Хакери, які раніше вимагали гроші за розблокування комп’ютерів або нерозголошення викрадених даних, тепер дедалі частіше погрожують своїм жертвам. Вони знаходять адреси людей, залякують їхні родини, надсилають підозрілі посилки та викликають поліцію до будинків постраждалих.
Хакери, які раніше вимагали гроші за розблокування комп’ютерів або нерозголошення викрадених даних, тепер дедалі частіше погрожують своїм жертвам. Вони знаходять адреси людей, залякують їхні родини, надсилають підозрілі посилки та викликають поліцію до будинків постраждалих.
Про це повідомляє The Register із посиланням на дослідження Semperis, американської компанії, що займається кібербезпекою.
За даними нового дослідження Semperis, 41% опитаних працівників компаній, які пережили атаки вірусів-вимагачів, зіткнулися зі психологічними або фізичними погрозами.
Тім Бізлі, який тоді працював у команді реагування на кіберінциденти Microsoft, розповів, як одного разу отримав незвичайну посилку. Усередині лежали матрьошки та інші сувеніри, пов’язані з росією. Але жодної записки відправник не залишив. На той момент Бізлі розслідував атаку угруповання Midnight Blizzard, яке пов’язують із російською зовнішньою розвідкою. Він запідозрив, що посилка могла бути від їхніх хакерів.
За словами Бізлі, подібні методи вже не рідкість. Він розповідає, що під час інших розслідувань стикався з випадками, коли кіберзлочинці надсилали керівникам компаній фотографії шкіл, де навчаються їхні діти.
Наскільки поширеними стали такі методи, вирішила з’ясувати компанія Semperis. Вона опитала 1200 організацій із різних країн, які постраждали від вірусів-вимагачів. Виявилося, що 23% опитаних стикалися з психологічним залякуванням, а 17% — із погрозами фізичного насильства. 53% респондентів також повідомили, що нападники справді здійснювали те, чим погрожували.
Наприклад, кожна четверта опитана організація зіткнулася з публікацією особистих даних працівників, зокрема їхніх домашніх адрес і телефонів. Ще 23% повідомили про свотинг. Це коли зловмисники телефонують до екстрених служб і вигадують, наприклад, повідомлення про стрілянину чи бомбу, щоб до будинку жертви відправили озброєних правоохоронців.
Іноді погрози змушують навіть змушують людей переїжджати чи змінювати роботу. За даними Semperis, 14% опитаних організацій повідомили, що після атак їхнім працівникам довелося змінити роботу, офіс або переїхати.
А ще виплата викупу не гарантує, що проблеми закінчаться. За даними Semperis, 69% опитаних організацій протягом року пережили більш ніж одну атаку вірусів-вимагачів. А 31% довелося платити зловмисникам кілька разів.
Бізлі радить компаніям не піддаватися на шантаж. Якщо хакери переходять до погроз працівникам або їхнім родинам, він рекомендує якомога раніше звертатися до правоохоронців.
«Не платіть нічого. Ніколи їм не платіть», — наголошує фахівець.
Раніше dev.ua писав, що російськомовне хакерське угруповання CyberXero за допомогою Claude Code викрало понад 628 000 персональних записів українців.
