Раніше ransomware означав заблоковані екрани та зашифровані сервери. Дедалі частіше він означає тиху крадіжку та лист із погрозами. Нещодавній звіт від The NAS Guy, що спирається на дані про інциденти Coveware від Veeam за третій квартал 2026 року, описує, як такі групи, як Silent Ransom Group (SRG), повністю відмовилися від шифрування. Вимагання на основі крадіжки даних без ransomware швидше, дешевше для атакуючих і важче виявляється традиційними засобами захисту.

Джерельний матеріал короткий, тож цей допис обмежується тим, що в ньому сказано: відмова від дорогого й трудомісткого етапу розгортання шифрування дозволяє групам проводити швидкі операції зі зламу й вимагання, які обходять традиційний захист кінцевих точок, зберігаючи при цьому важіль тиску на жертв. Наведені цифри походять з інцидентів, які Coveware від Veeam підтримувала в третьому кварталі 2026 року.

Як Silent Ransom Group вимагає гроші без шифрування

Класичні атаки ransomware потребують кількох умов: атакуючі мають увійти, поширитися системами, вимкнути захист і розгорнути програмне забезпечення для шифрування, яке справді працює. Кожен етап дає шанс засобам безпеки помітити щось неладне.

Модель чистого викрадення даних пропускає більшість із цього. Атакуючі копіюють дані, потім зв'язуються з жертвою й погрожують їх опублікувати. Шифрувати нічого, тож немає корисного навантаження шифрування, яке могло б помітити програмне забезпечення для захисту кінцевих точок. За даними звіту, саме тому цей підхід обходить традиційний захист кінцевих точок.

Це також змінює розрахунок жертви. Хороші резервні копії можуть скасувати атаку шифрування, але резервні копії нічого не дають проти погрози злити викрадені файли. Тиск походить від розголошення, а не від простою.

SRG пов'язували з атаками на великі юридичні фірми, і її операції з'являлися в наших матеріалах, зокрема у списку вимагання Andersen Group на сайті LeakedData цієї групи.

Чому плата за мовчання не гарантує видалення

Основна проблема зі сплатою вимоги про вимагання даних полягає в тому, що продається лише обіцянка. Атакуючий каже, що дані буде видалено, але жертва не має способу це перевірити. Викрадені дані можна скопіювати, зберегти або перепродати, і злочинці не мають жодного стимулу дотримуватися слова, окрім захисту власної репутації.

Заголовок статті прямо це підкреслює: платити за мовчання марно. Навіть якщо група виконає одну угоду, жертва не має ані аудиторського сліду, ані сертифіката знищення, ані засобів правового захисту. Саме ця невизначеність і є важелем. Жертва, яка заплатила один раз, показала, що готова платити.

Для пересічних людей наслідок невтішний. Якщо компанія, яка зберігає ваші дані, сплачує вимогу про вимагання, ви не можете вважати, що вашу інформацію було знищено. Вам слід ставитися до неї як до розкритої, незалежно від того, що компанія каже про результат.

Що викривають злитий гаманець і дані жертв

Історія SRG має ще один шар: імовірний витік внутрішніх даних, що належать групі. Як ми повідомляли, Chainalysis пов'язала криптогаманці з витоку SRG із виплатами викупу, розкривши криптовалютні адреси, пов'язані з платежами на користь цієї операції.

Чому це важливо? Це показує, що такі операції є комерційними підприємствами з реальним доходом і що жертви справді платили. Це також показує, що злочинні групи самі вразливі до викриття. Витік нагадує, що дані в їхніх руках захищені лише настільки, наскільки захищені вони самі, а це невтішна думка, коли ці дані — ваші.

Це також показує, що загроза не обмежується одним сектором. Пов'язані випадки, як-от документи Mayer Brown, опубліковані Luna Moth, показують, як групи вимагачів можуть тиснути на організації через сайти злитів, навіть коли фірма заявляє, що її системи не було зламано.

Що це означає для вас

Більшість людей ніколи не вестимуть переговори з групою вимагачів. Але ваші дані можуть зберігатися в системах юридичних фірм, податкових консультантів, медичних закладів та інших професійних послуг, на які націлюються атакуючі. Коли одну з них атакують, ви стаєте постраждалою стороною, не зробивши нічого поганого.

Оскільки чисте викрадення даних не залишає очевидних ознак атаки, ви можете дізнатися про злам лише тоді, коли з'явиться публікація або компанія надішле повідомлення. Виходьте з того, що будь-які дані, які зберігала зламана фірма, як-от контактні дані, фінансові записи чи документи, що посвідчують особу, могли потрапити до рук злочинців, і що сплата компанією цього не змінює.

Кроки для захисту після зламу третьої сторони

Ви не можете контролювати, як компанія захищає свої сервери, але ви можете обмежити, для чого можна використати викрадені дані.

  • Змініть повторно використовувані паролі. Якщо ви використовували той самий пароль у постраждалій фірмі та деінде, замініть його всюди. Використовуйте менеджер паролів для генерації унікальних.
  • Увімкніть двофакторну автентифікацію. За можливості надавайте перевагу застосунку-автентифікатору або апаратному ключу над SMS, особливо для електронної пошти, банківських послуг і хмарного сховища.
  • Стежте за цільовим фішингом. Викрадені дані роблять шахрайство переконливішим. Ставтеся зі скепсисом до повідомлень, які згадують реальні документи, деталі справи чи дані облікового запису.
  • Відстежуйте злами. Використовуйте сервіс повідомлень про злами, щоб дізнаватися, коли ваша електронна адреса з'являється у злитих даних.
  • Розгляньте заморожування кредиту. Якщо були задіяні фінансові дані або дані, що посвідчують особу, заморожування кредиту ускладнює відкриття рахунків на ваше ім'я.
  • Перевіряйте повідомлення незалежно. Якщо ви отримали лист про злам, зв'яжіться з організацією за даними, які ви знайшли самостійно, а не за посиланнями в повідомленні.

Головне

Вимагання на основі крадіжки даних без ransomware працює, бо усуває найризикованіший етап для атакуючого та позбавляє жертв захисту резервними копіями. Сплата не купує впевненості, а злитий матеріал SRG показує, наскільки реальними є гроші та розголошення. Подбайте про гігієну облікових даних, увімкніть 2FA і стежте за сповіщеннями про злами. Щоб побачити, як ці операції відбуваються на практиці, прочитайте наші матеріали про витік SRG і висновки Chainalysis щодо гаманців та список вимагання Andersen Group.