30 Bitcoin oder Leak: Ransomware-Bande шантажирует крупные компании

Мир кибербезопасности снова потрясен дерзкой атакой. Новая волна вымогательства, связанная с ультиматумом «30 bitcoin oder leak – ransomware-bande», демонстрирует эволюцию тактики хакеров. Теперь злоумышленники делают ставку не только на шифрование данных, но и на так называемый «двойной шантаж», угрожая опубликовать конфиденциальную информацию в открытом доступе.

Механика атаки и требования вымогателей

Схема действий данной группировки стандартна для современных RaaS-операторов (Ransomware-as-a-Service), но отличается жесткостью условий. После проникновения в инфраструктуру компании через уязвимости в RDP или фишинговые рассылки, хакеры эксфильтруют (крадут) гигабайты чувствительных данных: финансовые отчеты, персональные данные клиентов и интеллектуальную собственность.

Затем следует сообщение с требованием: выкуп в размере 30 BTC или полный слив данных в даркнет. Сумма в 30 биткоинов выбрана не случайно — она достаточно высока, чтобы принести прибыль, но остается в пределах «платежеспособности» среднего бизнеса, что повышает вероятность выплаты.

Почему компании подвержены риску?

Основной проблемой остается отсутствие комплексного подхода к защите периметра. Ransomware-bande используют известные CVE, которые компании забывают пропатчить. Кроме того, отсутствие сегментации сети позволяет атакующим беспрепятственно перемещаться от одного сервера к другому, собирая ценные архивы перед запуском шифровальщика.

LSI-факторы, такие как «криптовымогательство», «слив базы данных» и «киберзащита», подчеркивают масштаб проблемы. Если компания игнорирует требование о выплате 30 BTC, данные выставляются на специализированных форумах, что ведет к огромным репутационным потерям и штрафам со стороны регуляторов (например, GDPR).

Как защититься от подобных угроз?

Чтобы не оказаться перед выбором «платить или терять репутацию», необходимо внедрить стратегию Zero Trust. Регулярное резервное копирование (бэкапы) по правилу 3-2-1 позволяет восстановить системы, но не спасает от утечки. Поэтому ключевым фактором становится предотвращение кражи данных (DLP-системы) и многофакторная аутентификация (MFA).

Хотите обезопасить свои криптоактивы и корпоративные данные? Подпишитесь на наш экспертный блог по кибербезопасности, чтобы узнать, как распознать атаку на ранней стадии! Перейти к подборке →