Γιατί 1 στις 5 πληρωμές ransomware καταλήγει σε προδοσία

Οι επιχειρήσεις της Νέας Ζηλανδίας που εξετάζουν αν θα πληρώσουν μια απαίτηση ransomware μόλις απέκτησαν ένα απογοητευτικό δεδομένο. Σύμφωνα με αναφορές για το ποιες εταιρείες της Νέας Ζηλανδίας είναι πιο πιθανό να στοχευθούν από χάκερ ransomware, το 80% των θυμάτων που πλήρωσαν έλαβαν ένα λειτουργικό κλειδί αποκρυπτογράφησης και τα κλεμμένα δεδομένα τους δεν διέρρευσαν όπως είχε υποσχεθεί. Αυτό ακούγεται καθησυχαστικό μέχρι να αντιστρέψετε τον αριθμό: σε μία στις πέντε περιπτώσεις, τα θύματα πλήρωσαν και δεν έλαβαν τίποτα. Ούτε κλειδί, ούτε διαγραμμένα αρχεία, ούτε τήρηση της συμφωνίας.

Αυτός είναι ο άβολος πυρήνας των κινδύνων πληρωμής λύτρων ransomware. Ολόκληρο το μοντέλο εκβιασμού βασίζεται στην πεποίθηση των θυμάτων ότι οι εγκληματίες θα τηρήσουν τον λόγο τους, επειδή μια φήμη αξιοπιστίας διατηρεί τα μελλοντικά θύματα να πληρώνουν. Αλλά η φήμη μεταξύ εγκληματικών ομάδων δεν είναι νομικό συμβόλαιο και οι αναφορές καθιστούν σαφές ότι ορισμένοι δράστες απλώς παίρνουν τα χρήματα και εξαφανίζονται, ή χειρότερα, επιστρέφουν για περισσότερα.

Πώς οι ομάδες ransomware στοχεύουν και επανα-εκβιάζουν θύματα

Μία από τις πιο ανησυχητικές λεπτομέρειες στην αναφορά αφορά μια ομάδα που ονομάζεται SpaceBears, η οποία φέρεται να επανα-εκβίασε θύματα που είχαν ήδη πληρώσει λύτρα μία φορά. Αντί να αντιμετωπίζουν μια πληρωμή ως το τέλος ενός περιστατικού, αυτά τα θύματα βρέθηκαν πίσω στην αφετηρία, αντιμετωπίζοντας μια δεύτερη απαίτηση για τα ίδια κλεμμένα δεδομένα. Αυτή η τακτική υπονομεύει τη βασική υπόθεση ότι η πληρωμή επιλύει το πρόβλημα. Εάν μια εγκληματική ομάδα έχει τα δεδομένα σας, μια μεμονωμένη πληρωμή δεν εγγυάται ότι θα εξαφανιστούν από την κατοχή της ή από την κατοχή οποιουδήποτε στον οποίο τα πουλήσει αργότερα.

Οι ομάδες ransomware τείνουν να επικεντρώνονται σε οργανισμούς που πιστεύουν ότι είναι πιο πιθανό να πληρώσουν γρήγορα, συχνά επειδή το κόστος της διακοπής λειτουργίας ή της ζημίας στη φήμη υπερβαίνει τα ίδια τα λύτρα. Το κόστος αποκατάστασης μετά από μια επίθεση είναι σταθερά υψηλό, καλύπτοντας την ψηφιακή έρευνα, την ανοικοδόμηση συστημάτων, τη νομική συμβουλή και τις πιθανές υποχρεώσεις κανονιστικής αναφοράς. Αυτή η οικονομική πίεση είναι ακριβώς αυτό στο οποίο υπολογίζουν οι επιτιθέμενοι όταν ορίζουν την τιμή και την προθεσμία τους.

Μείωση της έκθεσης: Βασικές αρχές προστασίας δεδομένων και υγιεινής ασφάλειας

Δεδομένου ότι ακόμη και μια επιτυχής πληρωμή φέρει περίπου 20% πιθανότητα αποτυχίας και ότι ορισμένες ομάδες μπορεί να εκμεταλλευτούν τα θύματα δύο φορές, η πιο ανθεκτική στρατηγική είναι η μείωση των πιθανοτήτων μιας επιτυχημένης επίθεσης εξαρχής. Αυτό ξεκινά με τη βασική αλλά συχνά παραμελημένη υγιεινή ασφάλειας: τακτικά αντίγραφα ασφαλείας εκτός σύνδεσης ή αμετάβλητα στα οποία δεν μπορεί να έχει πρόσβαση το ransomware, έγκαιρη εγκατάσταση ενημερώσεων για γνωστές ευπάθειες, έλεγχος ταυτότητας πολλαπλών παραγόντων σε όλα τα σημεία απομακρυσμένης πρόσβασης και κατάτμηση δικτύου, ώστε ένας μόνο παραβιασμένος λογαριασμός να μην μπορεί να κλιμακωθεί σε ένα περιστατικό πλήρους κρυπτογράφησης.

Η ελαχιστοποίηση των δεδομένων έχει εξίσου σημασία με τις τεχνικές άμυνες. Οργανισμοί που αποθηκεύουν λιγότερα ευαίσθητα δεδομένα, τα διατηρούν για μικρότερα χρονικά διαστήματα και κρυπτογραφούν ό,τι διατηρούν δίνουν στους επιτιθέμενους λιγότερη μόχλευση ακόμη και αν συμβεί παραβίαση. Εδώ είναι επίσης που η κατανόηση της δικαιοδοσίας VPN γίνεται σχετική για επιχειρήσεις και ιδιώτες που διαχειρίζονται ευαίσθητη κίνηση. Η χώρα στην οποία έχει τη νομική της βάση ένας πάροχος υπηρεσιών καθορίζει ποια δεδομένα μπορεί να υποχρεωθεί να παραδώσει και ποια νομική προσφυγή έχουν τα θύματα αν κάτι πάει στραβά. Η επιλογή εργαλείων και προμηθευτών με σαφή, ευνοϊκή δικαιοδοτική θέση αποτελεί μέρος μιας ευρύτερης στάσης άμυνας, όχι ξεχωριστό μέλημα από την πρόληψη ransomware.

Οι ευρύτερες συζητήσεις ψηφιακής πολιτικής στη Νέα Ζηλανδία επίσης τέμνονται με αυτό το ζήτημα. Όπως δείχνουν οι συζητήσεις γύρω από τα σχέδια επαλήθευσης ηλικίας της Νέας Ζηλανδίας, η χώρα συζητά ενεργά πόσα προσωπικά δεδομένα πρέπει να συλλέγουν και να διατηρούν οι πλατφόρμες και οι ρυθμιστικές αρχές. Κάθε νέα δεξαμενή αποθηκευμένων προσωπικών πληροφοριών είναι ένας πιθανός στόχος ransomware, γεγονός που καθιστά την ελαχιστοποίηση των δεδομένων ζήτημα δημόσιας πολιτικής καθώς και εταιρικό.

Τι σημαίνει αυτό για τις επιχειρήσεις και τους καθημερινούς χρήστες

Για τις επιχειρήσεις της Νέας Ζηλανδίας, το συμπέρασμα δεν είναι ότι η πληρωμή λύτρων είναι πάντα άσκοπη. Το ποσοστό του 80% δείχνει ότι οι επιτιθέμενοι συχνά παραδίδουν. Αλλά το να αντιμετωπίζετε την πληρωμή ως ένα αξιόπιστο ασφαλιστήριο συμβόλαιο είναι ένα λάθος που τα δεδομένα δεν υποστηρίζουν. Ένα ποσοστό αποτυχίας μία στις πέντε, σε συνδυασμό με τεκμηριωμένες περιπτώσεις επαναλαμβανόμενου εκβιασμού, σημαίνει ότι η πληρωμή θα πρέπει να είναι μια έσχατη λύση που ζυγίζεται έναντι νομικών, οικονομικών και παραγόντων φήμης, όχι μια προεπιλεγμένη απάντηση ενσωματωμένη σε ένα σχέδιο αντιμετώπισης περιστατικών.

Για τους καθημερινούς χρήστες, το μάθημα είναι παρόμοιο σε μικρότερη κλίμακα. Τα προσωπικά αντίγραφα ασφαλείας, οι μοναδικοί κωδικοί πρόσβασης και ο προσεκτικός χειρισμός των συνημμένων email και των συνδέσμων παραμένουν οι φθηνότερες και πιο αποτελεσματικές άμυνες ενάντια στο ransomware που τελικά βρίσκει τον δρόμο του προς τους ιδιώτες μέσω εκστρατειών phishing. Η αποκατάσταση εκ των υστέρων, είτε είστε μια μεγάλη εταιρεία είτε ένας οικιακός χρήστης, είναι δαπανηρή και αβέβαιη σε σύγκριση με την πρόληψη.

Βασικά συμπεράσματα

  • Περίπου το 20% των θυμάτων ransomware που πληρώνουν δεν λαμβάνουν τίποτα σε αντάλλαγμα, παρά τις υποσχέσεις για κλειδιά αποκρυπτογράφησης και διαγραφή δεδομένων.
  • Ορισμένες ομάδες ransomware, συμπεριλαμβανομένων των SpaceBears, έχουν επανα-εκβιάσει θύματα που είχαν ήδη πληρώσει μία φορά.
  • Αξιόπιστα αντίγραφα ασφαλείας εκτός σύνδεσης και ισχυροί έλεγχοι πρόσβασης μειώνουν την εξάρτηση από τις πληρωμές λύτρων εντελώς.
  • Η ελαχιστοποίηση των δεδομένων και η επίγνωση της δικαιοδοσίας των παρόχων συρρικνώνουν την μόχλευση που μπορούν να έχουν οι επιτιθέμενοι πάνω σας.
  • Οι κίνδυνοι πληρωμής λύτρων ransomware θα πρέπει να λαμβάνονται υπόψη στον σχεδιασμό αντιμετώπισης περιστατικών κάθε οργανισμού, όχι μόνο στο άμεσο κόστος της απαίτησης.

Η κατανόηση των κινδύνων πληρωμής λύτρων ransomware είναι τελικά θέμα αναγνώρισης ότι η πρόληψη, η πειθαρχία στα αντίγραφα ασφαλείας και ο προσεκτικός χειρισμός δεδομένων προσφέρουν μεγαλύτερη βεβαιότητα από το να εμπιστεύεστε μια εγκληματική επιχείρηση να τηρήσει το δικό της μέρος μιας συμφωνίας εκβιασμού.