Egy új jelentés időszerű zsarolóvírus-helyreállítási csalás figyelmeztetést jelent mindazok számára, akiket már értek támadás, vagy akik tartanak attól, hogy érheti őket. A tech-insider.org tudósítása szerint egy zsarolóvírus-helyreállítási csalás állítólag mintegy 11 millió dollárt zsákmányolt, és ugyanez a jelentés a szélesebb fenyegetettségi képet a bankok elleni, AI-támogatott támadásokhoz kapcsolja. A rendelkezésünkre álló részlet korlátozott, ezért ahhoz tartjuk magunkat, amit megállapít, és általános útmutatást adunk hozzá, amely a részletektől függetlenül érvényes.

Hogyan működik a hamis helyreállítási csalás

A jelentés a történetet a zsarolóvírus-hullám történetébe helyezi, amely 2016 és 2017 körül kezdett felgyorsulni, amikor az olyan támadások, mint a WannaCry és a NotPetya, címlapokra kerültek. Ez az időszak egy helyreállítási és tárgyalási cégekből álló iparág kialakulásához vezetett, amelyek azokat az áldozatokat szolgálták ki, akiknek nem volt belső forgatókönyvük a zsarolási követelés kezelésére. A jelentés szerint a terület legitim cégei az átláthatóságra építették hírnevüket, arra, hogy nyíltan beszélnek arról, hogyan működik a váltságdíj-tárgyalás.

Ez a kereslet rést nyitott. Amikor egy vállalkozást vagy magánszemélyt kizárnak a fájljaiból, és időnyomás nehezedik rá, egy magabiztos idegen, aki azt ígéri, hogy mindent visszaszerez, életmentőnek tűnhet. A csalók utánozzák a legitim cégeket, majd díjakat szednek be olyan szolgáltatásokért, amelyek soha nem valósulnak meg. A jelentett 11 millió dolláros összeg arra utal, mennyi pénz mozoghat, amikor az áldozatok kétségbeesettek.

Ez nem egyszeri jelenség. Korábbi tudósításunk a Ransom Busters nevű csoportról hasonló megközelítést írt le: olyan közönséget céloznak meg, amelynek már szörnyű hete volt. A hamis Ransom Busters csoportról szóló külön elemzésünk elmagyarázza, hogy a támadás sürgőssége pontosan az, amit a csalók kihasználnak.

Miért könnyű célpontok a feltörés áldozatai kétszeresen is

A zsarolóvírus áldozatai gyakorlati okokból sebezhetők:

  • Időnyomás. A zsarolási követelések általában határidőkkel járnak, ami visszatartja az alapos kutatástól.
  • Forgatókönyv hiánya. Kevés szervezet, és szinte egyetlen magánszemély sem gyakorolta be, mit kell tenni egy támadás után.
  • Nyilvános kitettség. A feltörési értesítések és a kiszivárgott adatok könnyen megtalálhatóvá és elérhetővé teszik az áldozatokat.
  • Érzelmi tét. Az elveszett fájlok, a leállt működés és az adatszivárgás fenyegetése meggyőzőbbé teszi a reménykeltő ígéreteket.

Egy második csalás az első támadás tetején fokozza a kárt. Az áldozat időt és esetleg adatokat veszített, majd egy hamis megoldásra is pénzt veszít. A helyreállítási csalás azért működik, mert úgy tűnik, mintha a megoldás része lenne.

Hogyan ellenőrizhető egy incidenskezelő cég

Léteznek legitim incidenskezelő és tárgyalási cégek, és a jelentés megjegyzi, hogy a jó hírűek az átláthatóságra építették hírnevüket. Ezt használja mércéül. Mielőtt bárkit megbízna:

  1. Legyen gyanús a kéretlen megkeresés. Ha egy cég először Önhöz fordul, különösen közvetlenül egy incidens után, kezelje gyanakvással.
  2. Kérjen világos munkakört. Egy valódi cég írásban el tudja magyarázni, mit fog tenni, hogyan és mennyiért.
  3. Ellenőrizze függetlenül. A cég elérhetőségeit saját maga keresse meg megbízható forrásokon keresztül, ne a küldött linkeket vagy telefonszámokat használja.
  4. Kérdőjelezze meg a garanciákat. A garantált adat-helyreállítás vagy a támadás visszafordításának ígéretei vörös zászlót kell hogy jelentsenek.
  5. Konzultáljon a biztosítójával vagy jogi tanácsadójával. A kiberbiztosítók és ügyvédek gyakran rendelkeznek ellenőrzött válaszpartnerekkel.
  6. Kerülje az előre fizetést nehezen visszafordítható módszerekkel. A gyors fizetésre nehezedő nyomás, különösen kriptovalutában vagy átutalással, figyelmeztető jel.

Mit jelentenek az AI-támogatott banki támadások az Ön adatai szempontjából

A jelentés ezt a történetet a bankok elleni, AI-támogatott támadásokhoz is kapcsolja. A részletből nem rendelkezünk a teljes részletekkel, de a szélesebb tendencia jól dokumentált. Az Anthropic fenyegetettségi hírszerzési munkája megállapította, hogy AI-támogatott hackerek több mint 20 szervezetet értek el, az AI szűkítve a készségszakadékot a magányos bűnözők és a jól felszerelt műveletek között.

A hétköznapi emberek számára a tanulság mértéktartó, nem riasztó. Az AI hackertámadásokról, amelyekkel a fogyasztók szembesülnek a pánikon túl szóló cikkünk amellett érvel, hogy a gyakorlati kockázatok gyakran ismerősek, mint az adathalászat és a csalás, csak meggyőzőbben tálalva. Ha egy bankot vagy egy Ön által használt szolgáltatást feltörnek, a kiszivárgó információk pontosan az ilyen célzott második hullámos csalást táplálhatják, amelyet fent leírtunk: egy üzenet, amely ismeri a nevét, a számláját és a helyzetét.

Mit jelent ez Önnek

Nem kell nagyvállalatnak lennie ahhoz, hogy érintett legyen. Ha olyan banknál vagy más szolgáltatónál vannak számlái, amely incidenst szenvedett, számítson a feltörésre hivatkozó utólagos csalásokra. Az olyan üzenetek, amelyek díj ellenében felajánlják elveszett adatok, pénzeszközök vagy számlák "visszaszerzését", különös vizsgálatot érdemelnek. Tekintsen minden kéretlen segítséget egy feltörés után lehetséges csalásként, amíg hivatalos csatornán keresztül nem ellenőrizte.

A jó szokások fontosabbak, mint bármelyik eszköz. Használjon egyedi jelszavakat és jelszókezelőt, kapcsolja be a többfaktoros hitelesítést, és kezelje óvatosan a sürgős e-maileket, szöveges üzeneteket és hívásokat. A VPN védheti a forgalmát nem megbízható hálózatokon, de nem állítja meg a meggyőző csalási üzenetet, ezért ne támaszkodjon rá e probléma megoldásához.

Kulcsfontosságú tanulságok

Ez a zsarolóvírus-helyreállítási csalás figyelmeztetés néhány lépésre vezethető vissza:

  • Tartson offline biztonsági mentéseket. A fő rendszerektől leválasztva tárolt rendszeres biztonsági mentések csökkentik a helyreállítási szolgáltatás iránti igényét. Tesztelje a visszaállítást.
  • Jelentse az incidenseket a hatóságoknak. Tájékoztassa a rendőrséget vagy a nemzeti kiberbűnözés-bejelentési csatornát a támadásokról és csalásokról. A bejelentések segítenek másoknak, és legitim támogatást nyithatnak meg.
  • Soha ne fizessen ellenőrizetlen helyreállítási ígéretekért. Ha nem tudja megerősíteni, ki egy cég, ne küldjön pénzt.
  • Ellenőrizzen, mielőtt megbízik. Használjon függetlenül megtalált elérhetőségeket és írásos munkaköröket.
  • Ismerje meg a mintázatot. A Ransom Busters csalásról olvasni konkrét módja annak, hogy felismerje, hogyan néznek ki ezek a megközelítések a gyakorlatban.

A felkészülés a legjobb védekezés. Állítson be biztonsági mentéseket és választervet most, hogy ha támadás történik, ne pánikban válasszon segítőt.