A MonsterCloud, egy zsarolóvírus-elhárítással foglalkozó cég tulajdonosát azzal vádolják, hogy állítólag megtévesztette a zsarolóvírus áldozatait. A jelentés szerint titokban fizetett a támadóknak a visszafejtőkért, miközben azt mondta az ügyfeleknek, hogy a cég saját fejlesztésű technológiával állította helyre a titkosított adataikat. Ezek a zsarolóvírus-helyreállító cégekkel szembeni csalási vádak hasznos emlékeztetőül szolgálnak arra, hogy a válság idején segítségül hívott cég lehet, hogy nem azt teszi, amit állít.

A vádak bíróság előtt nem bizonyítottak, és a jelenleg rendelkezésre álló részletek korlátozottak. A eset mégis gyakorlati kérdéseket vet fel, amelyeket minden zsarolóvírus által érintett szervezetnek készen kell állnia feltenni.

Mivel vádolják a MonsterCloud tulajdonosát

A vád középpontjában az a szakadék áll, amely aközött húzódik, amit az ügyfeleknek mondtak, és ami állítólag valójában történt. Az áldozatokat állítólag arra vezették, hogy elhiggyék: a MonsterCloud saját fejlesztésű technológiájával állítja helyre a fájljaikat. Az ügyészek szerint ehelyett a cég a színfalak mögött fizetett a támadóknak a visszafejtőkért.

A lényegi probléma nem egyszerűen az, hogy esetleg váltságdíjat fizettek. Hanem az, hogy a fizetést állítólag eltitkolták azok elől, akiknek az adatai és pénze kockán forgott. Az ügyfelek nem kaptak lehetőséget arra, hogy maguk döntsenek arról, támogatnak-e bűnözőket.

Miért károsítják az áldozatokat a titkos váltságdíjfizetések

Amikor egy helyreállító cég csendben váltságdíj-közvetítőként működik, az áldozatok egyszerre több dolgot is elveszítenek.

  • Tájékozott választás. A támadónak fizetni jelentős üzleti, jogi és etikai döntés. Ha ezt az ügyfél helyett, annak tájékoztatása nélkül hozzák meg, az kiveszi a döntést az ő kezéből.
  • Pontos árazás. Ha a díj egy rejtett váltságdíjat és egy felárat is tartalmaz, az ügyfél nem tudja megítélni, hogy az ár tisztességes-e a leírt munkáért.
  • Jogi és biztosítási átláthatóság. A szervezeteknek lehetnek bejelentési kötelezettségei, biztosítói követelményei vagy szankciókkal kapcsolatos aggályai a váltságdíjfizetéssel összefüggésben. Egy olyan fizetést, amelyről nem tudtak, nem lehet megfelelően kezelni.
  • Őszinte kockázatértékelés. A saját fejlesztésű helyreállítási technológia említése azt sugallja, hogy a problémát szakértelemmel oldották meg. A valóságban előfordulhat, hogy a támadók továbbra is birtokolják az adataidat, tudják, hogy fizettél, és semmi okuk nincs bármit is törölni.

Mindez nem jelenti azt, hogy minden cég, amely tárgyal a támadókkal, helytelenül jár el. Néhányan nyíltan felfedik a szerepüket. Az ebben az esetben állított kár a eltitkolásból ered.

Figyelmeztető jelek zsarolóvírus-helyreállító cég alkalmazásakor

Egy incidens kellős közepén nem mindig tudod ellenőrizni a technikai állításokat, de feltehetsz célzott kérdéseket, és ragaszkodhatsz a világos válaszokhoz.

  1. Homályos állítások saját fejlesztésű technológiáról. Kérdezd meg, mi is valójában a módszer, és hogy valaha működött-e az ellen a konkrét zsarolóvírus-család ellen, amely megfertőzött. Légy óvatos az olyan válaszokkal szemben, amelyek annyit tesznek: „bízz bennünk".
  2. Vonakodás attól, hogy írásba foglaljanak dolgokat. Egy tisztességes szolgáltatónak szerződésben kell tudnia rögzíteni, hogy fog-e valaha fizetni vagy tárgyalni a támadókkal a nevedben.
  3. Nem egyértelmű díjak. Kérj olyan bontást, amely különválasztja a munkadíjat, az eszközöket és bármilyen harmadik félnek történő kifizetést.
  4. Nyomás a gyors döntésre. Az incidens során a sürgősség valós, de az a szolgáltató, amely eltántorít attól, hogy konzultálj a biztosítóddal, jogi tanácsadóddal vagy a rendvédelmi szervekkel, gyanúra ad okot.
  5. Nincs világos dokumentálás. Dokumentációt kell kapnod arról, hogy mi történt, beleértve azt is, hogyan fejtették vissza a fájlokat, és honnan származtak a visszafejtő kulcsok.

Aláírás előtt ellenőrizd, hogy a kiberbiztosítási policyd tartalmaz-e már ellenőrzött incidenskezelési testületet. Ennek használata csökkentheti annak esélyét, hogy stresszhelyzetben egy ismeretlen céget bízz meg.

Mit jelent az eset a váltságdíjfizetésről szóló vitában

Az eset egy szélesebb vita kellős közepébe illeszkedik arról, hogy a váltságdíjak fizetését vissza kell-e szorítani, vagy akár meg kell-e tiltani. A dél-afrikai váltságdíjfizetési tilalomról szóló vitáról szóló tudósításunk megmutatja, mennyire megosztott a vélemény, még azok körében is, akik maguk is fizettek váltságdíjat.

Ez a történet egy bonyolító tényezőt ad hozzá. Ha a fizetéseket korlátozzák vagy rosszallják, megnőhet a csendes közvetítők iránti kereslet, és ezzel együtt a kísértés is, hogy egy helyreállítási szolgáltatás mögé rejtsék a fizetéseket. Bármit is döntsön egy ország vagy egy cég a fizetésről, az átláthatóságnak arról, hogy ki kinek fizet, a kép részévé kell válnia.

Mit jelent ez a számodra

Ha vállalkozást vezetsz, vagy egy vállalkozás IT-ját kezeled, a tanulság az, hogy a támadás bekövetkezése előtt rendezd a hozzáállásodat. Döntsd el, kit hívnál, mit ír elő a biztosítód, és mi a policyéd a fizetésről. A kapkodó segítségkeresés a lehető legrosszabb pillanatban az, amikor a hibák és a csalások a legvalószínűbbek.

Az egyéni felhasználók és a nagyon kis szervezetek sem kivételek. Ha egy szolgáltató azt ígéri, hogy feloldja a fájljaidat, kérdezd meg, mit fog tenni és hogyan, és őrizz meg másolatot mindarról, amit mond.

Gyakorlati tanulságok

  • Kérj minden helyreállítási szolgáltatótól írásos nyilatkozatot arról, hogy fizet-e vagy tárgyal-e a támadókkal, és hogy erről tájékoztat-e előbb.
  • Kérj tételes díjbontást, amely feltünteti bármilyen harmadik félnek történő kifizetést.
  • Vonja be a biztosítót, a jogi tanácsadót és a rendvédelmi szerveket korán.
  • Tartson fenn offline, tesztelt biztonsági mentéseket, hogy soha ne kényszerüljön egy szolgáltató állításaira támaszkodni.
  • Olvasson utána a szélesebb vitának a dél-afrikai váltságdíjfizetési tilalomról szóló cikkünkben, hogy kontextusba helyezze, miért olyan vitatott a fizetés kérdése.

A MonsterCloud elleni vádak állítások, de egy világos, érdemes elsajátítani szokásra mutatnak rá: mielőtt bármilyen pénz vagy adat gazdát cserél, a helyreállítási szolgáltatódnak írásban kell kijelentenie, pontosan mit fog tenni.