ЭКСКЛЮЗИВ: НОВАЯ КИБЕРБЕЗОПАСНОСТЬ ПОД УГРОЗОЙ. ШАЙКА SLSH ТЕРРОРИЗИРУЕТ БИЗНЕС, А ВЫПЛАТЫ ТОЛЬКО РАЗЖИГАЮТ АГРЕССИЮ
Мощная группировка вымогателей данных, известная как Scattered Lapsus ShinyHunters (SLSH), внедряет в практику кибербезопасности беспрецедентно жестокие методы. Их почерк — не просто угрозы публикацией данных через ransomware-портал. Это прямая травля, угрозы расправой и «своттинг» в отношении топ-менеджеров и их семей, параллельно с утечкой данных регуляторам и СМИ. Некоторые компании платят, надеясь остановить кошмар. Но это роковая ошибка.
По данным экспертов, SLSH — это анархичное, англоязычное формирование, радикально отличающееся от дисциплинированных русскоязычных ransomware-альянсов. У них нет репутации и им нельзя доверять. Их история — это хаос и обман. «Единственный выигрышный ход — не платить. Любое взаимодействие, кроме четкого отказа, лишь поощряет эскалацию», — заявляет высокопоставленный источник, годами отслеживающий деятельность группировки.
В отличие от традиционных схем с «блогами позора» на даркнете, SLSH мгновенно переходит к личным атакам: угрозы физической расправы, DDoS-атаки на сайты, массированные фишинг-рассылки. Их излюбленный метод взлома — фишинг по телефону, когда злоумышленники притворяются IT-специалистами и выманивают учетные данные. Это создает критическую уязвимость, которую не всегда закрывают даже системы безопасности блокчейна, если компрометация происходит на уровне сотрудника.
Почему это касается всех? Потому что их следующей жертвой можете стать вы. Традиционная защита от вредоносного ПО и эксплойтов уже не работает против такого человеческого фактора. Платить — значит финансировать дальнейший террор и создавать прецедент. Отрасль кибербезопасности стоит на пороге новой, более личной и опасной войны.
Прогноз мрачен: волна атак будет нарастать, пока не сформируется единый фронт отказа от переговоров с террористами. Их нужно лишить главного оружия — страха.
Не кормите зверя. Ваша покорность — их крипто.
