<div id="post_message_806879">

Специалист по переговорам с вымогателями рассказал, что хакеры все чаще угрожают физической расправой над сотрудниками целевых компаний и их семьями, чтобы вынудить пострадавшие организации заплатить выкуп.<br/>
<br/>
Согласно <a href="https://www.semperis.com/ransomware-risk-report/" target="_blank">опросу </a>1500 ИБ- и ИТ-специалистов, проведенному компанией Censuswide по заказу Semperis, чаще всего злоумышленники по-прежнему прибегают к традиционным методам давления на жертв, включая блокировку систем (52%) и уничтожение данных (63%). Еще почти половина опрошенных (47%) специалистов из разных стран сообщили, что атакующие также угрожали подать на них жалобу в регулирующие органы и уведомить их, что компания пытается скрыть от регулятора информацию о серьезной утечке данных.<br/>
<br/>
Но наиболее тревожным выводом, который исследователи сделали на основании проведенного опроса, стало то, что 40% респондентов получали угрозы физической расправы со стороны злоумышленников.<br/>
<br/>
<div style="margin:20px; margin-top:5px; ">
<!-- <div class="smallfont" style="margin-bottom:2px">Quote:</div> -->
<table border="0" cellpadding="6" cellspacing="0" width="100%">
<tr>
<td class="alt2" style="background: rgb(37, 37, 37) none repeat scroll 0% 0%; border: 1px solid rgb(0, 0, 0); border-radius: 5px; font-size: 11px; text-shadow: none;">
<font size="3">«Угрозы физического насилия — это действительно страшно, — рассказал изданию <a href="https://www.theregister.com/2025/07/31/ransomware_physical_harm_threats/" target="_blank">The Register</a> директор по реагированию на инциденты в Semperis Джефф Уичман (Jeff Wichman). — Мне страшно представить, что будет дальше».</font>
</td>
</tr>
</table>
</div>До того как возглавить команду реагирования в Semperis, Уичман был профессиональным специалистом по переговорам с вымогателями. По его словам, злоумышленники нередко звонят топ-менеджерам пострадавших компаний с угрозами.<br/>
<br/>
<div style="margin:20px; margin-top:5px; ">
<!-- <div class="smallfont" style="margin-bottom:2px">Quote:</div> -->
<table border="0" cellpadding="6" cellspacing="0" width="100%">
<tr>
<td class="alt2" style="background: rgb(37, 37, 37) none repeat scroll 0% 0%; border: 1px solid rgb(0, 0, 0); border-radius: 5px; font-size: 11px; text-shadow: none;">
<font size="3">«Они угрожали их семьям: знали, какие сайты они посещают, что делают дома, — объясняет Уичман. — Атакующие знают, где живут руководители, где находятся их семьи, в какую школу ходят их дети».</font>
</td>
</tr>
</table>
</div>По словам специалиста, угрозы физической расправы обычно носят общий характер, чтобы усилить напряжение.<br/>
<br/>
<div style="margin:20px; margin-top:5px; ">
<!-- <div class="smallfont" style="margin-bottom:2px">Quote:</div> -->
<table border="0" cellpadding="6" cellspacing="0" width="100%">
<tr>
<td class="alt2" style="background: rgb(37, 37, 37) none repeat scroll 0% 0%; border: 1px solid rgb(0, 0, 0); border-radius: 5px; font-size: 11px; text-shadow: none;">
<font size="3">«Если я скажу вам, что "нападу на ваших детей в школе", вы усилите охрану в школе. А если я просто скажу "я доберусь до вашей семьи", станет страшно ходить в магазин за продуктами, в кино, куда угодно», — объясняет Уичман.</font>
</td>
</tr>
</table>
</div>Хуже того, эксперт полагает, что в будущем подобные угрозы будут встречаться чаще и станут еще более жесткими.<br/>
<br/>
В целом годовой отчет Semperis рисует весьма мрачную картину. Большинство респондентов (78%) подверглись попыткам вымогательских атак за последний год. Это немногим меньше, чем в 2024 году (83%).<br/>
<br/>
Однако, несмотря на снижение общего числа атак, компаниям требуется все больше времени на восстановление после инцидентов. Только 23% опрошенных заявили, что восстановились в течение одного дня (по сравнению с 39% в прошлом году). При этом 18% потребовалось от одной недели до одного месяца.<br/>
<br/>
<div style="margin:20px; margin-top:5px; ">
<!-- <div class="smallfont" style="margin-bottom:2px">Quote:</div> -->
<table border="0" cellpadding="6" cellspacing="0" width="100%">
<tr>
<td class="alt2" style="background: rgb(37, 37, 37) none repeat scroll 0% 0%; border: 1px solid rgb(0, 0, 0); border-radius: 5px; font-size: 11px; text-shadow: none;">
<font size="3">«Это связано с тем, что злоумышленники стремятся как можно сильнее нарушить инфраструктуру, и организациям приходится восстанавливать ее из резервных копий или вообще с нуля», — говорит Уичман.</font>
</td>
</tr>
</table>
</div>Также в отчете отмечается, что в среднем 15% заплативших выкуп организаций так и не получили рабочие ключи для расшифровки данных, а информацию 3% пострадавших компаний «слили» даже после выплаты выкупа.<br/>
<br/>
<div style="margin:20px; margin-top:5px; ">
<!-- <div class="smallfont" style="margin-bottom:2px">Quote:</div> -->
<table border="0" cellpadding="6" cellspacing="0" width="100%">
<tr>
<td class="alt2" style="background: rgb(37, 37, 37) none repeat scroll 0% 0%; border: 1px solid rgb(0, 0, 0); border-radius: 5px; font-size: 11px; text-shadow: none;">
<font size="3">«Я не верю, что организация может заплатить [выкуп] и считать, что теперь она в безопасности, — подчеркивает специалист Уичман. — Я видел множество случаев, когда атакующие обещали удалить похищенные данные, но на самом деле не удаляли. Это ценная информация, которую можно перепродать. Почему бы не заработать на ней дополнительно».</font>
</td>
</tr>
</table>
</div><a href="https://xakep.ru/2025/08/01/ransomware-threats" target="_blank">@ xakep.ru</a>
</div>