Un nuovo report rappresenta un tempestivo avviso sulla truffa del recupero ransomware per chiunque sia stato vittima di una violazione, o tema di poterlo essere. Secondo la copertura su tech-insider.org, una truffa di recupero ransomware avrebbe fruttato circa 11 milioni di dollari, e lo stesso report collega il quadro più ampio delle minacce agli attacchi abilitati dall'IA contro le banche. L'estratto a nostra disposizione è limitato, quindi ci atteniamo a ciò che esso stabilisce e aggiungiamo indicazioni generali che valgono indipendentemente dai dettagli più fini.

Come funziona la falsa truffa del recupero

Il report colloca la storia nella cronologia dell'ondata di ransomware che ha iniziato ad accelerare intorno al 2016 e 2017, quando attacchi come WannaCry e NotPetya finirono sui giornali. Quel periodo diede origine a un'industria artigianale di aziende di recupero e negoziazione, creata per servire le vittime che non avevano un playbook interno per gestire una richiesta di estorsione. Secondo il report, le aziende legittime in quel settore costruirono la loro reputazione sulla trasparenza riguardo a come funziona la negoziazione del riscatto.

Quella domanda creò un'opportunità. Quando un'azienda o un individuo è bloccato fuori dai propri file e sotto pressione temporale, un estraneo sicuro di sé che promette di recuperare tutto può sembrare un salvagente. I truffatori imitano le aziende legittime, poi incassano compensi per servizi che non si concretizzano mai. Una cifra riportata di 11 milioni di dollari suggerisce quanto denaro può muoversi quando le vittime sono disperate.

Questo non è un fenomeno isolato. La nostra precedente copertura di un gruppo che si fa chiamare Ransom Busters descriveva un approccio simile: prendere di mira un pubblico che ha già avuto una settimana terribile. Un'analisi separata del falso gruppo Ransom Busters spiega come l'urgenza di un attacco sia esattamente ciò che i truffatori sfruttano.

Perché le vittime di violazioni sono facili bersagli due volte

Le vittime di ransomware sono vulnerabili per ragioni pratiche:

  • Pressione temporale. Le richieste di estorsione di solito arrivano con scadenze, il che scoraggia una ricerca accurata.
  • Mancanza di un playbook. Poche organizzazioni, e quasi nessun individuo, hanno provato cosa fare dopo un attacco.
  • Esposizione pubblica. Gli avvisi di violazione e i dati trapelati possono rendere le vittime facili da trovare e contattare.
  • Posta emotiva in gioco. File persi, operazioni bloccate e minacce di fuga di dati rendono le promesse piene di speranza più persuasive.

Una seconda truffa sopra un primo attacco aggrava il danno. La vittima ha perso tempo e possibilmente dati, poi perde anche denaro a causa di una falsa soluzione. La frode sul recupero funziona perché sembra parte della soluzione.

Come verificare un'azienda di risposta agli incidenti

Esistono aziende legittime di risposta agli incidenti e negoziazione, e il report osserva che quelle rispettabili hanno costruito la loro posizione sulla trasparenza. Usa questo come metro di giudizio. Prima di ingaggiare chiunque:

  1. Diffida dei contatti non richiesti. Se un'azienda ti contatta per prima, specialmente subito dopo un incidente, trattalo con sospetto.
  2. Chiedi un chiaro ambito di lavoro. Un'azienda reale può spiegare cosa farà, come e quanto costa, per iscritto.
  3. Verifica in modo indipendente. Trova tu stesso i dettagli di contatto dell'azienda, attraverso fonti di cui ti fidi, invece di usare link o numeri che ti sono stati inviati.
  4. Metti in dubbio le garanzie. Promesse di recupero dati garantito o di annullare un attacco dovrebbero far scattare campanelli d'allarme.
  5. Consulta il tuo assicuratore o consulente legale. I fornitori di cyber assicurazione e gli avvocati spesso hanno partner di risposta verificati.
  6. Evita pagamenti anticipati con metodi difficili da invertire. La pressione a pagare rapidamente, in particolare in criptovaluta o tramite bonifico, è un segnale d'allarme.

Cosa significano gli attacchi bancari abilitati dall'IA per i tuoi dati

Il report collega anche questa storia agli attacchi abilitati dall'IA contro le banche. Non abbiamo tutti i dettagli dall'estratto, ma la tendenza più ampia è ben documentata. Il lavoro di threat intelligence di Anthropic ha rilevato che hacker abilitati dall'IA hanno colpito oltre 20 organizzazioni, con l'IA che riduce il divario di competenze tra criminali solitari e operazioni ben finanziate.

Per le persone comuni, la lezione è misurata piuttosto che allarmante. Il nostro articolo sulle minacce di hacking IA che i consumatori affrontano oltre il panico sostiene che i rischi pratici sono spesso quelli familiari, come phishing e frodi, veicolati in modo più convincente. Se una banca o un servizio che usi viene violato, le informazioni che trapelano possono alimentare esattamente il tipo di truffa di seconda ondata mirata descritta sopra: un messaggio che conosce il tuo nome, il tuo conto e la tua situazione.

Cosa significa questo per te

Non devi essere una corporation per esserne colpito. Se possiedi conti presso una banca o un altro servizio che subisce un incidente, aspettati truffe successive che fanno riferimento alla violazione. I messaggi che offrono di "recuperare" dati, fondi o account persi a pagamento meritano un esame extra. Presumi che qualsiasi offerta non richiesta di aiuto dopo una violazione sia una possibile truffa finché non l'hai verificata attraverso un canale ufficiale.

Le buone abitudini contano più di qualsiasi singolo strumento. Usa password uniche e un gestore di password, attiva l'autenticazione a più fattori e tratta con cautela email, SMS e chiamate urgenti. Una VPN può proteggere il tuo traffico su reti non affidabili, ma non fermerà un messaggio di truffa convincente, quindi non affidarti ad essa per questo problema.

Punti chiave

Questo avviso sulla truffa del recupero ransomware si riduce a pochi passaggi:

  • Mantieni backup offline. Backup regolari conservati disconnessi dai tuoi sistemi principali riducono la tua necessità di qualsiasi servizio di recupero. Testa il ripristino da essi.
  • Segnala gli incidenti alle autorità. Informa le forze dell'ordine o il tuo canale nazionale di segnalazione della criminalità informatica riguardo ad attacchi e truffe. Le segnalazioni aiutano gli altri e possono aprire un supporto legittimo.
  • Non pagare mai per promesse di recupero non verificate. Se non puoi confermare chi sia un'azienda, non inviare denaro.
  • Verifica prima di fidarti. Usa dettagli di contatto trovati in modo indipendente e ambiti di lavoro scritti.
  • Impara lo schema. Leggere della truffa Ransom Busters è un modo concreto per riconoscere come questi approcci appaiono nella pratica.

La preparazione è la migliore difesa. Configura backup e un piano di risposta ora, così che se si verifica un attacco non stai scegliendo un aiutante nel panico.