Угрозы Silent Ransom Group якобы выбила 207M$ млн с 27 юридических фирм

Утёкшие чаты намекают, что Silent Ransom Group выбила около $207 млн с 27 юридических фирм через телефонную социальную инженерию, не зашифровав ни одного файла.

Оглавление​

• $207 млн якобы выплачены 27 юрфирмами
  • Как Silent Ransom Group выбивает деньги без шифрования
• Crystal Intelligence сомневается в точных цифрах
  • Против Silent Ransom Group не предпринято действий правоохранителей
• Адвокатская тайна под угрозой
• Что покрывают утёкшие чаты
  • Проверка блокчейна от Crystal Intelligence

Silent Ransom Group якобы выбила около $207 млн с 27 юридических фирм в период с 3 апреля по 24 сентября, согласно анализу утёкших чатов, о котором сообщили DataBreaches и Тэмми Харпер. Группа, как утверждается, сделала это без малвари и шифрования, полагаясь на телефонные звонки и социальную инженерию. Цифры остаются неподтверждёнными.

$207 млн якобы выплачены 27 юрфирмами​

Утёкший материал охватывает период с августа 2025 по сентябрь 2026, а предполагаемые выплаты приходятся на период с 3 апреля по 24 сентября 2026. Анализ оценивает медианный платёж в 6млн,средний—в6млн,средний—в7,66 млн, а самый крупный — в $30 млн, приписываемый White & Case.

Частичный список жертв был подтверждён: Blank Rome, Goodwin Procter, Hogan Lovells Cadwalader, Sheppard и White & Case. Доказательства состоят из 5 692 утёкших сообщений чата о выплатах жертв и таргетинге. В отчёте эту добычу называют крупнейшей известной кампанией чистого вымогательства против юрфирм.

Как Silent Ransom Group выбивает деньги без шифрования​

Метод — социальная инженерия по телефону. Операторы звонят сотрудникам, представляются IT-специалистами и убеждают их залить файлы или слить доступы. Малварь не используется, файлы не шифруются. Давление идёт от украденных данных и конфиденциальности клиентов юрфирм, чья информация оказывается под угрозой, если фирма не платит.

Crystal Intelligence сомневается в точных цифрах​

Crystal Intelligence, изучившая данные блокчейна, заявила, что on-chain доказательства подтверждают масштаб выплат, но не точные цифры из чатов. Компания также обнаружила, что некоторые фирмы, названные жертвами, не показывают следов оплаты.

Эти оговорки оставляют итоговую сумму на уровне утверждения. Сообщения чата — основной источник, а анализ блокчейна подтверждает общий масштаб, не подтверждая каждую сумму.

Против Silent Ransom Group не предпринято действий правоохранителей​

В отчёте не упоминается никаких действий правоохранителей. Итоговые $207 млн, суммы по каждой фирме и полный список из 27 жертв независимо не подтверждены. Только частичный список из пяти фирм описан как подтверждённый.

Адвокатская тайна под угрозой​

Описанное воздействие — это раскрытие адвокатской тайны. Юрфирмы хранят конфиденциальную информацию своих клиентов, что даёт украденным документам сильную переговорную позицию при вымогательстве.

Утёкшие чаты охватывают период примерно в тринадцать месяцев, с августа 2025 по сентябрь 2026, тогда как предполагаемые выплаты укладываются в более короткий промежуток примерно в пять с половиной месяцев. Эта разница означает, что чаты включают активность за пределами платёжного окна, например обсуждения таргетинга.

Метод также влияет на то, как были скомпрометированы жертвы. Поскольку операторы полагались на то, что сотрудники зальют файлы или передадут доступы после звонка от человека, выдающего себя за IT-специалиста, точкой входа был человек, а не уязвимость в софте. Поэтому в отчёте нет ни патча, ни исправления по индикаторам, связанного с этими вторжениями.

В отчёте не названы личности за группой и не указано, подтвердила ли какая-либо из названных фирм факт оплаты. Пять перечисленных фирм описаны как подтверждённый частичный список жертв, а не как подтверждённые плательщики, и это различие важно с учётом вывода Crystal Intelligence о том, что некоторые заявленные жертвы не показывают следов оплаты.

Что покрывают утёкшие чаты​

5692 сообщения происходят из утёкших записей чата, где обсуждаются выплаты жертв и таргетинг. Окно данных широкое — с августа 2025 по сентябрь 2026, что позволяет аналитикам сравнить разговоры группы о целях с суммами выплат, зафиксированными в тот же период.

Эти суммы выплат лежат в основе статистики, о которой сообщили DataBreaches и Тэмми Харпер: медиана 6млн,среднее6млн,среднее7,66 млн и топовая выплата $30 млн. Среднее выше медианы указывает на несколько крупных выплат, тянущих среднее вверх, причём цифра в $30 млн — самая большая.

Проверка блокчейна от Crystal Intelligence​

Обзор данных блокчейна от Crystal Intelligence — единственная независимая проверка, на которую ссылаются. Он подтверждает масштаб потоков, отказываясь подтверждать точные суммы, и не нашёл следов оплаты по некоторым фирмам, названным жертвами.

Для просмотра ссылки Войди или Зарегистрируйся