Nový výzkum ze Singapuru přináší nepříjemné připomenutí firmám, které zvažují, zda zaplatit výkupné: platba často utrpení neukončí. Podle zprávy Singapore Business Review předala útočníkům peníze polovina místních organizací zasažených vyděračskými útoky a překvapivý podíl obětí ransomware, které zaplatily, následně čelil druhé výzvě k platbě.
Toto zjištění jde proti běžnému předpokladu, že zaplacení výkupného je rychlý způsob, jak se zbavit nákladného problému. U mnoha organizací to vypadá přesně naopak: signalizuje to zločineckým skupinám, že oběť je ochotná a schopná platit, což z ní činí hlavního kandidáta na druhé kolo.
Co výzkum zjistil
Hlavní číslo ze studie je jednoduché, ale vystřízlivující. Polovina dotázaných singapurských organizací, které zažily ransomware nebo vyděračský útok, se rozhodla zaplatit útočníkům. Jde o rozhodnutí na základě hodu mincí, učiněné pod obrovským tlakem, často při zašifrovaných systémech, zastavených provozech a hrozícím poškození pověsti.
Co činí tato data obzvláště pozoruhodnými, je další vývoj: významná část těch, kdo zaplatili, nezískala klid. Místo toho obdržela druhý vyděračský požadavek, ať už od stejné skupiny, která se vrací pro více, nebo od spřízněného aktéra využívajícího stejný přístup nebo uniklá data. Tento vzorec není výjimečný pro Singapur. Podobná zjištění se objevila i jinde, včetně analýzy ukazující, že ransomwarové gangy znovu vydírají 22 % obětí, které již zaplatily, a samostatný výzkum z Nového Zélandu zjistil, že přibližně každá pátá platba výkupného byla zneužita útočníky, kteří se vrátili pro další peníze navzdory přijaté platbě.
Dohromady tyto datové body vykreslují konzistentní obrázek napříč různými trhy: zaplacení výkupného spolehlivě nezajišťuje bezpečnost a v mnoha případech může zvýšit pravděpodobnost, že se stanete terčem znovu.
Proč se útočníci vracejí pro další
Behaviorální logika je zde jasná, pokud ji zvážíte z pohledu zločince. Oběť, která již zaplatila, prokázala tři věci cenné pro vyděrače: má k dispozici peníze, rozhodla se, že zaplacení je lepší než alternativa, a může postrádat technickou obranu, která by zabránila opakovanému vniknutí.
Ransomwarové operace stále více připomínají podniky s vlastními interními metrikami. Platící zákazník je, řečeno bez obalu, ověřený cíl. Některé skupiny také fungují jako přidružené subjekty či franšízy, což znamená, že data oběti nebo síťový přístup může být dále prodán či zneužit úplně jinou zločineckou organizací, což vede k druhému požadavku, který nemá s první útočící skupinou nic společného. V každém případě oběť nese dvojnásobné riziko.
Přesně z tohoto důvodu kyberbezpečnostní agentury a výzkumníci dlouhodobě varují před tím, aby se platba výkupného považovala za řešení, a nikoli za dočasnou a nespolehlivou náplast.
Nad rámec plateb výkupného: Budování skutečné obrany
Pokud platba není zaručenou nápravou, kam by organizace a jednotlivci měli raději zaměřit svou energii? Odpověď spočívá ve snížení pravděpodobnosti úspěšného útoku a omezení škod, pokud k němu dojde.
Začíná to základy: udržováním offline, testovaných záloh, aby šifrovaná data mohla být obnovena bez vyjednávání s útočníky. Znamená to také zpřísnit kontrolu vzdáleného přístupu, protože kompromitované přihlašovací údaje a odhalené protokoly vzdálené plochy zůstávají běžnými vstupními body pro ransomwarové skupiny. Šifrování citlivého provozu a používání bezpečných, dobře nakonfigurovaných VPN připojení pro vzdálenou a hybridní práci může snížit plochu útoku, na kterou se zločinci spoléhají při získávání počátečního přístupu. Školení zaměstnanců k rozpoznávání phishingových pokusů, které zůstávají hlavní doručovací metodou ransomwarového kódu, završuje vrstvenou obrannou strategii, která nespoléhá na naději, že útočníci dodrží slovo.
Co to znamená pro vás
Zejména pro malé a střední podniky by tento výzkum měl změnit plánování reakce na incidenty. Pokud je vaše organizace někdy zasažena ransomwarem, rozhodnutí zaplatit by nemělo být považováno za čistou výstupní strategii. Plánujte a rozpočtujte s předpokladem, že platba může přinést pouze dočasnou úlevu, nikoli trvalé vyřešení. To znamená mít zdokumentovaný plán reakce na incident, právní a regulační vedení připravené předem a jasné pochopení, že zaplacení může přilákat další útoky, nikoli je ukončit.
Pro jednotlivce a vzdálené pracovníky je ponaučení osobnější: slabá místa, která útočníci využívají, od nezabezpečených programů po nezabezpečená připojení, lze často odvrátit základní hygienou spíše než drahými nástroji.
Klíčové poznatky
- Podle nového výzkumu polovina singapurských organizací zasažených vyděračskými útoky zaplatila útočníkům.
- Významný podíl obětí ransomware, které zaplatily, přesto obdržel druhý vyděračský požadavek, což odráží podobná zjištění po celém světě.
- Platba by měla být považována za poslední možnost a nikoli za zaručené řešení aktivního útoku.
- Silné zálohy, bezpečný vzdálený přístup a povědomí o phishingu snižují pravděpodobnost, že vůbec budete muset takovému rozhodnutí čelit.
- Organizace by měly plánovat reakci na incidenty s předpokladem, že útočníci se mohou vrátit, nikoli že platba hrozbu ukončí.
Tento výzkum je v konečném důsledku výzvou k přesunu zaměření od reaktivních platebních rozhodnutí k proaktivní prevenci. Podniky, které jsou nejlépe připraveny odolat ransomwarovému útoku, jsou ty, které se nikdy nemusí rozhodovat, zda se vyplatí riskovat platbu.
