Nová zpráva je včasným varováním před podvodem s obnovou po ransomwaru pro každého, kdo byl napaden nebo se obává, že by mohl být. Podle zpravodajství na tech-insider.org podvod s obnovou po ransomwaru údajně vynesl kolem 11 milionů dolarů a stejná zpráva spojuje širší obraz hrozeb s útoky na banky poháněnými umělou inteligencí. Úryvek, který máme k dispozici, je omezený, proto se držíme toho, co stanovuje, a přidáváme obecné pokyny, které platí bez ohledu na podrobnější detaily.

Jak funguje falešný podvod s obnovou

Zpráva zasazuje příběh do historie vlny ransomwaru, která se začala zrychlovat kolem let 2016 a 2017, kdy útoky jako WannaCry a NotPetya plnily titulky. Toto období dalo vzniknout swojnému odvětví firem zabývajících se obnovou a vyjednáváním, vytvořenému pro oběti, které neměly interní postup pro řešení vyděračských požadavků. Podle zprávy si legitimní firmy v tomto prostoru vybudovaly reputaci na transparentnosti ohledně toho, jak vyjednávání o výkupném funguje.

Tato poptávka vytvořila příležitost. Když je firma nebo jednotlivec uzamčen mimo své soubory a pod časovým tlakem, sebevědomý cizinec slibující, že vše vrátí, může znít jako záchranné lano. Podvodníci napodobují legitimní firmy a pak vybírají poplatky za služby, které se nikdy neuskuteční. Uváděná částka 11 milionů dolarů naznačuje, kolik peněz může proudit, když jsou oběti zoufalé.

Toto není ojedinělý vzorec. Naše dřívější zpravodajství o skupině nazývající se Ransom Busters popisovalo podobný přístup: cílení na publikum, které už mělo hrozný týden. Samostatný pohled na falešnou skupinu Ransom Busters vysvětluje, že naléhavost útoku je přesně to, co podvodníci zneužívají.

Proč jsou oběti úniku dat snadným cílem dvakrát

Oběti ransomwaru jsou zranitelné z praktických důvodů:

  • Časový tlak. Vyděračské požadavky obvykle přicházejí s lhůtami, což odrazuje od pečlivého výzkumu.
  • Nedostatek postupu. Jen málo organizací a téměř žádní jednotlivci nemají nacvičeno, co dělat po útoku.
  • Veřejná expozice. Oznámení o úniku dat a uniklá data mohou oběti snadno vystavit a kontaktovat.
  • Emocionální sázky. Ztracené soubory, zastavené operace a hrozby úniku dat činí nadějné sliby přesvědčivějšími.

Druhý podvod navrch k prvnímu útoku znásobuje škody. Oběť ztratila čas a možná data, a pak přijde i o peníze kvůli falešnému řešení. Podvod s obnovou funguje, protože působí jako součást řešení.

Jak prověřit firmu pro reakci na incidenty

Legitimní firmy pro reakci na incidenty a vyjednávání existují a zpráva poznamenává, že ty renomované si vybudovaly postavení na transparentnosti. Použijte to jako své měřítko. Než někoho najmete:

  1. Buďte ostražití při nevyžádaném kontaktu. Pokud vás firma kontaktuje první, zejména těsně po incidentu, přistupujte k tomu s podezřením.
  2. Požádejte o jasný rozsah práce. Skutečná firma dokáže písemně vysvětlit, co bude dělat, jak a kolik to stojí.
  3. Ověřte nezávisle. Najděte kontaktní údaje společnosti sami, prostřednictvím zdrojů, kterým důvěřujete, nikoli pomocí odkazů nebo čísel, která vám byla zaslána.
  4. Zpochybněte záruky. Sliby zaručeného obnovení dat nebo zvrácení útoku by měly vyvolat varovné signály.
  5. Obraťte se na svou pojišťovnu nebo právního zástupce. Poskytovatelé kybernetického pojištění a právníci mají často prověřené partnery pro reakci.
  6. Vyhněte se platbě předem obtížně vratnými metodami. Tlak na rychlou platbu, zejména v kryptoměnách nebo bankovním převodem, je varovný signál.

Co útoky na banky poháněné AI znamenají pro vaše data

Zpráva také spojuje tento příběh s útoky na banky poháněnými umělou inteligencí. Nemáme úplné podrobnosti z úryvku, ale širší trend je dobře zdokumentován. Práce Anthropicu v oblasti analýzy hrozeb zjistila, že hackeři vyzbrojení AI zasáhli více než 20 organizací, přičemž AI zmenšuje rozdíl ve dovednostech mezi osamělými zločinci a dobře vybavenými operacemi.

Pro běžné lidi je závěr spíše vyvážený než alarmující. Náš článek o hrozbách hackování pomocí AI, kterým čelí spotřebitelé mimo paniku tvrdí, že praktická rizika jsou často známá, jako phishing a podvody, ale přesvědčivěji provedená. Pokud je vaše banka nebo služba, kterou používáte, napadena, uniklá informace může živit přesně ten druh cíleného podvodu druhé vlny popsaného výše: zprávu, která zná vaše jméno, váš účet a vaši situaci.

Co to znamená pro vás

Nemusíte být korporace, abyste byli zasaženi. Pokud máte účty u banky nebo jiné služby, která utrpěla incident, očekávejte následné podvody odkazující na únik dat. Zprávy nabízející „obnovení" ztracených dat, prostředků nebo účtů za poplatek si zaslouží mimořádnou pozornost. Předpokládejte, že jakákoli nevyžádaná nabídka pomoci po úniku dat je možný podvod, dokud ji neověříte prostřednictvím oficiálního kanálu.

Dobré návyky jsou důležitější než jakýkoli jednotlivý nástroj. Používejte jedinečná hesla a správce hesel, zapněte vícefaktorové ověřování a k naléhavým e-mailům, textovým zprávám a telefonátům přistupujte opatrně. VPN může chránit váš provoz v nedůvěryhodných sítích, ale nezastaví přesvědčivou podvodnou zprávu, takže se na ni v tomto problému nespoléhejte.

Klíčové poznatky

Toto varování před podvodem s obnovou po ransomwaru se scvrkává na několik kroků:

  • Udržujte offline zálohy. Pravidelné zálohy uložené odpojené od vašich hlavních systémů snižují vaši potřebu jakékoli služby obnovy. Testujte obnovení z nich.
  • Hlaste incidenty úřadům. Informujte orgány činné v trestním řízení nebo váš národní kanál pro hlášení kybernetické kriminality o útocích a podvodech. Hlášení pomáhají ostatním a mohou otevřít legitimní podporu.
  • Nikdy neplaťte za neověřené sliby obnovy. Pokud nemůžete potvrdit, kdo firma je, neposílejte peníze.
  • Ověřte, než důvěříte. Používejte nezávisle zjištěné kontaktní údaje a písemné rozsahy práce.
  • Naučte se vzorec. Čtení o podvodu Ransom Busters je konkrétním způsobem, jak rozpoznat, jak tyto přístupy vypadají v praxi.

Příprava je nejlepší obrana. Nastavte si zálohy a plán reakce nyní, abyste v případě útoku nemuseli vybírat pomocníka v panice.

FAQ: Q1: Kolik peněz údajně podvod s obnovou po ransomwaru vynesl? A1: Podle zprávy podvod s obnovou po ransomwaru údajně vynesl kolem 11 milionů dolarů. Q2: Jak funguje falešný podvod s obnovou? A2: Podvodníci napodobují legitimní firmy pro obnovu a vyjednávání a pak vybírají poplatky za služby, které se nikdy neuskuteční, přičemž cílí na oběti, které jsou uzamčeny mimo své soubory a pod časovým tlakem. Q3: Proč jsou oběti ransomwaru snadným cílem těchto podvodů? A3: Oběti čelí časovému tlaku z vyděračských lhůt, často nemají nacvičený postup, mohou být snadno nalezeny díky veřejné expozici a mají vysoké emocionální sázky, které činí nadějné sliby přesvědčivějšími. Q4: Jaký je klíčový varovný signál při prověřování firmy pro reakci na incidenty? A4: Buďte ostražití při nevyžádaném kontaktu, zejména pokud vás firma kontaktuje první těsně po incidentu. Q5: Na čem si legitimní firmy pro obnovu vybudovaly reputaci? A5: Podle zprávy si legitimní firmy v oblasti obnovy a vyjednávání vybudovaly reputaci na transparentnosti ohledně toho, jak vyjednávání o výkupném funguje.

---END---