Μια νέα έρευνα του κλάδου προσθέτει σκληρά δεδομένα σε μια προειδοποίηση που οι επαγγελματίες ασφαλείας επαναλαμβάνουν εδώ και χρόνια: η πληρωμή μιας συμμορίας ransomware σπάνια τερματίζει το πρόβλημα και συχνά το κάνει χειρότερο. Σύμφωνα με δημοσιεύματα για τα ευρήματα, οι οργανισμοί που πληρώνουν λύτρα αντιμετωπίζουν σημαντικά υψηλότερη πιθανότητα να γίνουν ξανά στόχος, μερικές φορές από τους ίδιους ακριβώς επιτιθέμενους, μέσα σε σχετικά σύντομο χρονικό διάστημα στη συνέχεια.

Η έρευνα προσθέτει σε έναν αυξανόμενο όγκο αποδεικτικών στοιχείων ότι η πληρωμή ransomware δεν λειτουργεί ως καθαρή συναλλαγή. Αντίθετα, μπορεί να σηματοδοτήσει στις εγκληματικές ομάδες ότι ένας στόχος είναι και πρόθυμος και ικανός να πληρώσει, καθιστώντας αυτόν τον οργανισμό έναν πιο ελκυστικό μελλοντικό στόχο παρά μια κλειστή υπόθεση.

Τι Διαπίστωσε η Έρευνα

Η έρευνα που επισημάνθηκε στα δημοσιεύματα υποδεικνύει ένα ανησυχητικό μοτίβο: ένα σημαντικό ποσοστό οργανισμών που πλήρωσαν την απαίτηση λύτρων εκβιάστηκε εκ νέου στη συνέχεια, είτε μέσω ανανεωμένων απειλών από τον αρχικό επιτιθέμενο είτε μέσω μιας επακόλουθης επίθεσης από διαφορετική ομάδα. Αυτός ο κύκλος επαναληπτικού εκβιασμού υπονομεύει τη βασική λογική που συχνά καθοδηγεί τις αποφάσεις πληρωμής εξαρχής, την ιδέα ότι η πληρωμή επιλύει γρήγορα ένα συμβάν και περιορίζει περαιτέρω ζημιές.

Αντ’ αυτού, τα δεδομένα υποδεικνύουν ότι μπορεί να συμβεί το αντίθετο. Οι επιτιθέμενοι μπορεί να διατηρούν αντίγραφα των κλεμμένων δεδομένων ακόμη και μετά την πληρωμή λύτρων, και ορισμένα θύματα έχουν αναφέρει ότι τους επικοινώνησαν ξανά με νέες απαιτήσεις που συνδέονται με τα ίδια κλεμμένα αρχεία. Άλλοι έχουν υποστεί εντελώς νέες παραβιάσεις, υποδεικνύοντας ότι η πληρωμή μπορεί να χαρακτηρίζει έναν οργανισμό ως εύκολο στόχο μέσα σε εγκληματικά δίκτυα που μοιράζονται πληροφορίες σχετικά με το ποια θύματα έχουν πληρώσει προηγουμένως.

Γιατί η Πληρωμή Δεν Εγγυάται την Ανάκτηση

Οι κυβερνητικές υπηρεσίες και οι διεθνείς συνασπισμοί έχουν επανειλημμένα αποθαρρύνει τις πληρωμές λύτρων, υποστηρίζοντας ότι η πληρωμή δεν εγγυάται την ανάκτηση δεδομένων, δεν εγγυάται τη διαγραφή των κλεμμένων πληροφοριών και χρηματοδοτεί άμεσα το εγκληματικό οικοσύστημα που κρύβεται πίσω από μελλοντικές επιθέσεις. Τα τελευταία δεδομένα της έρευνας ενισχύουν αυτή τη θέση με συγκεκριμένα αριθμητικά στοιχεία αντί για απλή καθοδήγηση πολιτικής.

Αυτό δημιουργεί ένα δύσκολο δίλημμα για οργανισμούς που αντιμετωπίζουν ένα ενεργό συμβάν ransomware. Η λειτουργική πίεση, ιδιαίτερα σε τομείς όπως η υγεία, η εφοδιαστική αλυσίδα ή οι χρηματοοικονομικές υπηρεσίες, μπορεί να ωθήσει τις ηγεσίες προς την πληρωμή απλώς και μόνο για την αποκατάσταση των συστημάτων και τον περιορισμό της επιχειρηματικής διαταραχής. Όμως τα ευρήματα της έρευνας υποδεικνύουν ότι η βραχυπρόθεσμη ανακούφιση μπορεί να έχει το κόστος ενός μακροπρόθεσμου κινδύνου, καθώς η πληρωμή δεν αφαιρεί τα κλεμμένα δεδομένα από την κυκλοφορία και μπορεί να μην αποτρέψει μια δεύτερη επίθεση.

Οι ευρύτερες επιπτώσεις για το απόρρητο είναι σημαντικές. Τα συμβάντα ransomware όλο και περισσότερο περιλαμβάνουν κλοπή δεδομένων παράλληλα με την κρυπτογράφηση, πράγμα που σημαίνει ότι οι οργανισμοί-θύματα, και κατ’ επέκταση οι πελάτες ή οι ασθενείς τους, αντιμετωπίζουν έκθεση ανεξάρτητα από το αν καταβληθούν λύτρα. Προσωπικά δεδομένα που αφαιρούνται κατά τη διάρκεια μιας επίθεσης μπορούν να πωληθούν, να διαρρεύσουν ή να κρατηθούν για έναν δεύτερο γύρο εκβιασμού ακόμη και μετά την πληρωμή, αφήνοντας τα επηρεαζόμενα άτομα με ελάχιστη ορατότητα σχετικά με το τι συνέβη στις πληροφορίες τους. Αυτό αποτελεί μέρος μιας ευρύτερης τάσης όπου οργανισμοί και κυβερνήσεις παλεύουν με το πώς συλλέγονται, αποθηκεύονται και εκτίθενται τα προσωπικά δεδομένα, μια ανησυχία που απηχεί συζητήσεις σε άλλους τομείς πολιτικής, όπως ο έλεγχος γύρω από τις νέες απαιτήσεις πολιτικής βίζας των ΗΠΑ για τα δημόσια προφίλ στα μέσα κοινωνικής δικτύωσης, όπου τα προσωπικά δεδομένα υπόκεινται σε νέες μορφές πρόσβασης και κινδύνου.

Τι Σημαίνει Αυτό Για Εσάς

Για τους μεμονωμένους καταναλωτές, ο άμεσος αντίκτυπος μιας απόφασης πληρωμής λύτρων μπορεί να φαίνεται μακρινός, αλλά δεν είναι. Πολλές επιθέσεις ransomware στοχεύουν οργανισμούς που διατηρούν προσωπικά δεδομένα: νοσοκομεία, σχολεία, εμπόρους λιανικής και παρόχους υπηρεσιών. Είτε πληρωθούν λύτρα είτε όχι, η έκθεση ονομάτων, διευθύνσεων, οικονομικών στοιχείων ή ιατρικών αρχείων συχνά βρίσκεται ήδη σε εξέλιξη μόλις οι επιτιθέμενοι εξαγάγουν δεδομένα. Η πληρωμή λύτρων δεν προστατεύει απαραίτητα αυτές τις πληροφορίες από το να επανεμφανιστούν αργότερα, είτε μέσω διαρροής, μεταπώλησης ή δεύτερης απόπειρας εκβιασμού κατά του ίδιου οργανισμού.

Για τις επιχειρήσεις και τους υπεύθυνους λήψης αποφάσεων στον τομέα της πληροφορικής, τα ευρήματα της έρευνας ενισχύουν ότι η πληρωμή λύτρων δεν πρέπει να αντιμετωπίζεται ως εγγυημένη επίλυση. Ο σχεδιασμός ανάκτησης, η αντιμετώπιση συμβάντων και η επικοινωνία με τις ρυθμιστικές αρχές και τους επηρεαζόμενους πελάτες έχουν την ίδια, αν όχι μεγαλύτερη, σημασία από την ίδια την απόφαση πληρωμής.

Χτίζοντας μια Ισχυρότερη Στρατηγική Απόκρισης

Το σταθερό μήνυμα από ερευνητές ασφαλείας, κυβερνητικές υπηρεσίες και πλέον αυτά τα δεδομένα έρευνας είναι ότι η πρόληψη και η προετοιμασία υπερτερούν της αντιδραστικής πληρωμής. Αυτό σημαίνει διατήρηση αντιγράφων ασφαλείας εκτός σύνδεσης, δοκιμή σχεδίων αντιμετώπισης συμβάντων πριν συμβεί μια επίθεση και ύπαρξη σαφούς πρωτοκόλλου για την έγκαιρη εμπλοκή των αρχών επιβολής του νόμου αντί της αντιμετώπισης της πληρωμής ως προεπιλεγμένης πρώτης κίνησης.

Για τους καθημερινούς αναγνώστες, το πρακτικό συμπέρασμα είναι να παραμείνετε σε εγρήγορση για ειδοποιήσεις παραβίασης από οποιονδήποτε οργανισμό με τον οποίο αλληλεπιδράτε, καθώς οι συνέπειες του ransomware μπορούν να σας επηρεάσουν ακόμη κι αν δεν δείτε ποτέ τους τίτλους. Σκεφτείτε να χρησιμοποιείτε ισχυρούς, μοναδικούς κωδικούς πρόσβασης στους λογαριασμούς, να ενεργοποιείτε τον έλεγχο ταυτότητας πολλαπλών παραγόντων όπου είναι διαθέσιμος και να παρακολουθείτε οικονομικούς και σχετικούς με την υγεία λογαριασμούς για ασυνήθιστη δραστηριότητα μετά από οποιοδήποτε αναφερθέν συμβάν.

Το ransomware δεν φεύγει και η συζήτηση για το αν πρέπει να πληρώνεται θα συνεχιστεί. Αλλά τα αυξανόμενα στοιχεία ότι η πληρωμή συχνά προσκαλεί επαναληπτικούς εκβιασμούς θα πρέπει να ωθήσουν τόσο τους οργανισμούς όσο και τα άτομα προς μια πιο σκεπτικιστική προσέγγιση με προτεραιότητα την προετοιμασία, αντί της αντιμετώπισης της πληρωμής λύτρων ως γρήγορης λύσης.