Злоумышленники, использующие вирусы-вымогатели, все чаще прибегают к методам агрессивных продаж во время переговоров с жертвами. Согласно исследованию компании NordStellar, хакеры используют широкий спектр манипуляций — от предоставления огромных скидок до предложения услуг по «аудиту безопасности». При этом изначальные требования по выплате выкупа нередко снижаются более чем наполовину, а в некоторых случаях скидка достигает рекордных 96%.
Анализ переговоров и реальные скидки
Специалисты NordStellar проанализировали 246 утекших в сеть переписок между хакерскими группировками и пострадавшими компаниями, проходивших в период с 2020 по 2026 год. Выяснилось, что на сделку со злоумышленниками пошла лишь четверть жертв (25,6%). Однако абсолютное большинство из тех, кто согласился заплатить, не переводили первоначально затребованную сумму. Средний размер скидки при успешных переговорах составил 57%, а максимальный зафиксированный дисконт достиг 96,2%.
«Пакетные услуги» и манипулирование ценами
Исследователи отмечают, что киберпреступники часто ведут диалог по законам классического маркетинга. Например, за быстрый ответ жертве могут сразу предложить снижение цены на 25–67%. В случае же затягивания процесса стоимость выкупа, напротив, начинает расти.
Кроме того, вымогатели часто разделяют свои услуги на части: отдельно продается ключ для расшифровки файлов и отдельно — обязательство удалить украденные конфиденциальные данные. В 16% случаев хакеры предлагали пакет «все включено», а в 21% переговоров пытались продать эти опции по отдельности. По словам экспертов Nord Security, обещания удалить похищенную информацию не поддаются проверке, поэтому компаниям не стоит доверять подобным заявлениям злоумышленников.
Основные методы давления на жертву
Анализ показал, что киберпреступники используют множество различных способов воздействия на пострадавшие организации:
- Угроза публикации украденных файлов в открытом доступе — самый популярный метод давления, зафиксированный в 76,8% случаев.
- Предоставление доказательств владения данными (снимки экрана, примеры файлов) — 55,3%.
- Специальные ценовые предложения и временные скидки — 45,5%.
- Угрозы обратиться в профильные СМИ для предания инцидента огласке — 43,5%.
- Угрозы штрафами за нарушение европейского регламента по защите данных (GDPR) — 17,9%.
- Угрозы поднять цену в случае невыполнения условий в срок — 7,3%.
- Предложение составить отчет о якобы проведенном аудите безопасности компании — 7,3%.
В обзоре также подчеркивается, что устанавливаемые хакерами жесткие сроки для принятия решений практически всегда оказываются блефом. Главная цель вымогателей — получить деньги, поэтому они крайне редко прерывают контакты сразу после истечения указанного времени, продолжая попытки договориться.
