Глобальне опитування, про яке повідомляє The Register, виявило, що 37% атак програм-вимагачів включають психологічні або фізичні погрози. Цей висновок вказує на зміну в тому, як працює вимагання: замість того, щоб покладатися лише на заблоковані файли та записку з вимогою викупу, зловмисники дедалі частіше націлюються на людей за клавіатурою. Для команд безпеки та звичайних читачів однаково особисті погрози від програм-вимагачів щодо співробітників і їхніх родин тепер є частиною картини ризиків.

У вихідній статті публічно узагальнено небагато, тому цей допис дотримується головного висновку та контексту навколо нього, а потім зосереджується на практичних кроках, які ви можете зробити.

Як вимагання за допомогою програм-вимагачів стало особистим

Класична історія про програми-вимагачі проста: файли шифруються, з'являється записка, і IT-відділ кидається відновлювати з резервних копій. Тиск походить від простою. Але оскільки організації вдосконалили резервне копіювання та відновлення, зловмисники почали шукати інші важелі впливу.

Саме тут з'являється залякування. У заголовку The Register тон цих погроз цитується як «щось на кшталт "ми знаємо, де ви"». Ідея полягає в тому, щоб зробити інцидент особистим для конкретного керівника, IT-працівника або співробітника, щоб бізнес-рішення про сплату стало емоційним.

Це вписується в ширшу тенденцію вимагання, яке взагалі не залежить від шифрування. Раніше ми писали про те, як Silent Ransom Group пропускає шифрування та викрадає дані по телефону, чинячи тиск на жертв безпосередньо через дзвінки, а не через заблоковані системи. Особисте залякування — природний наступний крок у тій самій схемі: тиснути на людей, а не лише на машини.

Що виявило опитування щодо психологічних і фізичних погроз

Цифра в заголовку чітка: 37% атак програм-вимагачів в опитуванні включали психологічні або фізичні погрози. Це означає, що більше ніж кожен третій інцидент виходив за межі технічного збою та крадіжки даних.

Кілька застережень щодо тлумачення цієї цифри:

  • Вона описує частку атак у конкретному глобальному опитуванні, а не кожен інцидент із програмами-вимагачами всюди.
  • «Психологічні або фізичні погрози» охоплюють низку поведінок. Це не обов'язково означає, що насильство сталося, лише те, що погрози були частиною кампанії тиску.
  • У наявному в нас резюме не деталізовано, які угруповання несли відповідальність або які регіони постраждали найбільше, тому ми не будемо про це здогадуватися.

Навіть із цими обмеженнями напрямок помітний. Програми-вимагачі — це не лише IT-проблема, яку вирішують у серверній кімнаті. Вони можуть сягати особистого життя співробітників та їхніх родин.

Людський бік цих інцидентів також проявляється в кримінальній екосистемі навколо них. Нещодавній випадок із флоридським переговорником щодо програм-вимагачів, засудженим у справі про вимагання в США, показує, скільки людей може бути задіяно в тиску на жертв, значно більше за зловмисників, які розгортають шкідливе програмне забезпечення.

Чому відкриті персональні дані полегшують залякування

Погроза працює лише тоді, коли вона здається правдоподібною. Чим більше зловмисник може показати, що він знає про людину, тим страшнішим стає повідомлення. Саме тому відкрита персональна інформація тут має значення.

Інформація, яка може зробити залякування більш переконливим, включає:

  • Домашні адреси та номери телефонів, розміщені брокерами даних або сайтами пошуку людей
  • Імена членів родини та стосунки, видимі в соціальних мережах
  • Дані про місцезнаходження в реальному часі з функцій обміну, метаданих фотографій або відміток про перебування
  • Робоча роль і лінія підпорядкування, видимі в профілях професійних мереж
  • Облікові дані зі старих витоків, які дають доступ до особистої електронної пошти або хмарних акаунтів

Ніщо з цього не потребує складного зламу. Значна частина цього є загальнодоступною або може бути зібрана з розрізнених джерел. Практичний висновок полягає в тому, що зменшення того, що можна знайти, зменшує те, що вимагач може використати проти вас.

Масштаб програм-вимагачів також означає, що багато людей можуть постраждати одночасно. Наприклад, нові дані показали, що програми-вимагачі вразили 1 140 промислових компаній у другому кварталі 2026 року через IT, кожна з яких має співробітників, чиї персональні дані могли стати частиною кампанії тиску.

Як зменшити свою вразливість і реагувати на погрози

Що це означає для вас

Вам не обов'язково працювати у сфері безпеки чи у великій компанії, щоб це було актуальним. Співробітники будь-якої організації та їхні родини можуть бути втягнуті у спробу вимагання. Ваш особистий цифровий слід і безпека акаунтів є частиною вашого захисту, і вони в межах вашого контролю.

Зменште те, що можна знайти

  • Пошукайте своє ім'я, адресу та номер телефону, а потім подайте запити на відмову брокерам даних і сайтам пошуку людей, які їх розміщують.
  • Перегляньте налаштування обміну місцезнаходженням на телефонах, у соціальних додатках, фітнес-трекерах і інструментах сімейного обміну. Вимкніть усе, що вам не потрібно активно.
  • Посильте налаштування приватності в соціальних мережах і уникайте публічного позначення членів родини, шкіл і домашніх локацій.

Зміцніть свої акаунти

  • Використовуйте унікальний надійний пароль для кожного акаунта, зберігаючи його в менеджері паролів.
  • Увімкніть багатофакторну автентифікацію, віддаючи перевагу додатковим або апаратним методам над SMS, де це можливо.
  • Перевірте, чи ваші адреси електронної пошти з'являються у відомих витоках, і змініть будь-які повторно використані паролі.

Якщо ви отримали погрозу

  • Не відповідайте й не ведіть переговори самостійно. Збережіть скриншоти, електронні листи та деталі дзвінків як докази.
  • Негайно повідомте про це команді безпеки або юридичному відділу вашого роботодавця, а також правоохоронним органам. Якщо ви відчуваєте фізичну небезпеку, зверніться до місцевих екстрених служб.
  • Організації повинні встановити правила для таких ситуацій ще до інциденту. Наш матеріал про дерево рішень Shafer-Page щодо програм-вимагачів пояснює, чому встановлення обмежень заздалегідь допомагає, коли перші години хаотичні.

Ключові висновки

Висновок про те, що 37% атак програм-вимагачів включають психологічні або фізичні погрози, показує, що особисті погрози від програм-вимагачів щодо співробітників і родин є реальною частиною сучасного вимагання, а не крайнім випадком. Зловмисники використовують усе, що робить тиск реальним, а персональні дані є сировиною для цього.

Почніть із простого аудиту цього тижня: відмовтеся від брокерів даних, перегляньте обмін місцезнаходженням і захистіть свої акаунти унікальними паролями та багатофакторною автентифікацією. Потім ознайомтеся з тим, як такі угруповання, як Silent Ransom Group, тиснуть на жертв без шифрування, щоб ви могли розпізнати ці тактики, якщо вони колись торкнуться вас.