Uusi raportti on ajankohtainen varoitus kiristysohjelman palautuspetoksesta kenelle tahansa, joka on joutunut tietomurron kohteeksi tai pelkää joutuvansa. tech-insider.org-sivuston uutisoinnin mukaan kiristysohjelman palautuspetos keräsi raportoidusti noin 11 miljoonaa dollaria, ja samassa raportissa laajempi uhkakuva yhdistetään tekoälyavusteisiin hyökkäyksiin pankkeja vastaan. Käytettävissämme oleva ote on rajallinen, joten pysymme siinä, mitä se vahvistaa, ja lisäämme yleistä ohjeistusta, joka pätee riippumatta yksityiskohdista.

Miten väärennetty palautuspetos toimii

Raportti sijoittaa tarinan kiristysohjelma-aallon historiaan, joka alkoi kiihtyä vuosien 2016 ja 2017 tienoilla, kun hyökkäykset kuten WannaCry ja NotPetya nousivat otsikoihin. Tuo ajanjakso synnytti palautus- ja neuvotteluyritysten kotiteollisuuden, joka perustettiin palvelemaan uhreja, joilla ei ollut sisäistä toimintasuunnitelmaa kiristysvaatimuksen käsittelyyn. Raportin mukaan tuon alan lailliset yritykset rakensivat maineensa avoimuudelle siitä, miten lunnaiden neuvottelu toimii.

Tuo kysyntä loi tilaisuuden. Kun yritys tai yksilö on lukittu tiedostojensa ulkopuolelle ja aikapaineen alla, itsevarma vieras, joka lupaa saada kaiken takaisin, voi kuulostaa pelastusköydeltä. Huijarit jäljittelevät laillisia yrityksiä ja keräävät sitten maksuja palveluista, joita ei koskaan toteudu. Raportoitu 11 miljoonan dollarin summa viittaa siihen, kuinka paljon rahaa voi liikkua, kun uhrit ovat epätoivoisia.

Tämä ei ole yksittäinen ilmiö. Aiempi uutisointimme itseään Ransom Bustersiksi kutsuvasta ryhmästä kuvaili samankaltaista lähestymistapaa: kohdistumista yleisöön, jolla on jo ollut kamala viikko. Erillinen katsaus väärennettyyn Ransom Busters -ryhmään selittää, miten hyökkäyksen kiireellisyys on juuri se, mitä huijarit hyödyntävät.

Miksi tietomurron uhrit ovat helppoja kohteita kahdesti

Kiristysohjelman uhrit ovat haavoittuvia käytännön syistä:

  • Aikapaine. Kiristysvaatimuksiin liittyy yleensä määräaikoja, mikä estää huolellisen taustatyön.
  • Toimintasuunnitelman puute. Harvat organisaatiot ja lähes yksikään yksilö ei ole harjoitellut, mitä hyökkäyksen jälkeen tulee tehdä.
  • Julkinen altistuminen. Tietomurtoilmoitukset ja vuotaneet tiedot voivat tehdä uhreista helposti löydettäviä ja kontaktoitavia.
  • Tunneperäiset panokset. Menetetyt tiedostot, pysähtyneet toiminnot ja tietovuotojen uhat tekevät toiveikkaista lupauksista vakuuttavampia.

Toinen petos ensimmäisen hyökkäyksen päälle pahentaa vahinkoa. Uhri on menettänyt aikaa ja mahdollisesti tietoja, ja menettää sitten rahaa myös väärennettyyn korjaukseen. Palautuspetos toimii, koska se tuntuu osalta ratkaisua.

Miten arvioida incident response -yritys

Laillisia incident response- ja neuvotteluyrityksiä on olemassa, ja raportti huomauttaa, että maineikkaat niistä rakensivat asemansa avoimuudelle. Käytä tätä mittapuunasi. Ennen kuin sitoudut kehenkään:

  1. Suhtaudu varoen pyytämättömään yhteydenottoon. Jos yritys ottaa sinuun yhteyttä ensin, erityisesti heti tapahtuman jälkeen, suhtaudu siihen epäluuloisesti.
  2. Pyydä selkeä työnkuvaus. Todellinen yritys voi selittää kirjallisesti, mitä se tekee, miten ja mitä se maksaa.
  3. Varmista itsenäisesti. Etsi yrityksen yhteystiedot itse luotettavista lähteistä sen sijaan, että käyttäisit sinulle lähetettyjä linkkejä tai numeroita.
  4. Kyseenalaista takuut. Lupaukset taatusta tietojen palautuksesta tai hyökkäyksen peruuttamisesta pitäisi herättää hälytyskelloja.
  5. Tarkista vakuutusyhtiöltäsi tai lakimieheltäsi. Kybervakuutuksen tarjoajilla ja lakimiehillä on usein tarkistettuja yhteistyökumppaneita.
  6. Vältä ennakkomaksua vaikeasti peruttavilla menetelmillä. Paine maksaa nopeasti, erityisesti kryptovaluutalla tai tilisiirrolla, on varoitusmerkki.

Mitä tekoälyavusteiset pankkihyökkäykset tarkoittavat tietoillesi

Raportti yhdistää tämän tarinan myös tekoälyavusteisiin hyökkäyksiin pankkeja vastaan. Meillä ei ole otteesta täysiä yksityiskohtia, mutta laajempi trendi on hyvin dokumentoitu. Anthropicin uhkatietotyö havaitsi, että tekoälyavusteiset hakkerit iskivät yli 20 organisaatioon, ja tekoäly kaventaa osaamiseroa yksittäisten rikollisten ja hyvin resursoitujen toimijoiden välillä.

Tavallisille ihmisille johtopäätös on maltillinen eikä hälyttävä. Artikkelimme tekoälyhakkerointiuhista, joita kuluttajat kohtaavat paniikin tuolla puolen väittää, että käytännön riskit ovat usein tuttuja, kuten tietojenkalastelu ja petokset, mutta aiempaa vakuuttavammin toteutettuna. Jos pankki tai käyttämäsi palvelu joutuu tietomurron kohteeksi, vuotaneet tiedot voivat ruokkia juuri edellä kuvatun kaltaista kohdennettua toisen aallon petosta: viestiä, joka tuntee nimesi, tilisi ja tilanteesi.

Mitä tämä tarkoittaa sinulle

Sinun ei tarvitse olla suuryritys, jotta voit joutua kohteeksi. Jos sinulla on tilejä pankissa tai muussa palvelussa, joka joutuu tapahtuman kohteeksi, odota jatkopetoksia, jotka viittaavat tietomurtoon. Viestit, joissa tarjotaan "palautusta" menetetyille tiedoille, varoille tai tileille maksua vastaan, ansaitsevat erityistä tarkastelua. Oleta, että mikä tahansa pyytämätön avuntarjous tietomurron jälkeen on mahdollinen petos, kunnes olet varmistanut sen virallista kanavaa kautta.

Hyvät tavat ovat tärkeämpiä kuin mikään yksittäinen työkalu. Käytä yksilöllisiä salasanoja ja salasananhallintaa, ota käyttöön monivaiheinen tunnistautuminen ja suhtaudu varoen kiireellisiin sähköposteihin, tekstiviesteihin ja puheluihin. VPN voi suojata liikennettäsi epäluotettavissa verkoissa, mutta se ei pysäytä vakuuttavaa petosviestiä, joten älä luota siihen tässä ongelmassa.

Keskeiset johtopäätökset

Tämä kiristysohjelman palautuspetoksen varoitus tiivistyy muutamaan vaiheeseen:

  • Pidä offline-varmuuskopioita. Säännölliset varmuuskopiot, jotka on tallennettu irrallaan pääjärjestelmistäsi, vähentävät tarvettasi millekään palautuspalvelulle. Testaa niistä palauttamista.
  • Ilmoita tapahtumista viranomaisille. Kerro lainvalvontaviranomaisille tai kansalliselle kyberrikollisuuden ilmoituskanavallesi hyökkäyksistä ja petoksista. Ilmoitukset auttavat muita ja voivat avata laillista tukea.
  • Älä koskaan maksa vahvistamattomista palautuslupauksista. Jos et voi vahvistaa, kuka yritys on, älä lähetä rahaa.
  • Varmista ennen kuin luotat. Käytä itsenäisesti löydettyjä yhteystietoja ja kirjallisia työnkuvauksia.
  • Opi kaava. Ransom Busters -petoksesta lukeminen on konkreettinen tapa tunnistaa, miltä nämä lähestymistavat näyttävät käytännössä.

Valmistautuminen on paras puolustus. Perusta varmuuskopiot ja toimintasuunnitelma nyt, jotta jos hyökkäys tapahtuu, sinun ei tarvitse valita auttajaa paniikissa.