Тим Бизли, старший консультант по реагированию на инциденты в Semperis, расследовал кибератаку с участием российской группы Midnight Blizzard, когда на его пороге появился пакет с матрешками и другими региональными подарками.
В то время Бизли был ведущим следователем в команде Microsoft по обнаружению и реагированию (DART). Он предположил, что подарок от группы, связанной с Главным разведывательным управлением (SVR) Кремля, хотя отправитель и не оставил записки.
«Просто маленькие сувениры и корзина с подарками из того региона мира», — рассказал он The Register. «Типа «мы-знаем-где-ты». Это действительно отрезвляет, когда получаешь такое».
Хотя цифровые вторжения с физическими последствиями не новость, в последние годы киберпреступники стали прибегать к реальному вреду и психологической и физической травме, чтобы заставить жертв платить выкуп. Некоторые группы даже используют киберпреступность как «ворота» к реальному насилию.
Летом Европол и его партнеры выявили 4340 «ужасающих» URL-адресов для удаления в рамках продолжающейся кампании против The Com (сокращение от community), слабо связанной сети онлайн-групп, молодые члены которых участвуют в различных незаконных действиях, включая взлом, сваттинг, цифровой вымогательство, реальные перестрелки и другое физическое насилие.
«Мы видели, как использовалось «насилие как услуга», — сказал Бизли.
Он также расследовал атаки программ-вымогателей, когда руководители высшего звена получали фотографии школ своих детей непосредственно от киберпреступников, пытаясь оказать психологическое давление для оплаты выкупа.
«Я видел угрозы, связанные с семьями людей, полученные из разведки в социальных сетях, и в нашем мире вы все чаще ожидаете этого, что, к сожалению, является печальным фактом», — сказал Бизли.
Этот тип психологического запугивания и причинения вреда сотрудникам компаний-жертв наблюдается рост в последние несколько лет до такой степени, что это стало почти обыденностью. Согласно ежегодному отчету Semperis о рисках программ-вымогателей, 37% атак программ-вымогателей включали психологические или физические угрозы в отношении персонала.
Глобальное исследование 1200 организаций, пострадавших от программ-вымогателей, проведенное в первой половине года, показало, что злоумышленники угрожали психологическим запугиванием (23%) и физическими угрозами (17%) для принуждения к оплате. Они нацелены не только на руководителей и сотрудников, но и на семьи своих жертв.
Четверть этих жертв подверглись доксингу — публикации личных данных людей, таких как имена, домашние и рабочие адреса, и номера телефонов в Интернете — в то время как еще 25% пришлось обратиться за психологической и/или медицинской помощью в ответ на заражение программами-вымогателями. Почти столько же (24%) наняли личные группы безопасности, в то время как 23% столкнулись со звонками о сваттинге — это когда злоумышленники звонят в экстренные службы и сообщают о ложном инциденте, таком как угроза взрыва или активного стрелка, чтобы вызвать вооруженный ответ.
Кроме того, более половины (53%) респондентов сообщили, что злоумышленники, использующие программы-вымогатели, выполнили свои угрозы в прошлом году. Некоторые из угроз, о которых сообщили сотрудники организаций, пострадавших от программ-вымогателей, включают:
-
угрожающие текстовые сообщения, письма или посылки: 57 процентов
-
угрозы в адрес семьи или друзей: 37 процентов
-
физическое вторжение: 19 процентов
-
похищение: 17 процентов
-
причинение телесных повреждений: 13 процентов
-
преследование: 6 процентов.
«Это более известные группы», использующие психологические и физические угрозы для принуждения к оплате, сказал Бизли. «Я видел Scattered Spider, я видел ShinyHunters, я видел Lapsus$».
Кстати, ShinyHunters заявили в эксклюзивном интервьюThe Register, что они «не нападают на людей». Однако они признали, что «бывают моменты, когда в нашей работе нам приходится доводить корпорацию до предела, чтобы усадить их за стол переговоров».
Вывод для защитников и руководителей из этого отчета: «стойте на своем», — сказал Бизли. «Не поддавайтесь давлению и просто знайте, что все будет хорошо. Если вы чувствуете, что находитесь под давлением, то, безусловно, привлекайте правоохранительные органы. Не бойтесь звонить в полицию. Не бойтесь привлекать ФБР, чем раньше, тем лучше. И не платите им».
Последний совет важен, поскольку, заплатив один раз, они вернутся за большим. Отчет Semperis показал, что 69% опрошенных жертв программ-вымогателей подвергались атакам несколько раз за последние 12 месяцев, а 31% совершили несколько платежей злоумышленникам.
«Ничего не платите», — сказал Бизли. «Никогда им не платите».®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Jessica Lyons
