🔴 Silent Ransom Group: новая схема вымогательства через звонки и визиты в офис

В начале июня 2026 года ФБР и специалисты Google предупредили о новой тактике киберпреступников. Группировка Silent Ransom Group всё чаще отказывается от поиска технических уязвимостей и делает ставку на человеческий фактор: сначала звонок сотруднику, затем визит в офис.

☝️ Как работает схема

Сначала сотруднику звонит человек, представляющийся специалистом технической поддержки, он сообщает о якобы плановых работах, обновлении системы или возникшей неисправности.

Спустя некоторое время в офис приходит человек, внешне похожий на инженера или подрядчика. Сотрудник уже подготовлен предыдущим звонком и не воспринимает визит как угрозу. Получив доступ к рабочему месту всего на несколько минут, злоумышленник может подключить вредоносное устройство, запустить средство удалённого доступа или выполнить другие действия, которые позволят получить контроль над корпоративной сетью.

Результат — шифрование данных компании и требование выкупа за их восстановление.

⚡️ Что делать, если такой «специалист» появился в офисе

• Если незнакомый человек просит предоставить доступ к вашему компьютеру, запросите официальную заявку или подтверждение от ответственного подразделения.
• Немедленно свяжитесь с руководителем или ИТ-службой и уточните, действительно ли был запланирован визит специалиста.
• Никогда не позволяйте подключать к рабочему компьютеру неизвестные флеш-накопители или другие устройства.
• Перед уходом от рабочего места всегда блокируйте компьютер сочетанием клавиш Win + L.
• Не передавайте свои учётные данные и не выполняйте действия по просьбе неизвестных лиц без подтверждения со стороны компании.
• На платформе HUSH доступны модули по противодействию социальной инженерии, которые помогают распознавать подобные манипуляции и уверенно противостоять давлению.

🛑 Почему эта схема работает

Злоумышленники атакуют не технологии, а доверие людей. Предварительный звонок снижает уровень настороженности, а появление человека в офисе создаёт ощущение легитимности происходящего.

Многим сотрудникам неловко спорить со «специалистом», который ссылается на срочное поручение руководства или техническую необходимость. Именно на этот психологический эффект и рассчитывают преступники.

Сегодня периметр безопасности компании заканчивается не на сетевом экране или сервере. Он проходит через каждое решение, которое сотрудники принимают за своим рабочим местом.