Змогники все частіше використовують психологічний і фізичний тиск для примушення до виплати

Тиск виходить за межі мережі

За даними Semperis, кіберзлочинці додають до цифрового шантажу реальну шкоду, психологічний тиск і фізичні травми. Старший консультант з реагування на інциденти Тім Біслі стверджує, що нападники для примушення до виплати націлюються на керівників, співробітників і сім'ї, а слідчі спостерігають, що насильство використовується як послуга.

Біслі, який розслідував атаку за участі російської Midnight Blizzard, розповів, що під час роботи провідним слідчим групи Detection and Response Team Microsoft до його дверей одного разу доставили посилку з мертвими цуценятами та місцевими подарунками. Він припустив, що вона надійшла від групи, пов'язаної зі службою зовнішньої розвідки Кремля, хоча супровідного листа не було.

За даними опитування, залякування є частим

Semperis заявила, що 37% змогницьких атак включали психологічний або фізичний тиск на співробітників. Глобальне дослідження охопило 1200 організацій, опитованих після змогницької атаки у першій половині року, і визначило психологічне залякування на рівні 23%, а фізичний тиск — 17%.

Згідно з звітом, чверть жертв зазнала доксінгу, тобто їхні імена, домашні та робочі адреси та номери телефонів були опубліковані онлайн. Ще 25% після зараження змогницьким програмним забезпеченням звернулися за психологічною або медичною допомогою, 24% орендували групи особистої безпеки, а 23% стали жертвами свотингу, коли екстрені служби викликали через фейкові інциденти, наприклад, через загрозу бомби або тиск активного стрілецького.

Понад половина респондентів, 53%, заявили, що нападники здійснювали тиск у минулому році. Серед зафіксованих випадків були тексти, листи або посилки з погрозами — 57%, тиск на родину чи друзів — 37%, фізичне нападання — 19%, пограбування — 17%, фізичні ушкодження — 13% та стеження — 6%.

Фахівців з безпеки закликають залучити правоохоронців

Біслі назвав Scattered Spider, ShinyHunters та Lapsus$ серед відомих груп, які використовують психологічний і фізичний тиск для примушення до виплати. ShinyHunters заявила, що не нападає на людей, але визнала, що іноді доводить корпоративні цілі до абсолютної межі, щоб усадити їх за переговорний стіл.

Europol і його партнери влітку в межах поточної кампанії проти The Com позначили для видалення 4340 URL-адрес. The Com — слабко організована онлайн-мережа, молоді члени якої беруть участь у хакерстві, свотингу, цифровому шантажі, реальних стрілянинах та іншому насильстві.

Біслі порадив керівникам і захисникам не піддаватися, не гнутися під тиском, якомога раніше залучити правоохоронні органи і FBI та відмовитися від виплати. Звіт встановив, що 69% жертв опитованих змогницьких атак протягом 12 місяців знову стали ціллю, а 31% кілька разів платили.

Джерела: The Register