Silent Ransom Group: даже офисные стены не защитят от взлома специалистов

Эксперты по кибербезопасности предупреждают: даже физические офисы компаний сегодня не обеспечивают защиту от растущей угрозы хакеров. Новая волна атак связана с деятельностью группировки под названием Silent Ransom Group (SRG), которая прославилась использованием как цифровых, так и физических методов проникновения в бизнесы.

В последнее время участники SRG не только используют традиционные цифровые взломы — через фишинговые рассылки, вредоносные программы и удалённый доступ, — но и буквально приходят в офисы организаций. По сообщениям аналитиков, злоумышленники SRG могут проникать внутрь зданий: получают несанкционированный доступ к электронным замкам, попадают в серверные, подменяют оборудование или просто крадут физические носители с данными.

Всё это делается в рамках масштабных кампаний по распространению программ-вымогателей (ransomware) и последующего шантажа: если компания отказывается платить, злоумышленники обещают опубликовать либо уничтожить украденные данные. Такая стратегия уже привела к целому ряду инцидентов по всему миру, а фактические потери компаний трудно оценить из-за того, что большинство предпочитает скрывать события во избежание утраты репутации.

SRG действует хитро: занимает промежуточное положение между кибервзломщиками и классическими грабителями, играя на страхах менеджмента и используя уязвимости организации как в сетевой инфраструктуре, так и в физической безопасности зданий. Всё чаще доклады показывают, что внимание уделять стоит не только файрволам и антивирусам, но и банальным замкам, системам видеонаблюдения и политике допуска сотрудников.

Влияние этой практики уже заметно — многие компании пересматривают системы охраны и вводят регулярные тренировки по кибер и физической безопасности. Эксперты напоминают: защита организации — это не только техническое оборудование, но и люди, процессы, а иногда и добротная железная дверь.