Plaćanje hakerima koji koriste ransomware ne jamči mir

Organizacije koje plaćaju zahtjev za otkupninom nadajući se da će problem nestati možda bi trebale preispitati tu strategiju. Novo istraživanje koje prenosi TechRadar pokazalo je da, iako je 56 % žrtava koje su platile otkupninu ponovno dobilo pristup svojim sustavima, više od trećine, njih 37 %, dobilo je drugi zahtjev za iznudu ubrzo nakon što su predale prvu uplatu. Dodatnih 2 % platilo je, ali nikada nije povratilo svoje podatke.

Ovi nalazi dovode u pitanje uvriježenu pretpostavku da je plaćanje zahtjeva za otkupninu jednostavna transakcija: plati, dobij ključ za dešifriranje, nastavi dalje. Umjesto toga, podaci sugeriraju da za značajan udio žrtava napadači prvu isplatu tretiraju kao početni korak, a ne kao rješenje. To se poklapa s onim što su pokazala druga nedavna istraživanja. Zasebno izvješće o ransomwareu otkrilo je da gotovo polovica organizacija plaća, a zatim pregovara, što učvršćuje ideju da su plaćanja otkupnine rijetko uredan, jednokratni trošak.

Zašto se hakeri vraćaju po još

Logika ponovnog pokušaja iznude iz perspektive napadača je jednostavna. Ako je žrtva već pokazala spremnost i sposobnost da plati, ta organizacija postaje privlačnija meta za daljnje zahtjeve. Grupe koje koriste ransomware znaju da su tvrtke pod pritiskom obnavljanja poslovanja, zaštite podataka o korisnicima ili izbjegavanja regulatornih kazni često spremne ponovno platiti umjesto da riskiraju dugotrajni zastoj ili javno objavljivanje povrede.

Istraživanje također ističe još jedan detalj u procesu pregovaranja o otkupnini: fleksibilnost cijena. Stručnjaci citirani u izvješću napominju da operateri ransomwarea često spuštaju svoj početni zahtjev, pri čemu neki popusti dosežu i do 96 % prvotno traženog iznosa. To nije velikodušnost. To odražava strategiju pregovaranja u kojoj je prvi broj namjerno napuhan, a stvarni je cilj jednostavno izvući neko plaćanje, bilo kakvo plaćanje od žrtve. Razumijevanje ove dinamike važno je jer pokazuje da zahtjevi za otkupninom nisu fiksne cijene koje postavlja racionalno tržište. Oni su početne ponude u pregovaranju osmišljenom kako bi se maksimalno povećalo ono što je organizacija pod stresom spremna platiti.

Sve zajedno, napuhani početni zahtjevi, veliki popusti i obrazac ponovljene iznude oslikavaju ekosustav izgrađen na poluzi, a ne na poštenoj razmjeni. Kad žrtva jednom plati, napadači imaju dokaz da pritisak djeluje, a taj se podatak može ponovno iskoristiti, bilo protiv iste organizacije ili podijeliti unutar kriminalnih krugova kao dokaz da je metu vrijedno progoniti.

Što to znači za vas

Za pojedince, male tvrtke i velika poduzeća podjednako, poruka nije da se ni pod kojim uvjetima ne smije platiti otkupnina (to je odluka koju svaka organizacija mora odvagnuti na temelju vlastite tolerancije na rizik i pravnih obveza). Umjesto toga, poruka je da se plaćanje nikada ne smije smatrati zajamčenim rješenjem. Svatko tko razmatra plaćanje otkupnine mora planirati mogućnost da to neće biti posljednji zahtjev i da oporavak podataka nije osiguran ni nakon što novac promijeni ruke.

Ovo je posebno relevantno za manje organizacije i pojedince koji možda nemaju namjenske timove za odgovor na incidente. Isto izvješće o ransomwareu koje pokazuje da žrtve plaćaju, a zatim ponovno pregovaraju naglašava da se čak i dobro opremljene tvrtke bore kako bi zatvorile krug nakon napada. Bez profesionalne podrške za odgovor na incident, izgledi za povoljan ishod nakon plaćanja nisu nužno bolji za manje mete.

Praktična implikacija je da su prevencija i priprema daleko važniji od vještine pregovaranja nakon incidenta. Pouzdane, izvanmrežne sigurnosne kopije, testirane procedure oporavka i snažna zaštita krajnjih točaka smanjuju polugu koju napadači imaju u startu. Ako organizacija nikada ne mora razmatrati plaćanje jer se može oporaviti iz sigurnosnih kopija, cijeli ciklus iznude, uključujući rizik od drugog zahtjeva, postaje nevažan.

Provedivi koraci

Nekoliko konkretnih koraka može smanjiti izloženost ransomwareu i iznudama koje slijede:

  • Održavajte redovite, testirane sigurnosne kopije koje su pohranjene izvanmrežno ili u zasebnom, izoliranom okruženju kako oporavak ne bi ovisio o suradnji napadača.
  • Svako plaćanje otkupnine tretirajte kao poslovnu odluku sa stvarnim rizikom od naknadnih zahtjeva, a ne kao zajamčeno rješenje.
  • Uključite policiju i iskusne stručnjake za odgovor na incidente prije donošenja odluka o plaćanju jer oni često imaju uvid u prošlo ponašanje napadačkih skupina.
  • Ulažite u osnovnu sigurnosnu higijenu, uključujući zakrpe, višefaktorsku autentifikaciju i segmentaciju mreže, kako biste smanjili mogućnost da uopće postanete žrtva.

U konačnici, ovo istraživanje podsjeća da plaćanje otkupnine ne kupuje zatvaranje slučaja, već kupuje priliku. Organizacije koje planiraju otpornost umjesto da se oslanjaju na pregovore u daleko su jačoj poziciji, bez obzira na to hoće li se ikada suočiti sa zahtjevom za otkupninu.