Доверен посредник се превръща в криминален съучастник

Мъж от Флорида, работил като преговарящ по рансъмуер, беше осъден за съдействие на известна група за рансъмуер при изнудване на американски компании, съобщава TechCrunch. Той е третият преговарящ, свързан с тази схема, който влиза в затвора – подробност, която подчертава колко дълбоко някои от т.нар. професионалисти по реагиране на инциденти са се вградили в престъпните операции, срещу които уж са били наети да се борят.

Преговарящите по рансъмуер обикновено имат легитимна роля. Когато дадена компания стане жертва на рансъмуер, нейният вътрешен ИТ екип или външни адвокати често привличат специалист, който да общува с нападателите, да провери възможностите за декриптиране и да се опита да намали размера на откупа. Тези преговарящи заемат странна междинна позиция: необходима им е достатъчна запознатост с престъпните форуми, каналите за плащане с криптовалута и комуникационните канали в тъмната мрежа, за да бъдат ефективни, но се предполага, че остават твърдо на страната на жертвата.

Този случай показва какво се случва, когато тази граница бъде пресечена. Вместо да действа единствено в интерес на компаниите, които плащат за услугите му, осъденият преговарящ уж е работил в координация със самата банда за рансъмуер, като е насочвал жертвите към плащане и по този начин е помагал на престъпниците да печелят от изнудването.

Как бандите за рансъмуер експлоатират инструменти за анонимност

Операциите с рансъмуер разчитат на многопластова екосистема от инструменти за анонимност и криптиране, които първоначално са създадени за легитимни цели, свързани с неприкосновеността на личния живот. Престъпните групи маршрутизират комуникациите си през анонимизиращи мрежи, използват криптирани съобщения, за да се координират с филиали, и изискват плащане в криптовалута именно защото тя се проследява по-трудно от традиционните банкови транзакции.

Компрометиран или съучастнически настроен преговарящ добавя още един слой прикритие. Тъй като от преговарящите се очаква да взаимодействат със заплахи като част от работата си, техните комуникации могат да се слеят с обичайната дейност по реагиране на инциденти, което затруднява жертвите, застрахователите и правоприлагащите органи да открият тайното сътрудничество. Този случай напомня, че същите технологии за неприкосновеност и криптиране, които защитават журналисти, активисти и обикновени потребители от наблюдение, могат да бъдат злоупотребени и от злонамерени лица, които искат да прикрият следите си. Самите инструменти са неутрални; значение има намерението при употребата им.

За ежедневните потребители на VPN и инструменти за защита на личните данни това разграничение е важно. Използването на криптиране или анонимизация, за да защитите личните си данни, не е същото като използването на тези инструменти за улесняване на изнудване. Реномираните услуги за неприкосновеност съществуват, за да защитават легитимната комуникация и данни, а не да прикриват престъпни предприятия. Всеки, нает да представлява организация-жертва при инцидент със сигурността, носи отговорността да действа в интерес на тази организация, а не тихомълком да обслужва нападателите.

Вълнообразните ефекти от изнудването с рансъмуер

Атаките с рансъмуер рядко остават изолирани в една компания. Организациите-жертви често държат чувствителни клиентски данни и когато преговорите се провалят или плащанията не спрат изтичането, тези данни могат да станат публично достояние. Инцидентът с изтичане на данни от Humana, който разкри здравна информация в шест щата, илюстрира как един-единствен инцидент със сигурността в дадена компания може да се разпростре и да засегне клиенти в множество щати, независимо от произхода на пробива. Здравни досиета, финансови детайли и лични идентификатори са точно онзи тип данни, които бандите за рансъмуер заплашват да изтекат, ако откупът не бъде платен – затова регулаторите и законодателите все повече се фокусират върху начина, по който компаниите боравят с чувствителна информация както преди, така и след пробив.

Този регулаторен натиск расте. Щатите предприеха стъпки за затягане на правилата за защита на личните данни, както се вижда от Закона за защита на личните данни и онлайн наблюдението на Върмонт, а съдебните дела последваха значими пробиви, включително продължаващите усилия зад делото за генетични данни на 23andMe. Тези случаи показват, че последиците от инцидент с рансъмуер или изтичане на данни се простират далеч отвъд първоначалната атака, засягайки правни, регулаторни измерения и доверието на потребителите години наред.

Какво означава това за вас

Ако вашата организация някога стане жертва на рансъмуер, изключително важно е да проверите внимателно кого привличате да помогне. Преговарящият, фирмата за реагиране на инциденти или консултантът трябва да разполагат с проверими пълномощия, ясни декларации за конфликт на интереси и прозрачен процес за комуникация с нападателите. Задавайте точни въпроси за техния опит и дали имат някаква финансова обвързаност, свързана със самите плащания на откуп.

За индивидуалните потребители урокът е по-широк: инструменти за защита на личния живот като VPN и криптирани съобщения съществуват, за да защитят вашите данни и комуникации от нежелано наблюдение, а не за да способстват схеми за изнудване. Разбирането на това разграничение помага да се отдели легитимната защита на неприкосновеността от престъпната злоупотреба и си струва да се помни следващия път, когато заглавията ги смесват.

Ключови изводи

  • Проверявайте внимателно всеки преговарящ по рансъмуер или фирма за реагиране на инциденти, преди да ги ангажирате по време на активен пробив.
  • Разберете, че бандите за рансъмуер разчитат на инструменти за криптиране и анонимност, създадени за легитимни цели за неприкосновеност, и злоупотребата не се отразява на самите инструменти.
  • Бъдете информирани как инцидентите с рансъмуер могат да разкрият лични данни и следете собствените си акаунти, ако научите, че компания, държаща ваша информация, е претърпяла пробив.
  • Подкрепяйте по-строги регулации за защита на личните данни на щатско и федерално ниво, тъй като те определят как компаниите трябва да защитават и оповестяват чувствителна информация след инцидент.

Тази присъда е напомняне, че борбата с рансъмуера се простира отвъд техническата защита. Тя зависи и от почтеността на хората и фирмите, на които жертвите се доверяват да им помогнат в кризата.