Μια νέα έκθεση αποτελεί έγκαιρη προειδοποίηση για απάτη ανάκτησης από ransomware για οποιονδήποτε έχει πέσει θύμα παραβίασης, ή φοβάται ότι μπορεί να πέσει. Σύμφωνα με δημοσίευμα στο tech-insider.org, μια απάτη ανάκτησης από ransomware φέρεται να απέφερε περίπου $11 εκατομμύρια, και η ίδια έκθεση συνδέει την ευρύτερη εικόνα απειλών με επιθέσεις που υποστηρίζονται από AI σε τράπεζες. Το απόσπασμα που έχουμε στη διάθεσή μας είναι περιορισμένο, οπότε μένουμε σε αυτά που τεκμηριώνει και προσθέτουμε γενικές κατευθύνσεις που ισχύουν ανεξάρτητα από τις λεπτομέρειες.

Πώς λειτουργεί η ψεύτικη απάτη ανάκτησης

Η έκθεση τοποθετεί την ιστορία στην ιστορία του κύματος ransomware που άρχισε να επιταχύνεται γύρω στο 2016 και 2017, όταν επιθέσεις όπως το WannaCry και το NotPetya έγιναν πρωτοσέλιδα. Αυτή η περίοδος έδωσε αφορμή για μια ολόκληρη βιομηχανία εταιρειών ανάκτησης και διαπραγμάτευσης, που δημιουργήθηκε για να εξυπηρετήσει θύματα που δεν είχαν εσωτερικό σχέδιο δράσης για να χειριστούν απαίτηση εκβιασμού. Σύμφωνα με την έκθεση, οι νόμιμες εταιρείες στον χώρο έχτισαν τη φήμη τους στη διαφάνεια σχετικά με το πώς λειτουργεί η διαπραγμάτευση λύτρων.

Αυτή η ζήτηση δημιούργησε ένα άνοιγμα. Όταν μια επιχείρηση ή ένα άτομο είναι κλειδωμένο έξω από αρχεία και υπό πίεση χρόνου, ένας σίγουρος άγνωστος που υπόσχεται να τα πάρει όλα πίσω μπορεί να ακούγεται σαν σωσίβιο. Οι απατεώνες μιμούνται τις νόμιμες εταιρείες και μετά εισπράττουν αμοιβές για υπηρεσίες που ποτέ δεν υλοποιούνται. Ένα ποσό $11 εκατομμυρίων που αναφέρεται υποδεικνύει πόσα χρήματα μπορούν να κινηθούν όταν τα θύματα είναι απελπισμένα.

Αυτό δεν είναι μεμονωμένο φαινόμενο. Η προηγούμενη κάλυψή μας για μια ομάδα που αυτοαποκαλείται Ransom Busters περιέγραψε μια παρόμοια προσέγγιση: στοχεύοντας ένα κοινό που έχει ήδη περάσει μια απαίσια εβδομάδα. Μια ξεχωριστή ματιά στην ψεύτικη ομάδα Ransom Busters εξηγεί πώς η επείγουσα φύση μιας επίθεσης είναι ακριβώς αυτό που εκμεταλλεύονται οι απατεώνες.

Γιατί τα θύματα παραβίασης είναι εύκολοι στόχοι δύο φορές

Τα θύματα ransomware είναι ευάλωτα για πρακτικούς λόγους:

  • Πίεση χρόνου. Οι απαιτήσεις εκβιασμού συνήθως συνοδεύονται από προθεσμίες, που αποθαρρύνουν την προσεκτική έρευνα.
  • Έλλειψη σχεδίου δράσης. Λίγοι οργανισμοί, και σχεδόν κανένα άτομο, έχουν εξασκηθεί στο τι να κάνουν μετά από μια επίθεση.
  • Δημόσια έκθεση. Οι ειδοποιήσεις παραβίασης και τα διαρρεύσαντα δεδομένα μπορούν να κάνουν τα θύματα εύκολα εντοπίσιμα και προσβάσιμα.
  • Συναισθηματικό διακύβευμα. Χαμένα αρχεία, διακοπείσες λειτουργίες και απειλές διαρροής δεδομένων κάνουν τις ελπιδοφόρες υποσχέσεις πιο πειστικές.

Μια δεύτερη απάτη πάνω από μια πρώτη επίθεση επιδεινώνει τη ζημιά. Το θύμα έχει χάσει χρόνο και πιθανώς δεδομένα, και μετά χάνει χρήματα και σε μια ψεύτικη λύση. Η απάτη ανάκτησης λειτουργεί επειδή μοιάζει μέρος της λύσης.

Πώς να ελέγξετε μια εταιρεία απόκρισης περιστατικών

Νόμιμες εταιρείες απόκρισης περιστατικών και διαπραγμάτευσης υπάρχουν, και η έκθεση σημειώνει ότι οι αξιόπιστες έχτισαν τη θέση τους στη διαφάνεια. Χρησιμοποιήστε το ως κριτήριο. Πριν συνεργαστείτε με οποιονδήποτε:

  1. Να είστε επιφυλακτικοί με ανεπιθύμητες επικοινωνίες. Αν μια εταιρεία επικοινωνήσει πρώτη μαζί σας, ειδικά αμέσως μετά από ένα περιστατικό, αντιμετωπίστε το με καχυποψία.
  2. Ζητήστε σαφές αντικείμενο εργασίας. Μια πραγματική εταιρεία μπορεί να εξηγήσει τι θα κάνει, πώς, και πόσο κοστίζει, γραπτώς.
  3. Επαληθεύστε ανεξάρτητα. Βρείτε τα στοιχεία επικοινωνίας της εταιρείας μόνοι σας, μέσω πηγών που εμπιστεύεστε, αντί να χρησιμοποιήσετε συνδέσμους ή αριθμούς που σας στάλθηκαν.
  4. Αμφισβητήστε τις εγγυήσεις. Υποσχέσεις για εγγυημένη ανάκτηση δεδομένων ή για αναίρεση μιας επίθεσης θα πρέπει να σας βάζουν σε επιφυλακή.
  5. Ελέγξτε με τον ασφαλιστή ή τον νομικό σας σύμβουλο. Οι πάροχοι κυβερνοασφάλισης και οι δικηγόροι συχνά έχουν ελεγμένους συνεργάτες απόκρισης.
  6. Αποφύγετε την προπληρωμή με δυσανάστροφες μεθόδους. Η πίεση για γρήγορη πληρωμή, ειδικά σε κρυπτονομίσματα ή με τραπεζικό έμβασμα, είναι προειδοποιητικό σημάδι.

Τι σημαίνουν οι επιθέσεις σε τράπεζες με AI για τα δεδομένα σας

Η έκθεση συνδέει επίσης αυτή την ιστορία με επιθέσεις που υποστηρίζονται από AI σε τράπεζες. Δεν έχουμε τις πλήρεις λεπτομέρειες από το απόσπασμα, αλλά η ευρύτερη τάση είναι καλά τεκμηριωμένη. Η εργασία πληροφοριών απειλών της Anthropic διαπίστωσε ότι χάκερ με AI χτύπησαν 20+ οργανισμούς, με την AI να μειώνει το χάσμα δεξιοτήτων μεταξύ μεμονωμένων εγκληματιών και επιχειρήσεων με πόρους.

Για τους απλούς ανθρώπους, το συμπέρασμα είναι μετρημένο παρά ανησυχητικό. Το άρθρο μας για τις απειλές hacking με AI που αντιμετωπίζουν οι καταναλωτές πέρα από τον πανικό υποστηρίζει ότι οι πρακτικοί κίνδυνοι είναι συχνά γνώριμοι, όπως phishing και απάτη, που παραδίδονται πιο πειστικά. Αν μια τράπεζα ή μια υπηρεσία που χρησιμοποιείτε παραβιαστεί, οι πληροφορίες που διαρρέουν μπορούν να τροφοδοτήσουν ακριβώς το είδος στοχευμένης απάτης δεύτερου κύματος που περιγράφεται παραπάνω: ένα μήνυμα που ξέρει το όνομά σας, τον λογαριασμό σας και την κατάστασή σας.

Τι σημαίνει αυτό για εσάς

Δεν χρειάζεται να είστε εταιρεία για να επηρεαστείτε. Αν έχετε λογαριασμούς σε μια τράπεζα ή άλλη υπηρεσία που υφίσταται περιστατικό, περιμένετε απάτες παρακολούθησης που αναφέρουν την παραβίαση. Μηνύματα που προσφέρουν να "ανακτήσουν" χαμένα δεδομένα, κεφάλαια ή λογαριασμούς έναντι αμοιβής αξίζουν επιπλέον έλεγχο. Θεωρήστε οποιαδήποτε ανεπιθύμητη προσφορά βοήθειας μετά από παραβίαση ως πιθανή απάτη μέχρι να την επαληθεύσετε μέσω επίσημου καναλιού.

Οι καλές συνήθειες μετράνε περισσότερο από οποιοδήποτε μεμονωμένο εργαλείο. Χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης και έναν διαχειριστή κωδικών, ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων και αντιμετωπίστε επείγοντα email, μηνύματα και κλήσεις με προσοχή. Ένα VPN μπορεί να προστατεύσει την κίνησή σας σε μη ασφαλή δίκτυα, αλλά δεν θα σταματήσει ένα πειστικό μήνυμα απάτης, οπότε μην βασίζεστε σε αυτό για αυτό το πρόβλημα.

Βασικά συμπεράσματα

Αυτή η προειδοποίηση για απάτη ανάκτησης από ransomware συνοψίζεται σε μερικά βήματα:

  • Διατηρείτε αντίγραφα ασφαλείας εκτός σύνδεσης. Τακτικά αντίγραφα ασφαλείας αποθηκευμένα αποσυνδεδεμένα από τα κύρια συστήματά σας μειώνουν την ανάγκη σας για οποιαδήποτε υπηρεσία ανάκτησης. Δοκιμάστε την επαναφορά από αυτά.
  • Αναφέρετε περιστατικά στις αρχές. Ενημερώστε τις αρχές επιβολής του νόμου ή το εθνικό κανάλι αναφοράς κυβερνοεγκλήματος για επιθέσεις και απάτες. Οι αναφορές βοηθούν τους άλλους και μπορούν να ανοίξουν νόμιμη υποστήριξη.
  • Μην πληρώνετε ποτέ για ανεπαλήθευτες υποσχέσεις ανάκτησης. Αν δεν μπορείτε να επιβεβαιώσετε ποια είναι μια εταιρεία, μην στέλνετε χρήματα.
  • Επαληθεύστε πριν εμπιστευτείτε. Χρησιμοποιήστε ανεξάρτητα εντοπισμένα στοιχεία επικοινωνίας και γραπτά αντικείμενα εργασίας.
  • Μάθετε το μοτίβο. Το να διαβάζετε για την απάτη Ransom Busters είναι ένας συγκεκριμένος τρόπος να αναγνωρίσετε πώς φαίνονται αυτές οι προσεγγίσεις στην πράξη.

Η προετοιμασία είναι η καλύτερη άμυνα. Ρυθμίστε αντίγραφα ασφαλείας και ένα σχέδιο απόκρισης τώρα, ώστε αν συμβεί μια επίθεση να μην επιλέγετε βοηθό μέσα στον πανικό.