Grupa poznata kao Scattered Lapsus ShinyHunters (SLSH) postala je poznata po svojim ekstremnim taktikama u iznudi podataka. Ova organizacija koristi pretnje, uznemiravanje, pa čak i fizičku pretnju kako bi naterala kompanije na plaćanje otkupnine. Neki od njihovih ciljeva su se odlučili na plaćanje, verovatno iz straha od daljih napada i kako bi se zaštitili od curenja informacija.
Prema Allison Nixon, direktorki istraživanja u sigurnosnoj firmi Unit 221B, SLSH se razlikuje od tradicionalnih ruskih ransomware grupa po svojoj nepredvidivosti i nedostatku doslednosti. Ova grupa ne gradi reputaciju koja bi mogla podstaći poverenje žrtava da će ispuniti svoja obećanja ukoliko budu plaćeni.
U odnosu na druge kriminalne grupe, SLSH koristi visoke pritiske za iznudu, uključujući pretnje fizičkom nasilju protiv izvršnih direktora i njihovih porodica. Ove pretnje često dolaze u obliku lažnih alarmantnih situacija, kao što su pretnje bombama ili otmicama, što dodatno pojačava pritisak na žrtve.
SLSH se oslanja na tehnike kao što su phishing pozivi upućeni zaposlenima, gde se predstavljaju kao IT osoblje i tako stiču pristup osetljivim podacima. Jedan od načina na koji su ostvarili svoje najnovije napade je korišćenje lažnih stranica za prikupljanje korisničkih podataka.
Prema informacijama iz blog posta iz firme Mandiant, njihovi najnoviji napadi sežu u januar 2026. godine, kada su se predstavnici SLSH pretvarali da su članovi IT tima i tražili od zaposlenih da ažuriraju MFA podešavanja.
Preporuke stručnjaka su jasne: ne pregovarajte s ovom grupom. SLSH je pokazao da ne drži do svojih obećanja i da će samo povećati nivo pretnji ukoliko se žrtve odluče na pregovaranje. Nixon savetuje da se održi distanca od plaćanja otkupnine, jer će time žrtve zaštititi svoje interese i smanjiti rizik od daljih napada.
U svetu u kojem sajber pretnje postaju sve sofisticiranije, važno je da kompanije prepoznaju i razumeju ovakve taktike iznuđivača. Ova situacija naglašava potrebu za snažnim merama zaštite i brzom reakcijom na moguće napade.
