Zaplacení ransomwarovým hackerům nezaručuje klid

Organizace, které platí výkupné za ransomware v naději, že problém zmizí, by možná měly tuto strategii přehodnotit. Nový výzkum, o kterém informoval TechRadar, zjistil, že zatímco 56 % obětí, které zaplatily výkupné, opět získalo přístup ke svým systémům, více než třetina, 37 %, čelila krátce po první platbě druhé vyděračské výzvě. Další 2 % zaplatila a svá data už nikdy nezískala.

Tato zjištění zpochybňují běžný předpoklad, že zaplacení výkupného za ransomware je jednoduchá transakce: zaplatíte, dostanete dešifrovací klíč a jedete dál. Místo toho data naznačují, že pro značnou část obětí útočníci vnímají první platbu spíše jako úvodní tah než jako vyřešení situace. To odpovídá tomu, co ukázaly i další nedávné výzkumy. Samostatná zpráva o ransomwaru zjistila, že téměř polovina organizací platí a poté vyjednává, což posiluje představu, že platby výkupného za ransomware jsou málokdy čistým, jednorázovým nákladem.

Logika opakovaného vyděračského pokusu je z pohledu útočníka jednoduchá. Pokud oběť již prokázala ochotu a schopnost platit, stává se pro další požadavky atraktivnějším cílem. Ransomwarové skupiny vědí, že společnosti pod tlakem na obnovení provozu, ochranu zákaznických dat nebo vyhnutí se regulačním pokutám jsou často ochotny zaplatit znovu, spíše než riskovat dlouhodobé výpadky nebo veřejné odhalení úniku dat.

Výzkum také poukazuje na další zvláštnost procesu vyjednávání o výkupném: cenovou flexibilitu. Odborníci citovaní ve zprávě uvádějí, že provozovatelé ransomwaru často snižují svůj počáteční požadavek, přičemž některé slevy dosahují až 96 % z původní požadované částky. To není velkorysost. Odráží to vyjednávací strategii, kdy je první číslo záměrně nadsazené a skutečným cílem je jednoduše získat od oběti nějakou platbu, jakoukoli platbu. Pochopení této dynamiky je důležité, protože ukazuje, že výkupné nejsou pevné ceny stanovené racionálním trhem. Jsou to úvodní nabídky v rámci vyjednávání, jehož cílem je maximalizovat to, co je již tak vystresovaná organizace ochotna zaplatit.

V souhrnu nadsazené počáteční požadavky, strmé slevy a opakované vydírání vykreslují obraz ekosystému založeného na nátlaku spíše než na férové výměně. Jakmile oběť zaplatí, útočníci mají důkaz, že tlak funguje, a tento datový bod může být znovu použit, buď proti téže organizaci, nebo sdílen v kriminálních kruzích jako důkaz, že cíl stojí za další pronásledování.

Co to pro vás znamená

Pro jednotlivce, malé podniky i velké společnosti platí, že poučením není to, že by se výkupné nikdy nemělo platit (to je rozhodnutí, které musí každá organizace zvážit na základě vlastní ochoty riskovat a právních povinností). Spíše poučením je, že platba by nikdy neměla být považována za zaručené řešení. Každý, kdo zvažuje zaplacení výkupného, musí počítat s možností, že to nebude poslední požadavek a že obnovení dat není zaručeno ani poté, co peníze změní majitele.

To je obzvláště relevantní pro menší organizace a jednotlivce, kteří nemusí mít specializované týmy pro reakci na incidenty. Stejná zpráva o ransomwaru, která ukazuje, že oběti platí a poté znovu vyjednávají, zdůrazňuje, že i dobře vybavené společnosti mají po útoku problém celou záležitost uzavřít. Bez profesionální podpory při reakci na incidenty nejsou šance na příznivý výsledek po zaplacení u menších cílů nutně lepší.

Praktickým důsledkem je, že prevence a příprava jsou mnohem důležitější než vyjednávací dovednosti po útoku. Spolehlivé offline zálohy, otestované postupy obnovy a silné zabezpečení koncových bodů snižují nátlak, který útočníci v první řadě mají. Pokud organizace nikdy nemusí uvažovat o placení, protože se může obnovit ze záloh, celý vyděračský cyklus, včetně rizika druhého požadavku, se stává irelevantním.

Praktické rady

Několik konkrétních kroků může snížit vystavení ransomwaru a následnému vyděračskému cyklu:

  • Udržujte pravidelné, testované zálohy, které jsou uloženy offline nebo v odděleném, izolovaném prostředí, aby obnova nezávisela na spolupráci útočníků.
  • Každou platbu výkupného považujte za obchodní rozhodnutí s reálným rizikem následných požadavků, nikoli za zaručené řešení.
  • Před rozhodnutím o platbě zapojte orgány činné v trestním řízení a zkušené odborníky na reakci na incidenty, protože ti často znají historii útočnických skupin.
  • Investujte do základní bezpečnostní hygieny, včetně záplatování, vícefaktorové autentizace a segmentace sítě, abyste snížili pravděpodobnost, že se vůbec stanete obětí.

Tento výzkum je nakonec připomínkou, že platba výkupného za ransomware nekupuje uzavření situace, ale kupuje šanci. Organizace, které plánují odolnost, místo aby spoléhaly na vyjednávání, jsou v mnohem silnější pozici, ať už se s výzvou k zaplacení výkupného setkají, nebo ne.