Раніше шантажистське ПЗ було проблемою, що жила на корпоративних серверах. Файли шифрувалися, дані викрадалися, а на екрані з'являлася записка з вимогою викупу. Згідно зі звітом Semperis, про який повідомив Help Net Security, ця межа розмивається. Шантажистське ПЗ, націлене на сім'ї працівників, тепер є частиною кампанії тиску: зловмисники втручаються в особисте життя працівників, щоб підштовхнути організації до сплати. У звіті також вказуються слабкі місця в тому, як організації відновлюються після атак, що робить їх більш уразливими до такого роду важелів впливу.

Цей пост зосереджується на тій частині, яку можуть контролювати окремі люди: наскільки легко знайти інформацію про ваше особисте життя і наскільки добре захищений ваш дім.

Як тиск шантажистського ПЗ дістався домівок працівників

У звіті Semperis 2026 Ransomware Risk Report було опитано 1 200 фахівців з ІТ та безпеки в організаціях, які зазнали атак шантажистського ПЗ. Його головний висновок полягає в тому, що здирництво більше не обмежується заблокованими файлами та викраденими даними. Зловмисники застосовують психологічний, а в деяких випадках і фізичний тиск, спрямований на співробітників та близьких їм людей. У висвітленні звіту також зазначається, що ШІ використовувався у 84% атак по всьому світу.

З погляду зловмисника логіка проста. Компанія може відновити резервні копії або відмовитися платити, але загроза людині та її родині створює нагальність, якої не можуть забезпечити технічні засоби контролю. Якщо процеси відновлення ненадійні, як свідчить звіт, це часто так і є, то ця нагальність стає ще ефективнішою. Щоб ознайомитися з повними висновками, дивіться наше попереднє висвітлення звіту Semperis 2026 про шантажистське ПЗ, що загрожує сім'ям працівників.

Це не означає, що кожен працівник є ціллю. Це означає, що особиста вразливість тепер є частиною ризику організації, а також частиною вашого ризику.

Що зловмисники можуть знайти про вас і вашу родину

Загрози родинам залежать від інформації. Значна її частина є публічною або легко купується, а скомпрометована робоча мережа може додати ще більше. Поширені джерела включають:

  • Профілі в соціальних мережах: сімейні фото, назви шкіл, геотеги та відмітки про перебування в місцях можуть розкрити, хто живе з вами і куди ви ходите.
  • Дані брокерів даних: сайти з пошуку людей часто публікують домашні адреси, номери телефонів, імена родичів та вікові діапазони.
  • Старі дані з витоків: адреси електронної пошти, номери телефонів і паролі з минулих витоків можуть пов'язати ваші облікові записи між собою.
  • Публічні реєстри: записи про власність, списки виборців і реєстрації бізнесу можуть розкрити домашню адресу.
  • Особисті облікові записи, повторно використані для роботи: особиста електронна пошта, прив'язана до робочого входу, або спільні пристрої можуть з'єднати вашу роботу та ваше домогосподарство.

Нічого з цього не потребує складного злому. Це потребує терпіння та кількох пошуків, тому зменшення сліду має значення.

Як захистити сімейні облікові записи, пристрої та домашні мережі

Ви не можете стерти свій цифровий слід, але можете ускладнити його збирання. Почніть із цих кроків.

Зменште свою публічну присутність

  • Встановіть приватність облікових записів у соціальних мережах для себе та своєї родини та видаліть геотеги з публікацій.
  • Пошукайте своє ім'я, адресу та номер телефону, а потім, де можливо, подайте запит на видалення з сайтів брокерів даних і пошуку людей.
  • Попросіть членів родини, зокрема підлітків, переглянути, що вони публічно розповідають про вас.

Захистіть облікові записи

  • Використовуйте менеджер паролів і унікальні паролі для кожного облікового запису.
  • Увімкніть багатофакторну автентифікацію для електронної пошти, банківських послуг, хмарного сховища та соціальних мереж. Надавайте перевагу застосункам-автентифікаторам або апаратним ключам, а не текстових повідомленнях, де це можливо.
  • Тримайте особисті та робочі облікові записи окремо. Не використовуйте робочу електронну пошту для особистих сервісів або особисту пошту для робочих інструментів.

Зміцніть пристрої та домашню мережу

  • Оновлюйте телефони, ноутбуки та особливо прошивку вашого роутера. Замініть стандартний пароль адміністратора та назву Wi-Fi роутера.
  • Використовуйте WPA3 або WPA2 із надійною парольною фразою та розміщуйте пристрої розумного дому й гостей в окремій мережі, якщо ваш роутер це підтримує.
  • Не дозволяйте членам родини використовувати ваш робочий ноутбук для особистого перегляду та уникайте зберігання робочих файлів на особистих пристроях, якщо ваш роботодавець цього не дозволяє.
  • Перегляньте, які камери, дверні дзвінки та дитячі монітори підключені до мережі, і захистіть їх унікальними обліковими даними.

VPN може захистити трафік у ненадійних мережах, але він не видаляє ваше ім'я із сайтів брокерів даних і не захищає роутер, тому ставтеся до нього як до одного з кількох рівнів захисту.

Що робити, якщо з вами зв'язалися або вам погрожують

Якщо хтось зв'язується з вами або членом вашої родини із загрозою, пов'язаною з інцидентом шантажистського ПЗ, ставтеся до цього серйозно, але спокійно.

  1. Не відповідайте та не ведіть переговори самостійно. Зведіть спілкування до мінімуму та уникайте розкриття деталей.
  2. Збережіть докази. Збережіть повідомлення, електронні листи, номери телефонів і скріншоти, нічого не видаляючи.
  3. Негайно повідомте службу безпеки вашого роботодавця. Можливо, вони вже займаються інцидентом і можуть координувати реагування.
  4. Зверніться до правоохоронних органів. Якщо є будь-яка загроза фізичної шкоди, спершу телефонуйте до екстрених служб і повідомте про це місцевій поліції.
  5. Попередьте свою родину. Переконайтеся, що вони знають, що не слід взаємодіяти з невідомими абонентами чи повідомленнями, і кому слід телефонувати замість цього.
  6. Змініть паролі та перегляньте активність облікових записів для себе та свого домогосподарства, починаючи з електронної пошти.

Що це означає для вас

Практичний висновок полягає в тому, що ваш дім тепер є частиною поверхні атаки вашого роботодавця, і проблеми вашого роботодавця можуть стати проблемами вашої родини. Вам не потрібно обіймати керівну посаду, щоб це мало значення. Зловмисники йдуть туди, де інформацію легко знайти, а тиск легко застосувати.

Добра новина в тому, що наведені вище кроки є звичайною гігієною, і вони дають користь далеко за межами захисту від шантажистського ПЗ. Менше розкритих деталей означає менше матеріалу для шахраїв, переслідувачів і викрадачів особистих даних.

Ключові висновки

Шантажистське ПЗ, націлене на сім'ї працівників, — це зміна тактики, а не привід для паніки. Перевірте вплив ваших особистих даних цього тижня: пошукайте себе, видаліть те, що можете, із сайтів брокерів даних і посильте приватність у соціальних мережах. Потім перевірте свій роутер, оновіть пристрої та увімкніть багатофакторну автентифікацію для особистих облікових записів. Нарешті, поговоріть із родиною про те, що робити, якщо незнайомець погрожує. Щоб ознайомитися з повним дослідженням, що лежить в основі цієї тенденції, прочитайте наше висвітлення звіту Semperis 2026 Ransomware Risk Report і використайте його як привід переглянути власну домашню безпеку вже зараз.