Протягом багатьох років ransomware сприймався як проблема зашифрованих серверів і резервних копій. Звіт Semperis вказує на важливу зміну: 37% атак ransomware вже включають фізичні або психологічні погрози. Тобто тиск більше не обмежується корпоративною мережею. Випадки ransomware, фізичних погроз, доксингу та свотінгу показують, що мішенню можуть бути й люди.

У цій статті ми розглядаємо, що відомо, як ці тактики можуть торкнутися працівників і їхніх родин, і які конкретні кроки допомагають обмежити шкоду.

Коли ransomware стає особистим: що розкриває звіт Semperis

Згідно зі звітом Semperis, на який посилається SoftZone, 37% атак ransomware включають фізичні або психологічні погрози. Опубліковане резюме прямо згадує випадки доксингу та свотінгу. Ми не маємо детальнішого розподілу в оригінальному джерелі, тому не варто екстраполювати цифри за типом загрози чи за країною.

Логіку цієї тенденції легко зрозуміти. Якщо організація має резервні копії та може відновити свої системи, шифрування втрачає силу як важіль тиску. Додавання особистого страху — це спосіб тиснути на тих, хто ухвалює рішення. Загроза перестає бути технічною і стає емоційною.

Інші сторінки, що висвітлюють той самий звіт, зазначають, що консультант Semperis з реагування на інциденти Тім Бізлі розповів, що отримав посилку з російськими ляльками та іншими регіональними предметами. Ця деталь походить з результатів пошуку про звіт, а не з основного джерела, тому ми ставимося до неї як до довідки, а не як до перевіреного нами факту. Однак вона ілюструє тон залякування, який описують ці випадки.

Доксинг і свотінг: як атакувальники дістаються до працівників і родин

Варто зрозуміти два терміни, згадані у звіті.

Доксинг полягає у зборі та публікації чиєїсь особистої інформації: адреси, телефону, даних про родину чи роботу. Значна частина цієї інформації вже циркулює у публічних джерелах, соціальних мережах, реєстрах і попередніх витоках. Атакувальнику не потрібно зламувати людину, щоб її викрити; іноді достатньо зібрати розрізнені фрагменти.

Свотінг — це фальшивий виклик екстрених служб, щоб вони терміново прибули до чиєїсь оселі. Вигадане повідомлення подається як реальне, з усім ризиком, який це становить для тих, хто там живе, і для самих правоохоронців.

Зв'язок між ними прямий: доксинг надає адресу та контекст, а свотінг перетворює ці дані на відчутну фізичну загрозу. Тому родини працівників, керівників або IT-персоналу можуть опинитися в центрі уваги, навіть якщо вони не мають жодного стосунку до управління інцидентом.

Цей підхід вписується в ширшу тенденцію вимагання на основі даних. Як ми пояснювали в нашому матеріалі про зростання ransomware в Іспанії та крадіжку даних за допомогою ШІ, атакувальники дедалі більше покладаються на викрадену інформацію, щоб посилити тиск на своїх жертв.

Що робити, якщо ви стали жертвою: ізолювати, задокументувати та повідомити

Якщо ви або хтось із вашого оточення отримує погрозу, пов'язану з атакою, ці загальні рекомендації можуть допомогти. Вони не замінюють порад фахівця чи правоохоронних органів.

  • Пріоритет — безпека людей. Якщо є реальна фізична загроза, негайно звертайтеся до екстрених служб.
  • Ізолюйте уражені пристрої. Від'єднайте скомпрометовані пристрої від мережі, щоб зупинити поширення, не вимикаючи нічого, що може слугувати доказом, якщо ваша команда реагування не радить іншого.
  • Документуйте все. Зберігайте повідомлення, листи, скріншоти, отримані посилки та журнали дзвінків із зазначенням дати й часу. Не відповідайте і не ведіть переговори самостійно.
  • Повідомте відповідних осіб. Інформуйте свого керівника з безпеки, керівництво та юридичну команду. Якщо ви приватна особа, повідомте свою компанію про те, що сталося.
  • Подайте заяву. Зверніться із заявою до правоохоронних органів. Якщо вам погрожують публікацією даних, зафіксуйте це офіційно.
  • Попередьте своє оточення. Якщо погроза згадує родичів, попередьте їх, щоб вони знали, як діяти у разі дивних дзвінків, візитів чи посилок.

Як зменшити свою експозицію особистих даних, перш ніж на вас вкажуть

Ніхто не може повністю стерти свій цифровий слід, але можна ускладнити роботу тому, хто намагатиметься вас знайти.

  • Перегляньте свої публічні профілі. Обмежте в соціальних мережах, хто може бачити ваше місто, місце роботи, сімейні фото та ваші звички.
  • Пошукайте своє ім'я. Перевірте, що з'являється про вас і вашу адресу в пошуковиках і на сайтах, що агрегують особисті дані; багато з них дозволяють подати запит на видалення.
  • Розділяйте ідентичності. Використовуйте різні електронні адреси та телефони для роботи, покупок і особистих послуг.
  • Увімкніть двоетапну перевірку та використовуйте унікальні паролі, щоб давній витік не відкривав нових дверей.
  • Діліться з розумом у робочому середовищі. Особисті контактні дані у внутрішніх довідниках чи професійних профілях можуть потрапити до чужих рук.
  • Говоріть про ризик вдома. Якщо ви працюєте на посаді з доступом до критичних систем, варто, щоб ваша родина знала, як діяти у разі загрози.

VPN може приховати вашу IP-адресу та захистити трафік у ненадійних мережах, але не видаляє дані, які вже опубліковані про вас. Це ще один шар захисту, а не повне рішення проти доксингу.

Що це означає для вас

Якщо ви працюєте в компанії, ви є можливою точкою контакту для атакувальників, навіть якщо не є частиною технічної команди. Якщо ви приватна особа, ваші дані можуть використовуватися як важіль тиску проти когось із вашого оточення. Добра новина в тому, що значна частина захисту є превентивною і доступною для вас: менше відкритих даних означає менше матеріалу для тиску на жертву.

Для організацій звіт свідчить про те, що плани реагування мають включати підтримку працівників і родин, а не лише технічне відновлення.

Висновки та наступні кроки

Дані Semperis — 37% атак із фізичними або психологічними погрозами — показують, що ransomware з фізичними погрозами, доксингом і свотінгом уже є частиною реального ландшафту. Щоб захистити себе:

  1. Пошукайте своє ім'я та адресу в інтернеті й подайте запит на видалення того, що не повинно бути опублікованим.
  2. Налаштуйте приватність своїх соціальних мереж і відокремте особисті акаунти від робочих.
  3. Підготуйте базовий план: кого повідомити, що документувати і коли телефонувати в екстрені служби.
  4. Поділіться цими рекомендаціями з родиною та командою.

Якщо ви хочете зрозуміти, наскільки крадіжка даних підживлює ці атаки, рекомендуємо прочитати наш матеріал про зростання ransomware в Іспанії. І почніть уже сьогодні з перевірки, які ваші особисті дані доступні будь-кому.