Ο ιδιοκτήτης της MonsterCloud, μιας εταιρείας αποκατάστασης λυτρισμικού, κατηγορείται ότι εξαπάτησε θύματα λυτρισμικού. Σύμφωνα με το ρεπορτάζ, πλήρωνε κρυφά τους επιτιθέμενους για αποκρυπτογραφητές ενώ έλεγε στους πελάτες ότι η εταιρεία χρησιμοποιούσε ιδιόκτητη τεχνολογία για να ανακτήσει τα κρυπτογραφημένα δεδομένα τους. Αυτές οι κατηγορίες απάτης κατά εταιρείας αποκατάστασης λυτρισμικού είναι μια χρήσιμη υπενθύμιση ότι η εταιρεία που καλείτε σε μια κρίση μπορεί να μην κάνει αυτό που ισχυρίζεται.

Οι κατηγορίες είναι αναπόδεικτες στο δικαστήριο και οι λεπτομέρειες που είναι διαθέσιμες μέχρι στιγμής είναι περιορισμένες. Ωστόσο, η υπόθεση εγείρει πρακτικά ερωτήματα που κάθε οργανισμός που έχει πληγεί από λυτρισμικό θα πρέπει να είναι έτοιμος να θέσει.

Τι Κατηγορείται ο Ιδιοκτήτης της MonsterCloud

Η κατηγορία επικεντρώνεται σε ένα χάσμα μεταξύ αυτού που ειπώθηκε στους πελάτες και αυτού που allegedly συνέβη. Τα θύματα reportedly οδηγήθηκαν να πιστέψουν ότι η MonsterCloud ανακτούσε τα αρχεία τους με τη δική της ιδιόκτητη τεχνολογία. Αντ' αυτού, οι εισαγγελείς ισχυρίζονται, η εταιρεία πλήρωνε τους επιτιθέμενους για αποκρυπτογραφητές στα κρυφά.

Το βασικό ζήτημα δεν είναι απλώς ότι μπορεί να πληρώθηκε κάποιο λύτρο. Είναι ότι η πληρωμή allegedly κρύφτηκε από τους ανθρώπους των οποίων τα δεδομένα και τα χρήματα ήταν σε κίνδυνο. Οι πελάτες δεν έλαβαν την ευκαιρία να αποφασίσουν μόνοι τους αν θα χρηματοδοτήσουν εγκληματίες.

Γιατί οι Μυστικές Πληρωμές Λύτρων Βλάπτουν τα Θύματα

Όταν μια εταιρεία αποκατάστασης ενεργεί σιωπηλά ως μεσάζων λύτρων, τα θύματα χάνουν πολλά πράγματα ταυτόχρονα.

  • Ενημερωμένη επιλογή. Η πληρωμή σε έναν επιτιθέμενο είναι μια σημαντική επιχειρηματική, νομική και ηθική απόφαση. Το να την πάρει κανείς για λογαριασμό ενός πελάτη χωρίς να του το πει αφαιρεί αυτή την απόφαση από τα χέρια του.
  • Ακριβής τιμολόγηση. Αν η αμοιβή καλύπτει ένα κρυφό λύτρο συν ένα περιθώριο κέρδους, ο πελάτης δεν μπορεί να κρίνει αν η τιμή είναι δίκαιη για την εργασία που περιγράφεται.
  • Νομική και ασφαλιστική σαφήνεια. Οι οργανισμοί μπορεί να έχουν υποχρεώσεις αναφοράς, απαιτήσεις ασφαλιστή ή ανησυχίες για κυρώσεις που συνδέονται με πληρωμές λύτρων. Μια πληρωμή για την οποία δεν γνώριζαν δεν μπορεί να αντιμετωπιστεί σωστά.
  • Έντιμη εκτίμηση κινδύνου. Ένας ισχυρισμός για ιδιόκτητη τεχνολογία αποκατάστασης υποδηλώνει ότι το πρόβλημα λύθηκε με δεξιότητα. Στην πραγματικότητα, οι επιτιθέμενοι μπορεί να κατέχουν ακόμα τα δεδομένα σας, να γνωρίζουν ότι πληρώσατε και να μην έχουν κανέναν λόγο να διαγράψουν οτιδήποτε.

Τίποτα από αυτά δεν σημαίνει ότι κάθε εταιρεία που διαπραγματεύεται με επιτιθέμενους ενεργεί ανάρμοστα. Κάποιες αποκαλύπτουν τον ρόλο τους ανοιχτά. Η βλάβη σε αυτή την υπόθεση, όπως alleged, προέρχεται από την απόκρυψη.

Προειδοποιητικά Σημάδια Κατά την Πρόσληψη Εταιρείας Αποκατάστασης Λυτρισμικού

Δεν μπορείτε πάντα να επαληθεύσετε τεχνικούς ισχυρισμούς στη μέση ενός περιστατικού, αλλά μπορείτε να κάνετε στοχευμένες ερωτήσεις και να απαιτήσετε σαφείς απαντήσεις.

  1. Αόριστες δηλώσεις για ιδιόκτητη τεχνολογία. Ρωτήστε ποια είναι στην πραγματικότητα η μέθοδος και αν έχει λειτουργήσει ποτέ κατά της συγκεκριμένης οικογένειας λυτρισμικού που σας έπληξε. Να είστε επιφυλακτικοί με απαντήσεις που καταλήγουν σε "εμπιστευτείτε μας."
  2. Απροθυμία να τεθούν τα πράγματα γραπτώς. Ένας νόμιμος προμηθευτής θα πρέπει να μπορεί να δηλώσει σε σύμβαση αν θα πληρώσει ποτέ ή θα διαπραγματευτεί με επιτιθέμενους για λογαριασμό σας.
  3. Ασαφείς αμοιβές. Ζητήστε ανάλυση που να διαχωρίζει την εργασία, τα εργαλεία και τυχόν πληρωμές σε τρίτους.
  4. Πίεση για γρήγορη απόφαση. Η επείγουσα ανάγκη είναι πραγματική κατά τη διάρκεια ενός περιστατικού, αλλά ένας προμηθευτής που σας αποθαρρύνει από το να συμβουλευτείτε τον ασφαλιστή, τον νομικό σας σύμβουλο ή τις αρχές επιβολής του νόμου αξίζει έλεγχο.
  5. Χωρίς σαφή αναφορά. Θα πρέπει να λαμβάνετε τεκμηρίωση για το τι έγινε, συμπεριλαμβανομένου του τρόπου αποκρυπτογράφησης των αρχείων και της προέλευσης τυχόν κλειδιών αποκρυπτογράφησης.

Πριν υπογράψετε, ελέγξτε αν το ασφαλιστήριο κυβερνοασφάλισής σας περιλαμβάνει ήδη ένα ελεγμένο πάνελ απόκρισης περιστατικών. Η χρήση ενός μπορεί να μειώσει την πιθανότητα πρόσληψης μιας άγνωστης εταιρείας υπό πίεση.

Τι Σημαίνει η Υπόθεση για τη Δημόσια Συζήτηση περί Πληρωμής Λύτρων

Η υπόθεση εμπίπτει στη μέση μιας ευρύτερης διαμάχης σχετικά με το αν η πληρωμή λύτρων θα πρέπει να αποθαρρύνεται ή ακόμη και να απαγορεύεται. Η κάλυψή μας για τη δημόσια συζήτηση περί απαγόρευσης πληρωμών λύτρων στη Νότια Αφρική δείχνει πόσο διχασμένη είναι η γνώμη, ακόμη και μεταξύ ανθρώπων που έχουν πληρώσει οι ίδιοι λύτρα.

Αυτή η ιστορία προσθέτει μια επιπλοκή. Αν οι πληρωμές περιοριστούν ή αντιμετωπιστούν με αποδοκιμασία, η ζήτηση για σιωπηλούς μεσάζοντες θα μπορούσε να αυξηθεί, όπως και ο πειρασμός να κρύβονται οι πληρωμές πίσω από μια υπηρεσία αποκατάστασης. Ό,τι κι αν αποφασίσει μια χώρα ή μια εταιρεία για την πληρωμή, η διαφάνεια σχετικά με το ποιος πληρώνει ποιον πρέπει να αποτελεί μέρος της εικόνας.

Τι Σημαίνει Αυτό για Εσάς

Αν διευθύνετε μια επιχείρηση ή διαχειρίζεστε IT για κάποια, το μάθημα είναι να καθορίσετε την προσέγγισή σας πριν συμβεί μια επίθεση. Αποφασίστε ποιον θα καλούσατε, τι απαιτεί ο ασφαλιστής σας και ποια είναι η πολιτική σας για την πληρωμή. Μια βιαστική αναζήτηση βοήθειας στην χειρότερη δυνατή στιγμή είναι όταν τα λάθη και οι απάτες είναι πιθανότερα.

Οι μεμονωμένοι χρήστες και οι πολύ μικροί οργανισμοί δεν εξαιρούνται. Αν ένας προμηθευτής υπόσχεται να ξεκλειδώσει αρχεία, ρωτήστε τι θα κάνει και πώς, και κρατήστε αντίγραφο ό,τι σας πει.

Πρακτικά Συμπεράσματα

  • Ζητήστε από οποιονδήποτε προμηθευτή αποκατάστασης γραπτή αποκάλυψη για το αν πληρώνει ή διαπραγματεύεται με επιτιθέμενους και αν θα σας ενημερώσει πριν το κάνει.
  • Ζητήστε αναλυτική ανάλυση αμοιβών που να δείχνει τυχόν πληρωμές σε τρίτους.
  • Εμπλέξτε τον ασφαλιστή, τον νομικό σύμβουλο και τις αρχές επιβολής του νόμου από νωρίς.
  • Διατηρείτε offline, δοκιμασμένα αντίγραφα ασφαλείας ώστε να μην αναγκαστείτε ποτέ να βασιστείτε στους ισχυρισμούς ενός προμηθευτή.
  • Ενημερωθείτε για την ευρύτερη συζήτηση στο άρθρο μας για την απαγόρευση πληρωμών λύτρων στη Νότια Αφρική για το πλαίσιο του γιατί η πληρωμή παραμένει τόσο αμφιλεγόμενη.

Οι κατηγορίες κατά της MonsterCloud είναι ισχυρισμοί, αλλά υποδεικνύουν μια σαφή συνήθεια που αξίζει να υιοθετήσετε: πριν αλλάξει χέρια οποιοδήποτε χρηματικό ποσό ή δεδομένα, κάντε τον προμηθευτή αποκατάστασής σας να δηλώσει γραπτώς ακριβώς τι θα κάνει.