Novo izvješće pravovremeno je upozorenje na prevaru s oporavkom od ransomwarea za svakoga koga su napali ili se boji da bi mogli biti napadnuti. Prema izvještavanju na tech-insider.org, prevara s oporavkom od ransomwarea navodno je donijela oko 11 milijuna dolara, a isto izvješće povezuje širu sliku prijetnji s napadima na banke koje omogućuje AI. Izvadak koji imamo na raspolaganju je ograničen, pa se držimo onoga što utvrđuje i dodajemo opće smjernice koje vrijede bez obzira na detalje.

Kako funkcionira lažna prevara s oporavkom

Izvješće smješta priču u povijest vala ransomwarea koji se počeo ubrzavati oko 2016. i 2017., kada su napadi poput WannaCryja i NotPetyje dospjeli na naslovnice. To razdoblje dovelo je do procvata industrije firmi za oporavak i pregovaranje, stvorenih da služe žrtvama koje nisu imale vlastiti plan za postupanje s iznudom. Prema izvješću, legitimne firme u tom prostoru izgradile su svoju reputaciju na transparentnosti o tome kako funkcionira pregovaranje o otkupnini.

Ta potražnja stvorila je priliku. Kada je poslovanje ili pojedinac zaključan izvan datoteka i pod vremenskim pritiskom, samouvjeren stranac koji obećava da će sve vratiti može zvučati kao spas. Prevaranti oponašaju legitimne firme, a zatim naplaćuju naknade za usluge koje se nikada ne ostvare. Navedena brojka od 11 milijuna dolara sugerira koliko novca može krenuti kada su žrtve očajne.

To nije izoliran obrazac. Naše ranije izvještavanje o grupi koja se naziva Ransom Busters opisalo je sličan pristup: ciljanje publike koja je već proživjela užasan tjedan. Zaseban pogled na lažnu grupu Ransom Busters objašnjava kako je hitnost napada upravo ono što prevaranti iskorištavaju.

Zašto su žrtve proboja lake mete dvaput

Žrtve ransomwarea ranjive su iz praktičnih razloga:

  • Vremenski pritisak. Zahtjevi za iznudu obično dolaze s rokovima, što obeshrabruje pažljivo istraživanje.
  • Nedostatak plana. Malo organizacija, a gotovo nijedan pojedinac, nije uvježbalo što činiti nakon napada.
  • Javna izloženost. Obavijesti o proboju i procurili podaci mogu žrtve učiniti lakima za pronaći i kontaktirati.
  • Emocionalni ulog. Izgubljene datoteke, zaustavljene operacije i prijetnje curenjem podataka čine obećanja puna nade uvjerljivijima.

Druga prevara povrh prvog napada pojačava štetu. Žrtva je izgubila vrijeme i možda podatke, a zatim gubi i novac na lažno rješenje. Prijevara s oporavkom funkcionira jer se doima dijelom rješenja.

Kako provjeriti firmu za odgovor na incidente

Legitimne firme za odgovor na incidente i pregovaranje postoje, a izvješće napominje da su ugledne izgradile svoj status na transparentnosti. Uzmite to kao mjerilo. Prije nego što angažirate bilo koga:

  1. Budite oprezni s neželjenim kontaktom. Ako vas firma prva kontaktira, osobito odmah nakon incidenta, tretirajte to sa sumnjom.
  2. Zatražite jasan opseg posla. Prava firma može objasniti što će učiniti, kako i koliko to košta, u pisanom obliku.
  3. Provjerite neovisno. Sami pronađite kontakt podatke tvrtke, putem izvora kojima vjerujete, umjesto da koristite poveznice ili brojeve koje ste dobili.
  4. Preispitajte jamstva. Obećanja zajamčenog oporavka podataka ili poništavanja napada trebala bi izazvati crvene zastavice.
  5. Provjerite sa svojim osiguravateljem ili pravnim savjetnikom. Pružatelji kibernetičkog osiguranja i odvjetnici često imaju provjerene partnere za odgovor.
  6. Izbjegavajte plaćanje unaprijed teško poništivim metodama. Pritisak da se plati brzo, osobito u kriptovaluti ili bankovnim prijenosom, znak je upozorenja.

Što AI napadi na banke znače za vaše podatke

Izvješće također povezuje ovu priču s napadima na banke koje omogućuje AI. Nemamo sve detalje iz izvatka, ali širi trend je dobro dokumentiran. Anthropicov rad na obavještajnim podacima o prijetnjama otkrio je da su hakeri koje omogućuje AI napali više od 20 organizacija, pri čemu AI smanjuje jaz u vještinama između samostalnih kriminalaca i dobro opremljenih operacija.

Za obične ljude, pouka je odmjerenija nego alarmantna. Naš članak o AI hakerskim prijetnjama s kojima se potrošači suočavaju izvan panike tvrdi da su praktični rizici često poznati, poput phishinga i prijevara, dostavljeni uvjerljivije. Ako banka ili usluga koju koristite bude probijena, informacije koje procurе mogu hraniti upravo onu vrstu ciljane prevare drugog vala opisanu gore: poruku koja zna vaše ime, vaš račun i vašu situaciju.

Što to znači za vas

Ne morate biti korporacija da biste bili pogođeni. Ako imate račune u banci ili drugoj usluzi koja doživi incident, očekujte naknadne prevare koje se pozivaju na proboj. Poruke koje nude da će "vratiti" izgubljene podatke, sredstva ili račune uz naknadu zaslužuju dodatnu pažnju. Pretpostavite da je svaka neželjena ponuda pomoći nakon proboja moguća prevara dok je ne provjerite putem službenog kanala.

Dobre navike važnije su od bilo kojeg pojedinačnog alata. Koristite jedinstvene lozinke i upravitelj lozinkama, uključite višefaktorsku autentifikaciju i s oprezom postupajte s hitnim e-porukama, porukama i pozivima. VPN može zaštititi vaš promet na nepouzdanim mrežama, ali neće zaustaviti uvjerljivu prevarantsku poruku, stoga se ne oslanjajte na njega za ovaj problem.

Ključne pouke

Ovo upozorenje na prevaru s oporavkom od ransomwarea svodi se na nekoliko koraka:

  • Čuvajte izvanmrežne sigurnosne kopije. Redovite sigurnosne kopije pohranjene odvojeno od vaših glavnih sustava smanjuju vašu potrebu za bilo kojom uslugom oporavka. Testirajte vraćanje iz njih.
  • Prijavite incidente nadležnima. Recite tijelima za provedbu zakona ili svom nacionalnom kanalu za prijavu kibernetičkog kriminala o napadima i prevarama. Prijave pomažu drugima i mogu otvoriti legitimnu podršku.
  • Nikada ne plaćajte za neprovjerena obećanja oporavka. Ako ne možete potvrditi koja je firma u pitanju, ne šaljite novac.
  • Provjerite prije nego što povjerujete. Koristite neovisno pronađene kontakt podatke i pisane opsege posla.
  • Naučite obrazac. Čitanje o prevari Ransom Busters konkretan je način da prepoznate kako ti pristupi izgledaju u praksi.

Priprema je najbolja obrana. Postavite sigurnosne kopije i plan odgovora sada, kako u slučaju napada ne biste u panici birali pomoćnika.