Вымогатели всё чаще обходятся без шифрования: крадут данные компании и требуют деньги за то, чтобы не выложить их в открытый доступ.
В кампании PAYLOAD атакующие захватили корпоративную сеть, разместили требования выкупа на экранах сотрудников и отключили учётные записи локальных администраторов.
Резервная копия поможет восстановить файлы, но не отменит утечку. Преступники давят угрозой раскрыть чужие персональные данные и деловые секреты. А выгрузку информации легче скрыть среди обычного трафика, чем массовое шифрование.
Обновляйте программы, включайте многофакторную защиту входа и ограничивайте доступ сотрудников к данным. Сохраняйте резервные копии и следите за необычной передачей файлов из сети компании.