Vijest da je pregovarač za otkupnine uhićen zbog iznude suosnivač tvrtke koju žrtve unajmljuju za pomoć uznemirila je industriju izgrađenu na povjerenju. Edward Dubrovsky, suosnivač CYPFER-a, tvrtke koja pregovara s operaterima ransomvera, uhićen je 8. listopada u Pennsylvaniji. Medijski izvještaji povezuju slučaj sa skupinom ShinyHunters, ali FBI nije potvrdio tu vezu.

Ovaj se tekst drži onoga što je objavljeno, ističe što je još uvijek nepoznato i objašnjava zašto je priča važna za organizacije i pojedince koji se jednog dana mogu suočiti sa zahtjevom za iznudu.

Što znamo o uhićenju Dubrovskog

Potvrđene činjenice su ograničene. Dubrovsky je suosnivač CYPFER-a, tvrtke čiji rad uključuje pregovore s operaterima ransomvera u ime žrtava. Uhićen je 8. listopada u Pennsylvaniji, a optužbe se odnose na iznudu.

Osim toga, javni je zapis oskudan. Izvorni izvještaj ne detaljira konkretne navode, vremenski slijed navodnog ponašanja ni jesu li neki CYPFER-ovi klijenti bili pogođeni. Uhićenje nije osuđujuća presuda i Dubrovsky ima pravo na pretpostavku nevinosti. Čitatelji bi trebali biti oprezni prema svakom prikazu koji te praznine popunjava sa sigurnošću.

Što veza sa ShinyHunters pokazuje, a što ne

Neki medijski napisi povezuju slučaj sa ShinyHunters, skupinom poznatom po kampanjama iznude. FBI to nije potvrdio. Ta razlika je važna.

Medijska veza može značiti nekoliko stvari: novinar je vidio sudske dokumente, izvor je opisao istragu ili promatrači izvode zaključke iz vremenskog slijeda. Ništa od toga nije isto što i službena izjava istražitelja. Dok optužni dokumenti ili izjava agencije ne razjasne vezu, treba je tretirati kao izvještenu asocijaciju, a ne kao utvrđenu činjenicu.

Također je vrijedno zapamtiti da su same skupine za iznudu nepouzdani pripovjedači. Njihove su tvrdnje često osmišljene kako bi vršile pritisak na žrtve, kao što pokazuje naš pregled kako su tvrdnje o provali Carhartt prepolovljene nakon pregleda Troyja Hunta. Skepticizam se primjenjuje na svaku stranu u ovakvoj priči, uključujući anonimne izvore.

Kako funkcioniraju tvrtke za pregovore o ransomveru i gdje leže rizici

Kada tvrtku pogodi ransomware, često poziva tvrtku za odgovor na incidente. Neke od tih tvrtki specijalizirane su za komunikaciju s napadačima: potvrđivanje koji su podaci ukradeni, kupovanje vremena i ponekad pregovaranje o plaćanju. Žrtve tim tvrtkama obično daju dubok pristup osjetljivim detaljima, uključujući opseg kompromitacije, financijske granice organizacije i koliko hitno treba vratiti sustave.

Upravo taj pristup stvara rizik. Pregovarač sjedi između očajne žrtve i kriminalca, a žrtva obično ne može provjeriti što je rečeno u tim razgovorima. Industrija je također slabo regulirana, pa se klijenti uvelike oslanjaju na ugled i etiku tvrtke.

Ovo nije prvi put da je sektor pod lupom. Nedavno smo izvijestili kako je osnivač Monster Clouda Zohar Pinhasi uhićen zbog tvrdnji o otkupnini, što je također bacilo svjetlo na neugodan kutak odgovora na incidente. Dva slučaja ne dokazuju trend, ali pozivaju na bliža pitanja o nadzoru.

Što uhićenje signalizira žrtvama i provedbi zakona

Za provedbu zakona, uhićenje suosnivača tvrtke za pregovore sugerira da su istražitelji voljni promatrati posrednike oko ransomvera, a ne samo kriminalne skupine. Detalji ovog slučaja tek se trebaju pojaviti, pa je prerano reći koliko daleko taj pristup seže.

Za žrtve, slučaj je podsjetnik da je unajmljivanje pregovarača odluka koja zaslužuje dužnu pažnju, a ne panična kupnja.

Što to znači za vas

Ako vodite organizaciju ili savjetujete neku, ova priča nije razlog da izbjegavate profesionalnu pomoć tijekom napada. Iskusni timovi za odgovor mogu biti vrijedni. To je razlog da tu pomoć pažljivo provjerite.

Ako ste pojedinac, praktični je učinak neizravan. Mnoge provale koje otkrivaju osobne podatke završavaju iznudom, a ljudi koji vode te pregovore utječu na to kako se postupa s vašim podacima. Tvrdnje napadača, kao i nepotvrđene medijske veze, tretirajte s oprezom dok se ne potvrde.

Ključni zaključci

  • Provjerite svoje partnere za odgovor na incidente unaprijed. Raspitajte se o provjerama prošlosti, politikama sukoba interesa i načinu dokumentiranja pregovaračkih komunikacija.
  • Vodite evidenciju i nadzor. Osigurajte da vodstvo i pravni savjetnici mogu vidjeti transkripte pregovora i odluke.
  • Uključite provedbu zakona rano. Prijavite incidente nadležnim tijelima umjesto da se oslanjate isključivo na privatne posrednike.
  • Razdvojite tvrdnje od činjenica. Veza sa ShinyHunters nije potvrđena. Pričekajte službenu potvrdu prije donošenja zaključaka.
  • Promatrajte širi obrazac. Uhićenje Monster Clouda uklapa se u obrazac nadzora nad pregovaračima, a gornji tekst o Carharttu pokazuje zašto tvrdnje skupina za iznudu treba čitati kritički.

Priča o pregovaraču za otkupnine uhićenom zbog iznude još se razvija. Provjerite službene novosti prije nego što stvorite mišljenje i iskoristite ovaj trenutak da preispitate kome biste vjerovali u krizi.