20 октября 2026 года ФБР, CISA и Секретная служба США вместе с полицией Германии и Великобритании выпустили совместное предупреждение о группировке вымогателей SafePay. С августа 2024 года от её атак пострадали не меньше 600 организаций в Америке, Европе и Австралии. Почти всё, что описано в документе, закрывается регулярным обслуживанием компьютеров в офисе, без покупки сложных систем.
Как действует SafePay
По данным авторов предупреждения, взлом обычно начинается с паролей: их крадут, подбирают перебором или выманивают фишинговыми письмами. Другой путь — давно известные уязвимости в межсетевых экранах и прочих устройствах на границе сети. В перечне есть ошибки 2020–2024 годов, исправления для которых вышли давно. Ещё один вход — скомпрометированный доступ через VPN.
Оказавшись в сети, группа создаёт свои учётные записи или забирает чужие, передвигается между компьютерами с помощью обычных административных программ и выключает средства защиты. До шифрования она копирует ценные данные наружу и отключает механизмы восстановления, а в отдельных случаях стирает все сетевые резервные копии. Затем жертва получает требование заплатить в криптовалюте, а чтобы усилить давление, представители группы звонят по телефону и грозят выложить украденное.
Что это значит для компаний в Беларуси
Список стран в отчёте не так важен, как сама схема. Она рассчитана на обычный офис: один пароль администратора на всех, роутер без обновлений, удалённый доступ без второго фактора, архивы на том же сервере, что и рабочие данные. Небольшой компании такая атака грозит не меньше, чем крупной, а восстановиться ей бывает сложнее.
Обслуживание компьютеров в офисе: пять мер из предупреждения
Обновления по графику
Системы, программы и прошивки оборудования нужно обновлять регулярно, а устройства, доступные из интернета, — в первую очередь.
Второй фактор при входе
Многофакторная проверка нужна для почты, VPN-подключения сотрудников к офису и учётных записей администраторов.
Минимум прав
Административные права и инструменты оставьте только тем, кому они нужны по работе, а старые учётные записи отключайте.
Копии вне сети
Храните хотя бы одну резервную копию отдельно от основной сети и время от времени проверяйте, что из неё действительно можно восстановиться.
Разделение сети
Серверы, бухгалтерию, гостевой Wi-Fi и камеры лучше развести по разным сегментам, чтобы один заражённый ноутбук не открывал дорогу ко всему офису.
Эти задачи входят в регулярное обслуживание компьютеров от ITS: инженеры следят за обновлениями, правами доступа и работой антивируса. Хранение архивов отдельно от рабочей сети можно настроить в рамках услуги резервного копирования. О защите удалённого доступа мы подробно писали в новости о взломах VPN в обход 2FA.
Источник: совместное предупреждение #StopRansomware: SafePay Ransomware (CISA, 20.10.2026).
Вопросы и ответы
Что делать, если файлы уже зашифрованы?
Отключите пострадавшие компьютеры от сети, но не стирайте файлы и журналы: они нужны для расследования. Авторы предупреждения не советуют платить выкуп, так как оплата не обещает возврата данных. Сообщите об инциденте в техподдержку: support@its.by.
Подходит ли регулярное обслуживание небольшому офису?
Да. Перечисленные меры не требуют дорогого оборудования и подходят даже для компании с несколькими рабочими местами. Обсудить формат можно по адресу webinfo@its.by.