв напрямую через звонки, а не через заблокированные системы. Личное запугивание — естественный следующий шаг в той же схеме: давить на людей, а не только на машины.

Что опрос выявил о психологических и физических угрозах

Главная цифра ясна: 37% атак с использованием программ-вымогателей в рамках опроса включали психологические или физические угрозы. Это означает, что более чем каждый третий инцидент выходил за рамки технического сбоя и кражи данных.

Несколько предостережений относительно трактовки этой цифры:

  • Она описывает долю атак в конкретном глобальном опросе, а не каждый инцидент с программами-вымогателями повсюду.
  • «Психологические или физические угрозы» охватывают целый спектр поведения. Это не обязательно означает, что насилие имело место, лишь то, что угрозы были частью кампании давления.
  • Имеющееся у нас резюме не разбивает данные по тому, какие группы несли ответственность или какие регионы пострадали больше всего, поэтому мы не будем строить предположения на этот счёт.

Даже с учётом этих ограничений направление тенденции примечательно. Программы-вымогатели — это не только ИТ-проблема, которую нужно решать в серверной. Они могут проникать в личную жизнь сотрудников и их семей.

Человеческая сторона этих инцидентов также проявляется в криминальной экосистеме вокруг них. Недавний случай с флоридским переговорщиком по программам-вымогателям, осуждённым по делу о вымогательстве в США, показывает, сколько людей может быть вовлечено в оказание давления на жертв — гораздо больше, чем атакующие, разворачивающие вредоносное ПО.

Почему раскрытые личные данные облегчают запугивание

Угроза работает только тогда, когда она кажется правдоподобной. Чем больше злоумышленник может показать, что знает о человеке, тем страшнее становится сообщение. Именно поэтому раскрытая личная информация имеет здесь значение.

Информация, которая может сделать запугивание более убедительным, включает:

  • Домашние адреса и номера телефонов, указанные в базах данных брокеров данных или сайтах поиска людей
  • Имена и родственные связи членов семьи, видимые в социальных сетях
  • Данные о местоположении в реальном времени из функций обмена, метаданных фотографий или отметок о посещении
  • Рабочая роль и линии подчинения, видимые в профилях профессиональных сетей
  • Учётные данные из старых утечек, дающие доступ к личной электронной почте или облачным аккаунтам

Ничего из этого не требует изощрённого взлома. Многое из этого находится в открытом доступе или может быть собрано из разрозненных источников. Практический вывод таков: сокращение того, что можно найти, уменьшает то, что вымогатель может использовать против вас.

Масштаб программ-вымогателей также означает, что многие люди могут пострадать одновременно. Например, новые данные показали, что программы-вымогатели поразили 1 140 промышленных компаний во втором квартале 2026 года, в каждой из которых есть сотрудники, чьи личные данные могут стать частью кампании давления.

Как снизить свою подверженность риску и реагировать на угрозы

Что это значит для вас

Вам не обязательно работать в сфере безопасности или в крупной компании, чтобы это касалось вас. Сотрудники любой организации и их семьи могут быть втянуты в попытку вымогательства. Ваш цифровой след персональных данных и безопасность аккаунтов — часть вашей защиты, и они находятся под вашим контролем.

Сократите то, что можно найти

  • Найдите в поиске своё имя, адрес и номер телефона, затем отправьте запросы на исключение данных брокерам данных и сайтам поиска людей, которые их публикуют.
  • Проверьте настройки обмена местоположением на телефонах, в социальных приложениях, фитнес-трекерах и инструментах семейного обмена. Отключите всё, что вам активно не нужно.
  • Ужесточите настройки приватности в социальных сетях и избегайте публичного упоминания членов семьи, школ и домашних адресов.

Укрепите свои аккаунты

  • Используйте уникальный надёжный пароль для каждого аккаунта, хранящийся в менеджере паролей.
  • Включите многофакторную аутентификацию, отдавая предпочтение приложениям или аппаратным методам, а не SMS, где это возможно.
  • Проверьте, фигурируют ли ваши адреса электронной почты в известных утечках, и смените все повторно используемые пароли.

Если вы получили угрозу

  • Не отвечайте и не ведите переговоры самостоятельно. Сохраните скриншоты, письма и детали звонков в качестве доказательств.
  • Немедленно сообщите об этом в службу безопасности или юридический отдел вашего работодателя, а также в правоохранительные органы. Если вы чувствуете физическую опасность, обратитесь в местные экстренные службы.
  • Организациям следует установить правила для таких ситуаций до инцидента. Наш материал о дереве решений Shafer-Page по программам-вымогателям объясняет, почему заблаговременное установление ограничений помогает, когда первые часы хаотичны.

Ключевые выводы

Вывод о том, что 37% атак с использованием программ-вымогателей включают психологические или физические угрозы, показывает, что личные угрозы при атаках программ-вымогателей в отношении сотрудников и их семей — это реальная часть современного вымогательства, а не единичный случай. Злоумышленники используют всё, что делает давление реальным, а личные данные — это сырьё.

Начните с простого аудита на этой неделе: откажитесь от услуг брокеров данных, пересмотрите обмен местоположением и защитите свои аккаунты уникальными паролями и многофакторной аутентификацией. Затем изучите, как такие группы, как Silent Ransom Group, оказывают давление на жертв без шифрования, чтобы вы могли распознать тактики, если они когда-либо коснутся вас.