Американски съд осъди Артем Стрижак на 70 месеца затвор за ролята му в две групи за рансъмуер – Nefilim и Hive. Присъдата по делото за рансъмуер Nefilim Hive е важен момент, защото е насочена срещу партньор ( affiliate ), който се е присъединил към вече установени престъпни операции, вместо да ги е създал, и защото тези групи са атакували бизнеси и болница по време на пандемията.

Делото е полезно напомняне, че рансъмуерът е престъпление с реални жертви и че правоприлагащите органи в крайна сметка могат да настигнат замесените хора. То е и повод обикновените потребители и малките организации да проверят собствените си защити.

Кой е Артем Стрижак и за какво получи присъда

Според информацията в медиите Стрижак се е присъединил към групите за рансъмуер Nefilim и Hive. Той получи 70 месеца зад решетките, което е малко под шест години. Отразяването на делото от други издания го описва като украински гражданин на 36 години, който миналата година се е признал за виновен по обвинения, свързани с участие в поне две известни операции за рансъмуер.

Обобщението на делото подчертава статута му на сериен участник. Това е важно, защото групите за рансъмуер често работят като услуга: основните разработчици поддържат зловредния софтуер и платежната инфраструктура, докато партньорите ( affiliates ) извършват прониквания и оказват натиск върху жертвите да платят. Наказателното преследване на партньор, работил в множество групи, показва, че преминаването между банди не изтрива отговорността.

Как Nefilim и Hive са атакували бизнеси и болница

В изходната статия се отбелязва, че групите, към които се е присъединил Стрижак, са атакували бизнеси и болница по време на пандемията. Болниците са особено чувствителни цели, защото системите, които съхраняват пациентски записи, данни за насрочвания и диагностика, са от централно значение за грижата. Когато тези системи бъдат заключени, персоналът може да трябва да премине към ръчни процеси, а натискът за бързо възстановяване на достъпа е интензивен.

Атаките с рансъмуер обикновено следват разпознаваем модел: нападателите получават достъп до мрежа, криптират файлове, така че да не могат да бъдат отворени, и искат плащане за ключ за дешифриране. Много групи също заплашват да публикуват откраднати данни, което добавя измерение на поверителността към това, което иначе би било прекъсване на услугата. Статията не предоставя допълнителни технически подробности за конкретни атаки, така че е най-добре да се третира този общ модел като контекст, а не като описание на всеки отделен инцидент.

Какво означава изнудването с рансъмуер за пациентите и малките организации

За пациентите вредата от атака срещу доставчик на здравни услуги може да надхвърли забавянията. Личната и медицинската информация, съхранявана от организацията, може да бъде изложена, ако нападателите откраднат данни преди криптирането. Ето защо обработката на данни е важна дори когато не сте пряката цел: вашата информация се намира в системи, които не контролирате.

Малките организации се сблъскват с различна версия на същия проблем. Те често нямат специализиран персонал по сигурност, разчитат на шепа споделени акаунти и поддържат резервни копия, които или не са тествани, или са свързани към същата мрежа като всичко останало. Един единствен успешен фишинг имейл може да е достатъчен, за да даде на нападателя опорна точка.

Последствията за поверителността от предотвратими грешки си заслужава да се имат предвид. Нашата статия за това как изтичане на полицейски дрон разкри пропуски в наблюдението показва, че случайното излагане може да създаде сериозен риск дори без участието на хакер, а изнудването с рансъмуер добавя умишлен натиск върху този вид слабост.

Какво означава това за вас

Присъдата в затвора не отменя щетите, причинени от минали атаки, и не спира други групи да работят. Арестите и присъдите могат да нарушат дейността на банди и да възпрат някои партньори, но най-безопасното ви допускане е, че опитите ще продължат. Практическият отговор е подготовка, а не паника.

Ако сте физическо лице, основните рискове са фишинг съобщения, повторно използвани пароли и незащитени лични файлове. Ако управлявате малък бизнес или работите в такъв, същите проблеми важат в по-голям мащаб, заедно с въпроса дали бихте могли да продължите да работите, ако файловете ви внезапно станат нечетими.

Практически стъпки за намаляване на излагането ви на рансъмуер

Тези навици са широко препоръчвани и не изискват специални инструменти:

  • Правете резервни копия и ги тествайте. Поддържайте поне едно копие офлайн или по друг начин отделено от основната ви мрежа, и потвърдете, че наистина можете да възстановите от него.
  • Укрепете защитата срещу фишинг. Бъдете внимателни с неочаквани прикачени файлове, връзки и спешни искания. Проверете чрез отделен канал, преди да действате.
  • Използвайте силни, уникални пароли и многофакторно удостоверяване. Това ограничава щетите, ако една идентификационна информация бъде открадната.
  • Инсталирайте актуализации незабавно. Пачовете за операционни системи, браузъри и бизнес софтуер затварят известни входни точки.
  • Криптирайте чувствителните данни. Криптирането на файлове и устройства може да намали това, което нападателят може да прочете или използва, ако данните бъдат взети.
  • Ограничете достъпа. Давайте на хората само разрешенията, от които се нуждаят, така че един компрометиран акаунт да не може да достигне до всичко.
  • Планирайте реакцията си. Знайте на кого да се обадите и как да изолирате засегнатите устройства, ако нещо изглежда нередно.

VPN може да защити трафика ви в ненадеждни мрежи, но сам по себе си не е защита срещу рансъмуер. Резервните копия, актуализациите и внимателните имейл навици вършат по-голямата част от работата тук.

Изводът

Присъдата по делото за рансъмуер Nefilim Hive на Артем Стрижак на 70 месеца показва, че партньорите, които помагат за изнудването на бизнеси и болница, могат да понесат реални последствия. Това е окуражаващо, но не е заместител на подготовката. Отделете няколко минути тази седмица, за да прегледате резервните си копия, да затегнете защитата си срещу фишинг и да проверите как са криптирани чувствителните ви данни. Ако искате свързан поглед към това как случайното излагане подкопава поверителността, прочетете нашето отразяване на изтичането на полицейски дрон в Сан Франциско.