Защо 1 от всеки 5 платени откупа все още завършва с предателство

Новозеландските компании, които обмислят дали да платят искане за откуп при рансъмуер, току-що получиха отрезвяващ факт. Според доклад за това кои новозеландски компании са най-застрашени от атаки на хакери с рансъмуер, 80% от жертвите, които са платили, са получили работещ ключ за декриптиране и откраднатите им данни не са били изтекли, както е обещано. Това звучи успокояващо, докато не обърнете числото: в един от всеки пет случая жертвите са платили и не са получили нищо. Нито ключ, нито изтрити файлове, нито спазена сделка.

Това е неприятната същност на рисковете при плащане на откуп за рансъмуер. Целият модел на изнудване разчита на убеждението на жертвите, че престъпниците ще спазят думата си, защото репутацията на надеждност кара бъдещите жертви да плащат. Но репутацията сред престъпни групи не е правен договор, а докладът ясно показва, че някои оператори просто взимат парите и изчезват, или още по-лошо – връщат се за още.

Как групите за рансъмуер избират мишени и изнудват повторно жертвите

Една от по-обезпокоителните подробности в доклада засяга група, наречена SpaceBears, която според сведенията е изнудвала повторно жертви, които вече са платили откуп веднъж. Вместо да приемат плащането като край на инцидента, тези жертви са се озовали отново в изходна позиция, изправени пред второ искане за същите откраднати данни. Тази тактика подкопава основното предположение, че плащането решава проблема. Ако дадена престъпна група разполага с вашите данни, еднократното плащане не гарантира, че те ще изчезнат от нейното притежание или от притежанието на всеки, на когото тя ги продаде по-късно.

Групите за рансъмуер са склонни да се фокусират върху организации, за които смятат, че е по-вероятно да платят бързо, често защото разходите от прекъсване на дейността или репутационните щети надвишават самия откуп. Разходите за възстановяване след атака са постоянно високи и включват криминалистично разследване, възстановяване на системи, правни консултации и потенциални задължения за уведомяване на регулаторните органи. Именно на този финансов натиск разчитат нападателите, когато определят цената и крайния срок.

Намаляване на уязвимостта: Основи на защитата на данните и хигиената на сигурността

Предвид факта, че дори успешното плащане носи приблизително 20% вероятност за провал и че някои групи могат да експлоатират жертвите два пъти, по-устойчивата стратегия е намаляване на шансовете за успешна атака на първо място. Това започва с основни, но често пренебрегвани практики за хигиена на сигурността: редовни офлайн или неизменяеми резервни копия, до които рансъмуерът няма достъп, навременно инсталиране на кръпки за известни уязвимости, многофакторно удостоверяване на всички точки за отдалечен достъп и сегментиране на мрежата, така че един компрометиран акаунт да не може да прерасне в пълномащабно криптиране.

Минимизирането на данните е също толкова важно, колкото и техническите защити. Организациите, които съхраняват по-малко чувствителни данни, задържат ги за по-кратки периоди и криптират това, което пазят, дават на нападателите по-малко лостове за натиск, дори при пробив. Тук разбирането на VPN юрисдикцията става уместно за фирмите и физическите лица, които обработват чувствителен трафик. Държавата, в която е правно установен доставчикът на услуги, определя какви данни може да бъде принуден да предаде и какви правни средства имат жертвите, ако нещо се обърка. Изборът на инструменти и доставчици с ясен и благоприятен юрисдикционен статут е част от по-широката защитна позиция, а не отделен въпрос от превенцията на рансъмуер.

По-широките разговори за дигиталната политика в Нова Зеландия също се пресичат с този проблем. Както показват дискусиите около плановете за проверка на възрастта в Нова Зеландия, страната активно обсъжда колко лични данни трябва да събират и съхраняват платформите и регулаторите. Всеки нов резервоар от съхранявана лична информация е потенциална мишена за рансъмуер, което превръща минимизирането на данните както в публичен политически въпрос, така и в корпоративен.

Какво означава това за бизнеса и обикновените потребители

За новозеландските фирми изводът не е, че плащането на откуп винаги е безсмислено. 80-процентовата цифра показва, че нападателите често изпълняват обещаното. Но да се третира плащането като надеждна застрахователна полица е грешка, която данните не подкрепят. Един на всеки пет случая на неуспех, съчетан с документирани случаи на повторно изнудване, означава, че плащането трябва да бъде последна мярка, претеглена спрямо правни, финансови и репутационни фактори, а не реакция по подразбиране, заложена в плана за реагиране при инциденти.

За обикновените потребители урокът е подобен, макар и в по-малък мащаб. Личните резервни копия, уникалните пароли и предпазливото отношение към прикачени файлове и линкове в имейли остават най-евтината и ефективна защита срещу рансъмуера, който в крайна сметка достига до физическите лица чрез фишинг кампании. Възстановяването след факта – независимо дали сте голяма компания или домашен потребител – е скъпо и несигурно в сравнение с превенцията.

Ключови изводи

  • Приблизително 20% от жертвите на рансъмуер, които плащат, не получават нищо в замяна, въпреки обещанията за ключове за декриптиране и изтриване на данни.
  • Някои групи за рансъмуер, включително SpaceBears, са изнудвали повторно жертви, които вече са платили веднъж.
  • Надеждните офлайн резервни копия и силните контроли на достъпа напълно намаляват зависимостта от плащания на откуп.
  • Минимизирането на данните и информираността за юрисдикцията на доставчиците намаляват обема на лостовете, които нападателите могат да имат срещу вас.
  • Рисковете при плащане на откуп за рансъмуер трябва да бъдат включени в планирането на реакцията при инциденти на всяка организация, а не само непосредствената стойност на искането.

Разбирането на рисковете при плащане на откуп за рансъмуер в крайна сметка се свежда до осъзнаването, че превенцията, дисциплината при резервното копиране и внимателното боравене с данни предлагат повече сигурност, отколкото да се доверявате на престъпно предприятие да спази своята част от сделката за изнудване.