Шифрування даних перестало бути головним інструментом залякування — зловмисники дедалі частіше погрожують безпосередньо людям, які працюють у компаніях-жертвах, і навіть членам їхніх родин. Про це йдеться у свіжому звіті Semperis, присвяченому ризикам атак програм-вимагачів, на який посилається видання The Register. Згідно з результатами опитування, у понад третині випадків атак зловмисники застосовували психологічний або фізичний тиск.

Сувенір від Midnight Blizzard

Тім Бізлі, старший консультант із реагування на інциденти в Semperis, досі пам'ятає випадок, що став для нього першим зіткненням із подібною тактикою. На той момент він керував розслідуванням у складі команди Microsoft Detection and Response Team (DART) і займався інцидентом, пов'язаним із угрупованням Midnight Blizzard — його пов'язують зі Службою зовнішньої розвідки Росії.

Якось йому до дверей принесли посилку з матрьошками та іншими сувенірами з відповідного регіону, без жодної супровідної записки. Бізлі вважає, що відправником була саме та хакерська група, і сприйняв це як прихований сигнал.

Такий собі натяк на кшталт "ми знаємо, де ти живеш"

Тім Бізлі, Semperis

За його словами, отримати такий «подарунок» — це справжнє потрясіння.

Коли злом переростає у фізичну загрозу

Те, що цифрові атаки здатні завдавати реальної шкоди, давно відомо. Однак тепер злочинці дедалі частіше свідомо застосовують фізичний і психологічний тиск, щоб підштовхнути жертву до оплати. Дехто з них навіть розглядає кіберзлочинність як прелюдію до справжнього насильства.

Яскравий приклад — спільнота The Com, розгалужена мережа онлайн-груп, значну частину учасників яких становлять підлітки. Вони практикують зломи, сватинг, цифрове вимагання, а подекуди вдаються і до фізичного насильства. Цього літа Європол разом із партнерами позначив до видалення 4340 «жахливих» посилань у межах постійної кампанії проти цієї мережі.

Бізлі зазначає, що стикався і з випадками, коли злочинці застосовували модель «насильство як послуга». Також він розслідував атаки, в яких вимагачі надсилали керівникам компаній фотографії шкіл, куди ходять їхні діти, аби посилити тиск. За його спостереженнями, загрози родичам, зібрані через розвідку в соціальних мережах, стають дедалі поширенішим явищем.

Цифри з опитування Semperis

Упродовж першої половини року Semperis опитала 1200 організацій, які вже пережили атаку програми-вимагача. Основні результати такі:

  • 37% атак супроводжувалися психологічними або фізичними погрозами персоналу
  • 23% випадків — психологічне залякування, 17% — фізичні погрози
  • 25% постраждалих зіткнулися з доксингом — публікацією імен, домашніх і робочих адрес, номерів телефонів
  • 25% були змушені звертатися по психологічну та/або медичну допомогу
  • 24% найняли особисту охорону
  • 23% стали мішенню сватингу — фіктивних викликів екстрених служб із повідомленнями про бомбу чи озброєного нападника
  • 53% респондентів підтвердили, що протягом останнього року зловмисники реально виконували свої погрози

Опитування також зафіксувало, які саме типи погроз отримували працівники постраждалих компаній:

  • Погрозливі повідомлення, листи чи посилки — 57%
  • Погрози родичам або друзям — 37%
  • Фізичне проникнення — 19%
  • Викрадення — 17%
  • Тілесні ушкодження — 13%
  • Переслідування — 6%

Хто за цим стоїть і як діяти

За спостереженнями Бізлі, подібні методи практикують переважно відомі угруповання — серед них він називає Scattered Spider, ShinyHunters і Lapsus$. Водночас представники ShinyHunters заявляли, що не атакують людей напряму, хоча визнавали: іноді доводиться «тиснути на корпорації до межі», щоб змусити їх сісти за стіл переговорів.

Головна рекомендація Бізлі для керівників і фахівців із безпеки — зберігати стійкість: не піддаватися тиску, пам'ятаючи, що ситуація зрештою вирішиться; якщо з'являється відчуття тиску, негайно звертатися до правоохоронців — поліції чи ФБР, причому зробити це якомога раніше; і головне — не платити.

Остання порада має принципове значення: після отримання викупу злочинці зазвичай повертаються з новими вимогами. За даними Semperis, 69% опитаних жертв зазнали повторної атаки протягом 12 місяців, а 31% платили викуп не один раз.

Не платіть нічого. Ніколи не платіть їм

Тім Бізлі, Semperis

Джерело: Highload.tech