Плащанията при рансъмуер рядко прекратяват заплахата, показва проучване

Ново проучване на компанията за сигурност Proofpoint предоставя пресни данни в подкрепа на предупреждение, което правоприлагащите органи повтарят от години: плащането на банда за рансъмуер рядко решава проблема. Според изследването 58 процента от анкетираните компании в Обединеното кралство признават, че са платили откуп след атака с рансъмуер. Но данните показват, че това решение често носи повече проблеми, отколкото приключване на случая.

Проучването установи, че около 22 процента от организациите, които са платили откуп, са били изнудвани отново от същите нападатели, понякога за допълнителни плащания, свързани със същите откраднати данни. В някои случаи жертвите са платили веднъж, за да отключат системите си, само за да бъдат потърсени седмици или месеци по-късно с нови заплахи за публикуване на същата информация, ако не бъде направено ново плащане. Дори по-тревожно е, че около 2 процента от жертвите, които са платили откуп, изобщо не са възстановили файловете си, било защото инструментите за декриптиране, предоставени от нападателите, не са сработили, или защото престъпниците просто никога не са възнамерявали да изпълнят обещанието си.

Този модел съответства на това, което ФБР и Европол казват на бизнеса от години: плащанията на откуп финансират престъпни операции, рядко гарантират чисто решение и могат да маркират организацията като лесна мишена, склонна да плати отново.

Защо плащанията на откуп водят до повторни атаки

От гледна точка на престъпниците логиката на повторното изнудване е проста. След като веднъж бизнесът покаже, че ще плати, за да направи проблема да изчезне, той става позната величина за нападателите, а често и за други престъпни групи, които купуват и продават данни за жертви в подземни форуми. Плащането на откуп не означава непременно, че откраднатите данни са изтрити. В много случаи копия остават в инфраструктурата на нападателите, биват споделяни с афилиейт групи или тихомълком се запазват като лост за втори кръг от искания.

Това е основното напрежение, което данните на Proofpoint подчертават: краткосрочното облекчение от плащането за възстановяване на операциите може да създаде дългосрочен пасив. Нападателите знаят, че компания под натиск да възобнови работа, да запази доверието на клиентите и да избегне регулаторен контрол е по-склонна да плати отново, отколкото да се откаже и да понесе последиците от изтичането на данни. Именно това изчисление захранва повторното изнудване и е причината изследователите по сигурността да продължават да описват плащането на откуп при рансъмуер като решение, което заменя непосредствената криза с потенциално по-голяма и повтаряща се. В отразяването на същото проучване на Proofpoint за повторни атаки с рансъмуер се отбелязва, че стимулиращата структура за нападателите само се засилва, щом жертвата докаже готовност да плати.

Последиците за личните данни отвъд откупа

Докато новините за рансъмуер често се фокусират върху оперативния престой, последиците за поверителността заслужават същото внимание. Когато дадена компания плати откуп, за да предотврати разкриване на данни, тя на практика се доверява на престъпна организация да спази обещание без никаква правна приложимост. Записи на клиенти, данни на служители, финансови подробности и здравна информация могат да останат изложени на препродажба или изтичане, независимо от плащането. За хората, чиито данни се намират в тези пробити системи, плащането на откуп не предлага реална гаранция, че личната им информация е в безопасност.

Това е особено важно за организации, работещи с чувствителни лични данни, където нарушението може да задейства задължения за уведомяване, регулаторни санкции и трайни репутационни щети дълго след като откупът е платен. Данните от проучването затвърждават разбирането, че рансъмуерът не е просто ИТ инцидент. Това е инцидент, засягащ поверителността, с последици, които могат да изплуват отново дълго след като първоначалните заглавия избледнеят.

Какво означава това за вас

Ако управлявате бизнес или отговаряте за ИТ и решенията за сигурност в него, изводът от това проучване е ясен: плащането на откуп не е гарантиран път към разрешаване и може да увеличи излагането ви на бъдещи атаки. Решенията, взети в паниката на активен инцидент, трябва да се претеглят спрямо реалността, че нападателите често запазват откраднатите данни независимо от плащането и че видимата готовност да се плати може да направи организацията повтаряща се мишена.

За обикновените потребители това е напомняне, че пробивите на данни, свързани с атаки с рансъмуер, могат да имат по-дълга следа, отколкото първоначалното медийно отразяване предполага. Лична информация, разкрита в един инцидент, може да се появи отново в по-късни течове, дори ако засегнатата компания е докладвала ситуацията като разрешена.

Основни изводи

  • Близо шест от всеки десет анкетирани организации в Обединеното кралство са платили откуп след атака, според данните на Proofpoint.
  • Около 22 процента от тези, които са платили, са били изнудвани отново, често използвайки същите откраднати данни.
  • Малък процент от жертвите, които са платили, изобщо не са възвърнали достъпа до файловете си.
  • Правоприлагащите органи, включително ФБР и Европол, продължават да препоръчват да не се плаща при искания за рансъмуер.
  • Бизнесът трябва да инвестира в планиране на реакция при инциденти, офлайн резервни копия и готовност за уведомяване при пробив, вместо да третира плащането на откуп като бързо решение.

Рансъмуерът остава постоянна заплаха, но това проучване добавя тежест към едно послание, което професионалистите по сигурността отстояват от години: плащането не купува спокойствие. Организациите и хората са по-добре обслужени от превенция, подготовка и скептицизъм към всяко обещание, направено от престъпни актьори, държащи откраднати данни като заложници.