Οι πληρωμές ransomware σπάνια τερματίζουν την απειλή, σύμφωνα με έρευνα

Μια νέα έρευνα από την εταιρεία ασφαλείας Proofpoint παρουσιάζει νέα στοιχεία πίσω από μια προειδοποίηση που οι αρχές επιβολής του νόμου επαναλαμβάνουν εδώ και χρόνια: η πληρωμή μιας συμμορίας ransomware σπάνια εξαφανίζει το πρόβλημα. Σύμφωνα με την έρευνα, το 58 τοις εκατό των επιχειρήσεων που συμμετείχαν στην έρευνα στο Ηνωμένο Βασίλειο παραδέχτηκαν ότι πλήρωσαν λύτρα μετά από μια επίθεση ransomware. Όμως τα δεδομένα υποδηλώνουν ότι αυτή η απόφαση συχνά προκαλεί περισσότερα προβλήματα παρά κλείσιμο της υπόθεσης.

Η έρευνα διαπίστωσε ότι περίπου το 22 τοις εκατό των οργανισμών που πλήρωσαν λύτρα εκβιάστηκαν ξανά από τους ίδιους επιτιθέμενους, μερικές φορές για πρόσθετες πληρωμές που συνδέονταν με τα ίδια κλεμμένα δεδομένα. Σε ορισμένες περιπτώσεις, τα θύματα πλήρωσαν μία φορά για να ξεκλειδώσουν τα συστήματά τους και έλαβαν επικοινωνία εβδομάδες ή μήνες αργότερα με νέες απειλές διαρροής των ίδιων πληροφοριών εκτός εάν γινόταν άλλη πληρωμή. Ακόμη πιο ανησυχητικό είναι ότι περίπου το 2 τοις εκατό των θυμάτων που πλήρωσαν λύτρα δεν ανέκτησαν ποτέ τα αρχεία τους, είτε επειδή τα εργαλεία αποκρυπτογράφησης που παρείχαν οι επιτιθέμενοι απέτυχαν είτε επειδή οι εγκληματίες απλώς δεν σκόπευαν ποτέ να τηρήσουν την υπόσχεσή τους.

Αυτό το μοτίβο συμβαδίζει με όσα λένε το FBI και η Europol στις επιχειρήσεις εδώ και χρόνια: οι πληρωμές λύτρων χρηματοδοτούν εγκληματικές επιχειρήσεις, σπάνια εγγυώνται μια καθαρή λύση και μπορούν να σημαδέψουν έναν οργανισμό ως εύκολο στόχο που είναι πρόθυμος να πληρώσει ξανά.

Γιατί οι πληρωμές λύτρων προκαλούν επαναλαμβανόμενες επιθέσεις

Η λογική πίσω από τον επαναλαμβανόμενο εκβιασμό είναι απλή από την πλευρά του εγκληματία. Μόλις μια επιχείρηση δείξει ότι θα πληρώσει για να εξαφανίσει ένα πρόβλημα, γίνεται γνωστή ποσότητα για τους επιτιθέμενους, και συχνά για άλλες εγκληματικές ομάδες που αγοράζουν και πωλούν δεδομένα θυμάτων σε υπόγεια φόρουμ. Η πληρωμή λύτρων δεν σημαίνει απαραίτητα ότι τα κλεμμένα δεδομένα διαγράφονται. Σε πολλές περιπτώσεις, αντίγραφα παραμένουν στην υποδομή των επιτιθέμενων, μοιράζονται με θυγατρικές ομάδες ή διατηρούνται σιωπηλά ως μοχλός πίεσης για έναν δεύτερο γύρο απαιτήσεων.

Αυτή είναι η βασική ένταση που αναδεικνύουν τα δεδομένα της Proofpoint: η βραχυπρόθεσμη ανακούφιση της πληρωμής για την αποκατάσταση των λειτουργιών μπορεί να δημιουργήσει μια μακροπρόθεσμη υποχρέωση. Οι επιτιθέμενοι γνωρίζουν ότι μια εταιρεία υπό πίεση για να επαναλάβει τις εργασίες της, να προστατεύσει την εμπιστοσύνη των πελατών και να αποφύγει τον ρυθμιστικό έλεγχο είναι πιο πιθανό να πληρώσει ξανά παρά να αποχωρήσει και να αποδεχτεί τις συνέπειες μιας διαρροής δεδομένων. Αυτός ο υπολογισμός είναι ακριβώς αυτό που τροφοδοτεί τον επανεκβιασμό και είναι ο λόγος για τον οποίο οι ερευνητές ασφαλείας συνεχίζουν να περιγράφουν την πληρωμή λύτρων ως μια απόφαση που ανταλλάσσει μια άμεση κρίση με μια δυνητικά μεγαλύτερη, επαναλαμβανόμενη. Η κάλυψη αυτής της ίδιας έρευνας της Proofpoint για τις επαναλαμβανόμενες επιθέσεις ransomware σημείωσε ότι η δομή κινήτρων για τους επιτιθέμενους ενισχύεται μόνο όταν ένα θύμα αποδεικνύει ότι είναι πρόθυμο να πληρώσει.

Οι επιπτώσεις στην ιδιωτικότητα πέρα από τα λύτρα

Ενώ η κάλυψη του ransomware συχνά επικεντρώνεται στον χρόνο διακοπής λειτουργίας, οι επιπτώσεις στην ιδιωτικότητα αξίζουν ίση προσοχή. Όταν μια εταιρεία πληρώνει λύτρα για να αποτρέψει την έκθεση δεδομένων, ουσιαστικά εμπιστεύεται μια εγκληματική επιχείρηση να τηρήσει μια υπόσχεση χωρίς νομική δεσμευτικότητα. Τα αρχεία πελατών, τα δεδομένα εργαζομένων, οι οικονομικές λεπτομέρειες και οι πληροφορίες υγείας μπορούν να παραμείνουν εκτεθειμένα σε μεταπώληση ή διαρροή ανεξάρτητα από την πληρωμή. Για τους ανθρώπους των οποίων τα δεδομένα βρίσκονται μέσα σε αυτά τα παραβιασμένα συστήματα, μια πληρωμή λύτρων δεν προσφέρει καμία πραγματική εγγύηση ότι οι προσωπικές τους πληροφορίες είναι ασφαλείς.

Αυτό είναι ιδιαίτερα σημαντικό για οργανισμούς που χειρίζονται ευαίσθητα προσωπικά δεδομένα, όπου μια παραβίαση μπορεί να ενεργοποιήσει υποχρεώσεις ειδοποίησης, ρυθμιστικές κυρώσεις και μόνιμη ζημιά στη φήμη πολύ μετά την πληρωμή οποιωνδήποτε λύτρων. Τα ευρήματα της έρευνας ενισχύουν το γεγονός ότι το ransomware δεν είναι απλώς ένα περιστατικό πληροφορικής. Είναι ένα περιστατικό ιδιωτικότητας με συνέπειες που μπορούν να επανεμφανιστούν πολύ μετά την εξαφάνιση των αρχικών πρωτοσέλιδων.

Τι σημαίνει αυτό για εσάς

Εάν διευθύνετε μια επιχείρηση ή διαχειρίζεστε αποφάσεις πληροφορικής και ασφάλειας για μια επιχείρηση, το συμπέρασμα από αυτήν την έρευνα είναι σαφές: η πληρωμή λύτρων δεν είναι εγγυημένος δρόμος προς την επίλυση και μπορεί να αυξήσει την έκθεσή σας σε μελλοντικές επιθέσεις. Οι αποφάσεις που λαμβάνονται στον πανικό ενός ενεργού περιστατικού θα πρέπει να σταθμίζονται έναντι της πραγματικότητας ότι οι επιτιθέμενοι συχνά διατηρούν τα κλεμμένα δεδομένα ανεξάρτητα από την πληρωμή και ότι η ορατή προθυμία πληρωμής μπορεί να καταστήσει έναν οργανισμό επαναλαμβανόμενο στόχο.

Για τους καθημερινούς καταναλωτές, αυτό είναι μια υπενθύμιση ότι οι παραβιάσεις δεδομένων που συνδέονται με επιθέσεις ransomware μπορούν να έχουν μακρύτερη ουρά από ό,τι υποδηλώνει η αρχική κάλυψη από τις ειδήσεις. Προσωπικές πληροφορίες που εκτέθηκαν σε ένα περιστατικό μπορούν να επανεμφανιστούν σε μεταγενέστερες διαρροές, ακόμη και αν η εμπλεκόμενη εταιρεία ανέφερε την κατάσταση ως επιλυμένη.

Βασικά συμπεράσματα

  • Σχεδόν έξι στους δέκα οργανισμούς στο Ηνωμένο Βασίλειο που συμμετείχαν στην έρευνα πλήρωσαν λύτρα μετά από μια επίθεση, σύμφωνα με τα δεδομένα της Proofpoint.
  • Περίπου το 22 τοις εκατό εκείνων που πλήρωσαν εκβιάστηκαν ξανά, συχνά χρησιμοποιώντας τα ίδια κλεμμένα δεδομένα.
  • Ένα μικρό ποσοστό θυμάτων που πλήρωσαν δεν ανέκτησαν ποτέ την πρόσβαση στα αρχεία τους.
  • Υπηρεσίες επιβολής του νόμου, συμπεριλαμβανομένων του FBI και της Europol, συνεχίζουν να συνιστούν να μην πληρώνονται απαιτήσεις λύτρων ransomware.
  • Οι επιχειρήσεις θα πρέπει να επενδύσουν στον σχεδιασμό αντιμετώπισης περιστατικών, στα αντίγραφα ασφαλείας εκτός σύνδεσης και στην ετοιμότητα ειδοποίησης παραβιάσεων αντί να αντιμετωπίζουν την πληρωμή λύτρων ως γρήγορη λύση.

Το ransomware παραμένει μια επίμονη απειλή, αλλά αυτή η έρευνα προσθέτει βάρος σε ένα μήνυμα που οι επαγγελματίες ασφαλείας προωθούν εδώ και χρόνια: η πληρωμή δεν αγοράζει την ηρεμία. Οι οργανισμοί και τα άτομα εξυπηρετούνται καλύτερα από την πρόληψη, την προετοιμασία και τον σκεπτικισμό απέναντι σε οποιαδήποτε υπόσχεση που δίνεται από εγκληματικούς δρώντες που κρατούν ομήρους κλεμμένα δεδομένα.