4 Червня, 2026

«Я з IT-відділу» — нова фраза, якої тепер варто боятися

ФБР б’є на сполох: кіберзлочинці більше не обмежуються атаками з-за екрана — тепер вони фізично з’являються в офісах жертв, маскуючись під співробітників IT-підтримки.

Читайте также: Рослинна дієта проти Альцгеймера. Вчені пояснили, чому якість їжі має вирішальне значення

«Я з IT-відділу» — нова фраза, якої тепер варто боятися

Зловмисники з хакерського угруповання Silent Ransom Group (SRG) особисто приходять в офіси американських юридичних фірм під виглядом IT-спеціалістів і підключають до комп’ютерів USB-накопичувачі для викрадення конфіденційних даних, пише The Register.

Схема атаки виглядає досить просто. Спершу хакери телефонують або надсилають фішинговий лист співробітнику компанії, представляючись IT-відділом, і просять надати доступ до віддаленого робочого столу. Якщо цей крок не спрацьовує — зловмисник приходить фізично. Привід завжди однаковий: «нам потрібно зробити образ вашого пристрою або резервну копію файлів».

Опинившись у приміщенні, зловмисник підключає до комп’ютера USB-флешку або зовнішній жорсткий диск і копіює потрібні дані. ФБР окремо зазначає: поява невідомої особи, яка представляється IT-фахівцем і просить доступ до комп’ютера, — прямий індикатор атаки.

Що робить цю загрозу особливо небезпечною — так це її непомітність. Угруповання не використовує ні шифрувальників, ні шкідливого програмного забезпечення. Жоден екран не блокується, жодне сповіщення не спрацьовує — звичайні засоби захисту просто не реагують на те, що виглядає як рутинна робота IT-спеціаліста.

Читайте также: Підійдуть для дитини. ТОП-3 планшети не дорожче 10 тисяч гривень у 2026 році

Починаючи з січня 2026 року жертвою групи SRG вже стала, зокрема, велика американська юридична фірма Orrick, Herrington & Sutcliffe — після відмови платити викуп її дані було опубліковано у відкритому доступі. Загалом на публічному сайті витоків SRG вже фігурують дані понад 38 фірм, а реальна кількість атак перевищує 100.

Правоохоронці рекомендують компаніям заблокувати можливість підключення зовнішніх накопичувачів до корпоративних комп’ютерів — навіть якщо зловмисник фізично дістанеться до пристрою, він не зможе скопіювати дані.

Нагадаємо, не так давно хакера-іноземця, який переховувався в Києві від ФБР, видали в США.

Читайте также: Куди втекти з Chrome. 5 швидких браузерів, які не перевантажують ваш комп’ютер

Підписуйтесь на нас у соцмережах: Telegram | Facebook | LinkedIn

Автор admin

Залишити відповідь

Ваша e-mail адреса не оприлюднюватиметься. Обов’язкові поля позначені *