Русскоязычная группа вымогателей RAlord после кибератаки на компанию под названием Eriell Group публично извинилась перед ней и пообещала не публиковать похищенные данные. Причина: после атаки группа заметила, что Eriell Group находится в Узбекистане, союзнике России и члене Содружества Независимых Государств (открывается в новом окне) (СНГ).
Реакция кибергруппировки видна, в частности, на скриншоте, опубликованном в X (открывается в новом окне) исследователем безопасности Домиником Альвьери. Он назвал группу в сложившейся ситуации «вымогательскими болванами дня». Согласно скриншоту, RAlord хочет бесплатно помочь атакованной компании в восстановлении её систем.
Как следует из сообщения Darkfeed в X (открывается в новом окне), RAlord не проводила атаку самостоятельно, а её совершил партнёр, использовавший для этого программу-вымогатель группы под названием Nova. Согласно данным, RAlord подтвердила, что ответственный партнёр был исключён из партнёрской программы группы. Таким образом, он больше не может использовать эту программу-вымогатель.
Важное правило вымогателей нарушено
В прошлом уже неоднократно поступали указания на то, что некоторые кибербанды избегают потенциальных целей для атак из России или союзных государств. Эти хакерские группы часто сами базируются в России и чувствуют себя там в безопасности от возможного уголовного преследования. В России киберпреступность в целом также незаконна, однако её часто терпят, если атаки не направлены на цели внутри страны.
«Похоже, что первое правило клуба вымогателей – не атаковать организации в Содружестве Независимых Государств (СНГ) – всё ещё полностью действует и в 2026 году», — объяснил эксперт по безопасности Аллан Лиска изданию The Register (открывается в новом окне).
Другие группы вымогателей также допускали серьёзные ошибки. Недавно, например, в вариантах программ-вымогателей Sicarii, Nitrogen и Vect были обнаружены ошибки программирования, которые приводили к тому, что зашифрованные ими данные невозможно было расшифровать. Для возможных переговоров о выкупе это не самая удачная отправная точка.