Közel fele még mindig fizet, de előtte alkudoznak

Egy új, körözés alatt lévő jelentés ismerős, ám kényelmetlen képet fest: a zsarolóvírus-titkosítással sújtott szervezetek közel fele végül kifizeti a váltságdíjat. A csavar az, hogy nagyjából ezeknek az áldozatoknak a fele nem egyszerűen átadja a teljes követelt összeget. Ehelyett alkudoznak, és gyakran elérik, hogy a támadók az eredeti kért árnál kevesebbet fogadjanak el, mielőtt feloldanák a titkosított fájlokat.

Felszínesen nézve ez akár kis győzelemnek is tűnhet az áldozatok számára. Rávenni egy bűnözői csoportot, hogy engedjen az árból, apró sikernek érződik egy egyébként rossz helyzetben. De a nagyobb történet itt nem arról szól, ki jobb az alkudozásban. Hanem arról, mit jelent az, hogy a váltságdíjfizetés és a bűnözőkkel való tárgyalás a kibertámadásokra adott szervezeti válaszok normalizált részévé vált.

Miért fizetnek a cégek ahelyett, hogy továbblépnének

A zsarolóvírus úgy működik, hogy titkosítja a szervezet fájljait és rendszereit, használhatatlanná téve azokat, amíg egy visszafejtő kulcsot nem biztosítanak, jellemzően fizetés ellenében. A megbízható biztonsági mentésekkel nem rendelkező cégek, vagy azok számára, amelyekre nyomás nehezedik a működés gyors helyreállítása érdekében, a fizetés tűnhet a leggyorsabb útnak a normalitás felé. Ez a számítás még könnyebben igazolható, amikor a támadó hajlandó engedni az árból, ami a jelentés szerint gyakran előfordul.

Ez az alkudozási dinamika nem új a zsarolóvírus-gazdaságban. Számos zsarolóvírus-művelet ma már vállalkozásként működik, komplett ügyfélszolgálati chatekkel, fizetési portálokkal, és igen, alkutérrel. Ez a professzionalizálódás része annak az oknak, amiért a fizetés ilyen gyakori kimenetellé vált, nem pedig végső megoldássá.

De a fizetés nem garantál tiszta megoldást. Még akkor is, ha a váltságdíjat kifizetik és a visszafejtő kulcsot átadják, nincs garancia arra, hogy a támadók nem másolták-e már le az érzékeny adatokat a titkosítás előtt. Ez egy kritikus részlet, amely gyakran elvész a váltságdíj-tárgyalásokról szóló beszélgetésekben: a fizetés általában a fájlokhoz való hozzáférés visszaállításáról szól, nem pedig egy már esetlegesen megtörtént adatszivárgás visszacsinálásáról.

Minden váltságdíjfizetés mögött megbúvó adatvédelmi kockázat

Itt kapcsolódik a történet egy sokkal nagyobb adatvédelmi problémához. A zsarolóvírus-támadások egyre gyakrabban járnak adatlopással a titkosítás mellett, ami azt jelenti, hogy a támadók az eredeti fájlok lezárása előtt kiszivárogtatják az érzékeny állományok másolatait. Kapcsolódó riportok szerint a zsarolóvírus-áldozatok 49%-a elveszíti adatait, mielőtt észlelné a támadást, ami azt jelenti, hogy mire a váltságdíj-követelés egyáltalán megérkezik, a személyes és szervezeti adatokban keletkezett kár már megtörténhetett.

Ez a részlet óriási jelentőséggel bír mindenki számára, akinek a személyes adatai egy szervezet rendszereiben találhatók, legyen az munkáltató, egészségügyi szolgáltató, iskola vagy online kiskereskedő. A váltságdíj összegéről folytatott sikeres tárgyalás nem csinálja vissza a már megtörtént adatlopást. Azt sem akadályozza meg, hogy a támadók később eladják vagy kiszivárogtassák ezeket az adatokat, függetlenül attól, hogy a váltságdíjat teljes egészében kifizették, lealkudták, vagy teljesen elutasították.

A váltságdíj kifizetése, még csökkentett összeg esetén is, azt kockáztatja, hogy magát az üzleti modellt erősíti. Minden sikeres fizetés, legyen az lealkudott vagy sem, azt jelzi a támadóknak, hogy a zsarolóvírus továbbra is nyereséges, ami érintetlenül hagyja az ösztönző struktúrát más szervezetek elleni jövőbeli támadásokhoz.

Mit jelent ez Önnek

A legtöbb ember, aki a zsarolóvírus-fizetési statisztikákról olvas, nem az, aki a fizetésről dönt. Ez a döntés általában az IT-vezetésre, felsővezetőkre vagy incidenskezelő csapatokra hárul. De a következmények továbbgyűrűznek a munkavállalókra, ügyfelekre és mindenkire, akinek az adatai az érintett rendszerekben vannak.

Ha adatszivárgási értesítést kap egy olyan cégtől, amely zsarolóvírus-támadást szenvedett el, vegye komolyan, függetlenül attól, hogy a hír említ-e váltságdíjfizetést. Az adatlopás a titkosítás megkezdése előtt is bekövetkezhet, így a kifizetett váltságdíj és a visszaállított rendszer nem feltétlenül jelenti azt, hogy az Ön adatai biztonságban vannak. Figyeljen a személyazonosság-lopás jeleire, kövesse nyomon számláit, és fontolja meg a hitelmegfigyelést, ha a szervezet felajánlja azt egy incidenst követően.

Vállalkozások és IT-csapatok számára az alkudozási trend emlékeztető arra, hogy a válaszadási tervezésnek számolnia kell az adatok kiszivárgásával, nem csak a rendszerleállással. A biztonsági mentések segítenek elkerülni, hogy fizessen a visszafejtő kulcsért, de nem akadályozzák meg, hogy a lopott adatokat kiszivárogtassák vagy eladják, ha a támadók azt előzőleg már kiszivárogtatták.

Gyakorlati tanulságok

  • Ne feltételezze, hogy a kifizetett váltságdíj azt jelenti, hogy adatait soha nem másolták le vagy tették ki; kérdezze meg közvetlenül az érintett szervezetektől, hogy mit erősítettek meg ellopottként.
  • Kövesse nyomon számláit és hiteltevékenységét minden adatszivárgási értesítés után, még akkor is, ha a cég azt mondja, a váltságdíjat rendezték.
  • Ha vállalkozást vezet, helyezze előtérbe a korai észlelést és a hálózatszegmentálást, hogy a támadóknak kevesebb idejük legyen adatokat kiszivárogtatni a titkosítás előtt.
  • Értse meg, hogy a váltságdíj-alku csökkenti a költséget, de a kockázatot nem; a lopott adatok kiszivárgása különálló és tartós fenyegetés marad.

A zsarolóvírus-fizetési trendek valószínűleg továbbra is címlapokra kerülnek, ahogy egyre több szervezet mérlegeli a fizetés költségét az újjáépítés költségével szemben. De a hétköznapi felhasználók számára a valódi tanulság nem az alkudozási taktikákról szól. Hanem arról, hogy maradjanak éberek azzal kapcsolatban, mi történik az adataikkal jóval azután, hogy a váltságdíjfizetésről szóló hírek elhalványulnak.