Злоумышленники, использующие программы-вымогатели, расширяют свои тактики, выходя за рамки шифрования корпоративных систем и угроз утечки украденных данных. Они все чаще используют ИИ в атаках, эксплуатируя собственные ИИ-системы организаций и даже прибегая к физическому запугиванию, угрожая сотрудникам и их семьям, чтобы заставить компании платить выкупы.
Отчет Semperis «Риски программ-вымогателей в 2026 году» показал, что 84% опрошенных жертв программ-вымогателей столкнулись с атаками с использованием ИИ, а 87% сообщили об атаках на инфраструктуру идентификации. В отчете также подчеркивается, что злоумышленники используют технологии и распространяют давление за пределы корпоративных сетей на людей, связанных с их целями.
В то время как 41% респондентов сообщили о физическом или психологическом запугивании, 37% заявили, что угрозы касались друзей или членов семей сотрудников. Опрос, проведенный в первой половине 2026 года, охватил 1200 ИТ-специалистов и специалистов по безопасности из девяти стран, представляющих восемь секторов, включая финансы, здравоохранение, производство, критическую инфраструктуру и государственное управление.
Вымогательство выходит за пределы корпоративных сетей
Программы-вымогатели изначально полагались на шифрование файлов и требование оплаты за ключ дешифрования. Поскольку организации улучшают свою способность восстанавливаться после атак программ-вымогателей с помощью резервных копий и систем восстановления, злоумышленники все чаще применяют двойное вымогательство, сочетая шифрование с кражей данных и угрозами раскрыть или продать украденную информацию.
Теперь они добавляют к своим тактикам личное запугивание. К ним относятся угрожающие текстовые сообщения, письма или посылки, угрозы членам семей и друзьям, физическое вторжение, похищение, нанесение телесных повреждений и преследование.
Отчет показал, что 25% респондентов сообщили о доксинге сотрудников или членов их семей (их личные данные были раскрыты в Интернете без их согласия), а 23% сообщили о сваттинге, когда их преследовали с помощью сфабрикованных сообщений о чрезвычайных ситуациях, в результате чего правоохранительные органы были направлены к месту жительства жертвы. Около 25% сообщили, что сотрудники или члены их семей нуждались в медицинской или психологической помощи, а 23% заявили, что наняли дополнительную охрану. Примерно 14% были даже вынуждены сменить работу, офис или переехать в новый дом.
«Угрозы, направленные на корпоративных сотрудников за пределами корпоративных границ, — это необычное новое явление, которое отвлекает сотрудников от сосредоточенной работы. Теперь вы пытаетесь понять, как защитить себя и своих близких от угрозы, которая перешла из рабочей сферы в личную жизнь», — отметил в отчете Крис Инглис, бывший национальный директор по кибербезопасности США и стратегический советник Semperis.
Несмотря на то, что организация может согласиться понести финансовые убытки и восстановить свои серверы, отказавшись от выкупа, угроза причинения вреда супругу или ребенку одного из сотрудников создает дополнительное давление на процесс принятия решений, поскольку в нем участвует больше людей, чем просто бизнес.
«Злоумышленники делают это, пытаясь составить картину личной жизни сотрудника, используя информацию, которая уже доступна или была где-то утечена ранее. Это может включать общедоступную информацию, опубликованную в учетных записях социальных сетей, профессиональных сетях, базах данных брокеров данных, ранее утекшую информацию и даже информацию, доступную в сети атакуемой компании. Искусственный интеллект может помочь ускорить процесс сопоставления этой информации и, таким образом, создать персонализированную угрозу для человека», — сказал Девруп Дхар, управляющий директор и генеральный директор Primus Partners.
Эксплуатация корпоративного ИИ
Поскольку предприятия подключают ИИ-агентов к корпоративным данным, приложениям и системам идентификации, эти инструменты становятся еще одной потенциальной поверхностью атаки. Semperis обнаружил, что 44% респондентов столкнулись с атаками, связанными с манипулированием их собственными ИИ-агентами или системами.
Кортни Гасс, вице-президент Semperis по антикризисному управлению, заявила, что если компания внедряет ИИ-агентов, следует учитывать, что в какой-то момент эти агенты попытаются скомпрометировать системы идентификации, даже если это действие не является злонамеренным. Она добавила: «ИИ-агенты обычно пытаются выполнить поставленные задачи любыми доступными средствами. Один из способов получить больше возможностей для работы в среде — это получить разрешения на доступ к другим системам. Самый быстрый путь к получению этих разрешений — это компрометация вашей системы идентификации, что фактически ставит агента в режим «бога», позволяя ему самостоятельно предоставлять себе любые разрешения, необходимые для выполнения его задачи. К сожалению, агент затем становится бомбой замедленного действия».
Дхар отметил, что ИИ может использоваться злоумышленниками для ускорения процессов разведки, персонализации социальной инженерии и ускорения обработки информации. Кроме того, слабо защищенные ИИ-агенты являются еще одной точкой входа для хакеров в системы. В большинстве случаев ИИ служит ускоряющим инструментом, но не стоит за атаками сам по себе. В то время как организации увеличивают свои возможности по восстановлению зашифрованных данных, злоумышленники продолжают становиться еще более агрессивными в использовании уязвимостей людей и организаций.
Закрытие пробелов в безопасности
Развивающийся ландшафт угроз вызывает вопросы о том, готовы ли существующие средства контроля безопасности и планы реагирования на инциденты к обработке атак, использующих системы ИИ и распространяющихся на личную жизнь сотрудников. Эксперты предлагают директорам по безопасности уделять внимание безопасности идентификации, тестировать восстановление и ограничивать доступ к системам ИИ. Они должны обеспечить надежную, защищенную от фишинга двухфакторную аутентификацию привилегированных учетных записей, подход наименьших привилегий, безопасное резервное копирование систем идентификации и тестирование восстановления.
«ИИ-агенты, используемые организацией, должны иметь четко определенные владельцев и ограниченные разрешения. Они должны получать одобрение человека для всех действий с высоким приоритетом. Организация также должна минимизировать хранение информации и доступ к конфиденциальной личной информации сотрудников», — добавил Дхар.
В случае нападения на семью сотрудника, у них должен быть конфиденциальный канал для сообщения о запугивании, а команды HR, юридического отдела, кибербезопасности и корпоративной безопасности должны знать, когда и как эскалировать дела в правоохранительные органы. Даже настольные учения должны моделировать сценарии, связанные с компрометацией систем идентификации, угрозами утечки данных и угрозами семьям сотрудников.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Nidhi Singal
