14 февраля – день любви, романтики, цветов… и манипуляций? В отношениях с абьюзером человек попадает в ловушку: сначала его изучают, затем вовлекают в зависимость, а потом используют страх, угрозы и давление. Киберпреступники действуют точно так же – и жертвы их атак становятся частью токсичного взаимодействия.
Рассмотрим пример группировки Shadow/Twelve – хакеров двойного назначения, атакующих российские компании с февраля 2023 года. Они используют уязвимости в ПО, фишинг и украденные учетные данные, требуя выкуп в криптовалюте, который может достигать сотен миллионов рублей.
Благодаря экспертам из Лаборатории цифровой криминалистики F.A.C.C.T., мы имеем скриншоты реальных сообщений, которые злоумышленники отправляли своим жертвам. Разберём их логику и посмотрим, какие красные флаги используются в цифровом абьюзе.
Красный флаг №1 – Контроль под видом интереса
“Я так хорошо тебя знаю!” (Сбор данных: ваш профиль в руках манипулятора)
Абьюзер изучает слабости жертвы, чтобы использовать их. Хакеры делают то же самое: анализируют финансовые отчёты, уязвимости и внутреннюю документацию. Они используют эти данные как аргумент, чтобы убедить жертву заплатить выкуп.
Как это выглядит на практике? Пример переговоров хакеров Shadow/Twelve
На скрине:
Сообщение от службы поддержки хакеров:
«У нас было достаточно времени чтобы проанализировать ваш бухгалтерский учет, оборот, доход и потенциальный урон от наших действий. Таким образом, существует обоснованная цена для обеих сторон - учитывая ваши финансовые способности и наших усилия, затраченные на работу. Также, мы можем обсудить с вами скидку, если мы придем к соглашению сегодня и вы оплатите выкуп в течение следующих двух дней. Мы уверены, что вы осознаете правовые последствия для вашей компании если мы опубликуем полученную информацию, особенно в Европе.»
«Добрый день, мы знаем как анализировать публичные бухгалтерские учеты и ваши внутренние учеты. Мы понимаем настоящее состояние вашей компании, нет нужды нас обманывать. Мы открыты к адекватным предложениями и готовы обсудить скидки. Давайте не будем тратить ваше и наше ценное время.»
«Наши аналитики доложили нам, что вы прибыльная организация. Я написал в аналитический департамент, и жду их ответа. А пока что вы можете сделать мне предложение и я обсужу его с менеджментом.»
«Здравствуйте. Нам удалось проанализировать ваш корпоративный бухгалтерский учет, так что мы понимаем ваши потенциальные финансовые потери из-за остановки процессов.»
По сообщениям от переговорщиков Shadow можно сделать вывод, что преступники тщательно исследуют пострадавшую компанию и её финансовую документацию, чтобы определить корректную сумму выкупа. Используя проведённый анализ как аргумент, они утверждают, что компания-жертва спокойно может позволить себе такую трату и что цена вымогательства вполне разумна.
Красный флаг: Если кто-то использует ваши слабости, чтобы внушить чувство безысходности – это манипуляция.
Настоящий выбор – это свобода решения, а не иллюзия, навязанная извне.
Красный флаг №2 – Лесть и давление
“Разве можно отказать, когда так вежливо просят?” (Вежливость как инструмент давления)
Манипулятор использует сочувствие, чтобы подавить сопротивление жертвы. Хакеры делают то же самое: выражают сожаление, говорят, что «ничего личного», но продолжают угрожать.
На скрине:
Сообщение от службы поддержки хакеров:
«Так как вы не идете на переговоры, мы ждем ответа до 13:00 завтра по Москве. Если вы не ответите, мы опубликуем все ваши данные и данные ваших клиентов. Также, мы свяжемся с новостными изданиями и сообщим им об утечке. Ваши конфиденциальные данные, контракты, данные ваших клиентов, все окажется в сети. Мы также сообщим об утечке вашим конкурентам.»
«Приношу прощения по поводу вашей ситуации, но тут нет ничего личного, это просто бизнес. Вам нужно заплатить нам за расшифровку, или мы опубликуем все ваши корпоративные данные и сообщим новостным изданиям об утечке.»
В сообщении жертве переговорщики Shadow просят прощения за созданные неудобства, но подчеркивают, что их действия мотивированы лишь финансовой прибылью.
На скрине:
Сообщение от службы поддержки хакеров:
«Мы понимаем, что ваша страна находится в непростой ситуации. Мы сожалеем, о том, что происходит сейчас, но мы не имеем никакого отношения к политике. Тем не менее, мы проанализировали ваши бухгалтерские отчеты, и знаем, что у вас есть средства, которые вы могли бы нам заплатить.»
«Спасибо за ожидание. У нас был непростой разговор с моим начальником и он был в бешенстве, но я сделал все что мог. Вот цена, которую мы предлагаем сегодня. (цена) Это наше последнее предложение. Давайте пожмем друг другу руки и забудем об этой истории.»
В некоторых сообщениях переговорщики Shadow даже выражают соболезнования в связи с внешними обстоятельствами – например, геополитической ситуацией – но тут же возвращаются к сути: требованию выкупа. Вежливость становится частью тактики убеждения, снижая уровень сопротивления у жертвы.
Красный флаг: Если кто-то извиняется перед вами, но при этом продолжает угрожать или выдвигать ультиматумы – это не забота, а манипуляция.
Если вас заставляют поверить, что насилие – это "не личное", но при этом продолжают давить, перед вами манипулятор.
Красный флаг №3 – Иллюзия исключительности
“Ты особенный для меня!” (Ложная персонализация)
Манипулятор создаёт иллюзию индивидуального подхода. Хакеры предлагают «уникальные условия», убеждая жертву, что ей сделали исключение, хотя на самом деле это просто тактика давления.
На скрине:
Сообщение от службы поддержки хакеров:
«У нас было достаточно времени чтобы проанализировать ваш бухгалтерский учет, оборот, доход и потенциальный урон от наших действий. Таким образом, существует обоснованная цена для обеих сторон: для ваших финансовых способностей и наших усилий, затраченных на работу. Также, мы можем обсудить с вами скидку, если мы придем к соглашению сегодня и вы оплатите выкуп в течение следующих двух дней. Мы уверены, что вы осознаете правовые последствия для вашей компании если мы опубликуем полученную информацию, особенно в Европе.»
«Добрый день, мы знаем как анализировать публичные бухгалтерские учеты и ваши внутренние учеты. Мы понимаем настоящее состояние вашей компании, нет нужды нас обманывать. Мы открыты к адекватным предложениями и готовы обсудить скидки. Давайте не будем тратить ваше и наше ценное время.»
«Наши аналитики доложили нам, что вы прибыльная организация. Я написал в аналитический департамент, и жду их ответа. А пока что вы можете сделать мне предложение и я обсужу его с менеджментом.»
«Здравствуйте. Нам удалось проанализировать ваш корпоративный бухгалтерский учет, так что мы понимаем ваши потенциальные финансовые потери из-за остановки процессов.»
Красный флаг: Если вам предлагают "уникальные условия", но при этом ограничивают время, создают давление или обещают негативные последствия при отказе – это не персонализация, а манипуляция.
Настоящая любовь дает вам право выбирать, а не вынуждает действовать под давлением.
Красный флаг №4 – Контроль под маской заботы
"Я же просто хочу помочь!” (Фальшивая забота)
Хакеры, как токсичные партнёры, создают проблему, а затем предлагают себя в роли единственного спасения. Они могут интересоваться процессом восстановления и предлагать помощь – но их истинная цель остаётся неизменной: заставить жертву заплатить.
На скрине:
Сообщение от службы поддержки:
«Привет, ребята! Какие новости? Как ваш процесс восстановления? Мы можем вам как то помочь?»
В цифровом мире это проявляется так же: сначала преступники разрушают вашу систему, парализуют бизнес-процессы, а затем, играя роль заботливых "партнёров", предлагают решения – разумеется, на своих условиях. Это не забота, а часть давления, чтобы убедить жертву в безальтернативности их "предложения".
Красный флаг: Если тот, кто причинил вам вред, вдруг начинает заботиться о вашем благополучии – это не искренность, а манипуляция. Настоящая поддержка не исходит от того, кто вас сломал, и не сопровождается условиями. Любая "забота" со стороны манипулятора – это попытка удержать вас под контролем.
Не путайте искупление вины с попыткой снова завладеть вашим доверием.
Бесплатный пилот ко Дню Святого Валентина!
Этот день – не только про любовь, но и про осознание здоровых границ. Манипуляторы, будь то в отношениях или в цифровом мире, действуют по одной схеме: изучают, подчиняют, создают зависимость.
В личной жизни важно видеть «красные флаги», а в киберпространстве – не вести переговоры с хакерами и защищать границы. Threat Intelligence от F.A.C.C.T. выявляет атаки на ранних стадиях и блокирует их до ущерба.
Листая дальше, вы перейдёте на f6.ru