Нов доклад е навременно предупреждение за измама с възстановяване след рансъмуер за всеки, който е бил пробит или се страхува, че може да бъде. Според публикация на tech-insider.org, измама за възстановяване след рансъмуер, както се съобщава, е донесла около 11 милиона долара, а същият доклад свързва по-широката картина на заплахите с AI-базирани атаки срещу банки. Откъсът, с който разполагаме, е ограничен, затова се придържаме към това, което той установява, и добавяме общи насоки, които са приложими независимо от по-фините подробности.

Как работи фалшивата измама с възстановяване

Докладът поставя историята в контекста на вълната от рансъмуер, която започна да се ускорява около 2016 и 2017 г., когато атаки като WannaCry и NotPetya попаднаха в заглавията. Този период даде началото на цяла ниша от фирми за възстановяване и преговори, създадени да обслужват жертви, които не са имали вътрешен план за справяне с искане за изнудване. Според доклада, легитимните фирми в тази сфера изградиха репутацията си върху прозрачност относно това как работи преговарянето за откуп.

Това търсене създаде възможност. Когато даден бизнес или човек е заключен извън файловете си и е под натиск от време, уверен непознат, който обещава да върне всичко, може да звучи като спасителна линия. Измамниците имитират легитимните фирми и след това събират такси за услуги, които така и не се осъществяват. Съобщената цифра от 11 милиона долара подсказва колко пари могат да се движат, когато жертвите са отчаяни.

Това не е единичен случай. По-ранното ни отразяване на група, наричаща себе си Ransom Busters, описа подобен подход: насочване към аудитория, която вече е имала ужасна седмица. Отделен поглед към фалшивата група Ransom Busters обяснява как спешността на една атака е точно това, което измамниците експлоатират.

Защо жертвите на пробив са лесни мишени два пъти

Жертвите на рансъмуер са уязвими по практически причини:

  • Натиск от време. Исканията за изнудване обикновено идват със срокове, което обезсърчава внимателното проучване.
  • Липса на план. Малко организации и почти никакви отделни хора са отработили какво да правят след атака.
  • Публична експозиция. Уведомленията за пробив и изтеклите данни могат да направят жертвите лесни за намиране и контакт.
  • Емоционален залог. Загубените файлове, спрените операции и заплахите за изтичане на данни правят обещанията, носещи надежда, по-убедителни.

Втора измама върху първата атака задълбочава щетите. Жертвата е загубила време и вероятно данни, а след това губи пари и заради фалшиво решение. Измамата при възстановяване работи, защото се усеща като част от решението.

Как да проверите фирма за реакция при инциденти

Легитимни фирми за реакция при инциденти и преговори съществуват, а докладът отбелязва, че реномираните изградиха позицията си върху прозрачност. Използвайте това като критерий. Преди да ангажирате някого:

  1. Бъдете внимателни при непоискан контакт. Ако фирма се свърже с вас първа, особено веднага след инцидент, отнесете се с подозрение.
  2. Поискайте ясно описание на обхвата на работата. Истинската фирма може да обясни какво ще направи, как и колко струва, в писмен вид.
  3. Проверете независимо. Намерете сами данните за контакт на компанията чрез източници, на които вярвате, вместо да използвате връзки или номера, които са ви били изпратени.
  4. Поставете под въпрос гаранциите. Обещанията за гарантирано възстановяване на данни или за отмяна на атака трябва да предизвикат тревога.
  5. Проверете със застрахователя или правния си съветник. Доставчиците на киберзастраховки и адвокатите често имат проверени партньори за реакция.
  6. Избягвайте предплащане по трудно обратими методи. Натискът за бързо плащане, особено в криптовалута или по банков път, е предупредителен знак.

Какво означават AI-базираните банкови атаки за вашите данни

Докладът също свързва тази история с AI-базирани атаки срещу банки. Не разполагаме с пълните подробности от откъса, но по-широката тенденция е добре документирана. Работата на Anthropic в областта на разузнаването за заплахи установи, че AI-базирани хакери са ударили над 20 организации, като AI стеснява разликата в уменията между lone criminals и операциите с добри ресурси.

За обикновените хора изводът е умерен, а не тревожен. Статията ни за AI хакерските заплахи, пред които са изправени потребителите отвъд паниката, твърди, че практическите рискове често са познати, като фишинг и измами, но предадени по-убедително. Ако банка или услуга, която използвате, бъде пробита, изтеклата информация може да подхрани точно втория вид целева измама, описана по-горе: съобщение, което знае името ви, сметката ви и ситуацията ви.

Какво означава това за вас

Не е нужно да сте корпорация, за да бъдете засегнати. Ако имате сметки в банка или друга услуга, която претърпи инцидент, очаквайте последващи измами, които се позовават на пробива. Съобщения, предлагащи да „възстановят“ загубени данни, средства или акаунти срещу такса, заслужават допълнително внимание. Приемайте всяко непоискано предложение за помощ след пробив като възможна измама, докато не го потвърдите по официален канал.

Добрите навици имат по-голямо значение от всеки отделен инструмент. Използвайте уникални пароли и мениджър на пароли, включете многофакторно удостоверяване и се отнасяйте с внимание към спешни имейли, съобщения и обаждания. VPN може да защити трафика ви в ненадеждни мрежи, но няма да спре убедително измамно съобщение, така че не разчитайте на него за този проблем.

Основни изводи

Това предупреждение за измама с възстановяване след рансъмуер се свежда до няколко стъпки:

  • Пазете офлайн резервни копия. Редовните резервни копия, съхранявани отделно от основните ви системи, намаляват нуждата ви от всякаква услуга за възстановяване. Тествайте възстановяването от тях.
  • Докладвайте инцидентите на властите. Уведомете органите на реда или националния канал за докладване на киберпрестъпления за атаки и измами. Докладите помагат на другите и могат да отворят достъп до легитимна подкрепа.
  • Никога не плащайте за непотвърдени обещания за възстановяване. Ако не можете да потвърдите коя е дадена фирма, не изпращайте пари.
  • Проверявайте, преди да се доверите. Използвайте независимо намерени данни за контакт и писмени описания на обхвата на работата.
  • Научете модела. Четенето за измамата Ransom Busters е конкретен начин да разпознаете как изглеждат тези подходи на практика.

Подготовката е най-добрата защита. Настройте резервни копия и план за реакция сега, така че ако се случи атака, да не избирате помощник в паника.