勒索攻击闯到家门口：网络犯罪正在从屏幕走向现实

原创

blackorbird
blackorbird

黑鸟略略略

2026年10月15日 12:13
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

emperis 高级事件响应顾问 Tim Beasley 在调查一起涉及俄罗斯 Midnight Blizzard（午夜暴雪）黑客组织的网络攻击时，家门口突然出现了一个包裹，里面装着俄罗斯套娃和其他当地特色礼品。

当时 Beasley 还在微软检测与响应团队 DART 担任首席调查员。他判断包裹来自这个与俄罗斯联邦对外情报局 SVR 存在关联的组织，尽管寄件人没有留下任何字条。

“就是些来自那个地区的小纪念品和礼品类的东西”，他表示，“说白了就是在传递我们知道你在哪的信号。真的收到这种东西的时候，冲击力非常强。”

数字入侵会延伸出实体后果早已不是新鲜事，但最近几年网络罪犯已经把这类线下威胁当成了逼迫受害者支付勒索金的常规手段，有些团伙甚至把网络犯罪当作跳板，一步步走向现实中的暴力行为。

三成以上勒索攻击已对准具体的人

网络安全厂商 Semperis 针对 2026 年上半年 1200 家遭遇勒索攻击的全球企业展开调研，结果显示 37% 的攻击中，攻击者会对员工实施心理恐吓甚至人身威胁。这类手段从发送高管子女就读学校的照片到给调查人员寄送包裹，再到报假警骚扰，正在把线上的数字勒索变成线下的人身压力。

所有包含人身相关威胁的案件中，23% 以心理恐吓为主，17% 涉及明确的人身威胁。这些威胁带来的连锁反应已经超出传统网络安全的范畴。25% 的受害者遭遇了 doxxing（个人信息恶意泄露），25% 的相关人员需要寻求心理或医疗干预，24% 的企业为受影响员工雇佣了私人安保团队，还有 23% 的受害者遭遇了 swatting（恶意报假警，诱使特警上门骚扰）。有 53% 的受访者表示，过去一年里攻击者确实会落实自己放出的威胁，不过目前没有明确证据显示这些威胁最终都演变为实际暴力行为。

从威胁的具体形式来看，57% 属于恐吓信息信件或是实体包裹，37% 会直接针对受害者的家人与朋友施加压力。攻击者获取这些个人信息的渠道大多来自公开的社交媒体，通过简单的侦察就能拼凑出目标的生活轨迹与家庭信息。

灰色产业链正在成型

Beasley 提到行业内已经出现 violence as a service（暴力即服务）的灰色产业链。在这个圈子里，针对目标人家属的威胁越来越常见，很多从业者甚至已经把这种操作当成了勒索流程里的常规环节。

Scattered Spider、ShinyHunters、Lapsus$ 这些知名勒索团伙都在采用心理施压与人身威胁的手段。其中 ShinyHunters 在公开采访中曾明确声称不会攻击人类个体，遵循不针对人本身的原则。但同一个采访里该组织也承认，有些时候为了让企业愿意坐下来谈判，他们必须把企业逼到极限。这种不伤害个人的表态和极限施压企业的操作之间本身就存在模糊地带，毕竟针对员工的人身威胁本质上就是向企业施压的手段。

执法端的打击与地下网络的扩张

今年夏天，欧洲刑警组织 Europol 及其合作方的调查人员下架了 4340 个涉非法活动的恶劣网址，这是针对 The Com 网络持续打击行动的一部分。The Com 是一个松散联结的线上团体网络，其成员多为年轻人，参与包括黑客攻击、swatting（恶意报假警）、数字勒索、雇凶杀人以及 violence as a service（暴力即服务）在内的一系列非法活动。

严格来说 The Com 并不算典型的勒索软件组织，但它的存在恰恰反映了网络犯罪正在从线上向线下渗透的整体趋势。当网络攻击不再只停留在服务器与代码层面，而是直接落到具体的人身上，整个安全行业的应对逻辑都需要随之调整。

重复攻击下的应对原则

调研还显示另一个值得警惕的趋势，69% 的勒索攻击受害者在过去一年里遭到了多次攻击，其中 31% 的受害者多次支付了赎金。

针对这种情况 Beasley 给出的建议非常明确，绝对不要支付任何赎金。他表示遇到这种情况一定要顶住压力，不要被恐吓击垮，如果感受到人身威胁，第一时间联系执法部门。不要害怕报警，也不要顾虑联系相关执法机构，越早介入越安全，核心原则就是不要向攻击者妥协。

企业安全需要重新定义边界

人身威胁的出现彻底改变了勒索攻击应急响应的边界。过去事件处理只需要 IT 团队封堵漏洞恢复系统，现在还需要协调私人安保、心理支持、执法部门等非技术资源。

数据里 25% 的人需要心理医疗支持，24% 的企业雇佣私人安保，这些成本都不在传统网络保险的保障范围内。而 23% 的报假警事件，也要求企业提前和当地执法部门建立身份核验机制，避免假警带来的风险与资源浪费。

目前行业内还没有针对这类人身威胁的专用技术防护方案，Beasley 提出的最核心建议依然是感受到威胁时尽早联系执法部门。同时也要注意现有数据的局限性，调研里 53% 的威胁落实更多是指信息泄露、寄送包裹这类行为，并不等同于发生了直接的暴力伤害。

勒索软件的演化正在从单纯的技术对抗，变成对人和组织的综合施压。企业的安全建设也需要把人员安全纳入防护体系，而不仅仅是守好服务器和数据。面对越来越贴身的网络威胁，建立多维度的应对机制，才是更稳妥的防护方式。