En ny rapport er en timely advarsel om svindel med ransomware-gjenoppretting for alle som har blitt rammet, eller frykter at de kan bli det. Ifølge dekning på tech-insider.org skal en svindel med ransomware-gjenoppretting ha innbrakt rundt 11 millioner dollar, og samme rapport kobler det bredere trusselbildet til AI-aktiverte angrep på banker. Utdraget vi har tilgang til, er begrenset, så vi holder oss til det det fastslår og legger til generell veiledning som gjelder uavhengig av de finere detaljene.

Hvordan svindelen med falsk gjenoppretting fungerer

Rapporten plasserer historien i historien om ransomware-bølgen som begynte å akselerere rundt 2016 og 2017, da angrep som WannaCry og NotPetya skapte overskrifter. Den perioden ga opphav til en hel liten industri av gjenopprettings- og forhandlingsfirmaer, bygget for å betjene ofre som ikke hadde noen intern plan for håndtering av et utpressingskrav. Ifølge rapporten bygget legitime firmaer i dette feltet sitt omdømme på åpenhet om hvordan løsepenger-forhandlinger fungerer.

Den etterspørselen skapte en åpning. Når en bedrift eller enkeltperson er utestengt fra filer og under tidspress, kan en selvsikker fremmed som lover å få alt tilbake, høres ut som en redningsplanke. Svindlere imiterer de legitime firmaene og krever deretter inn gebyrer for tjenester som aldri materialiserer seg. Et rapportert beløp på 11 millioner dollar antyder hvor mye penger som kan flyttes når ofre er desperate.

Dette er ikke et engangstilfelle. Vår tidligere dekning av en gruppe som kaller seg Ransom Busters beskrev en lignende tilnærming: å målrette seg mot et publikum som allerede har hatt en forferdelig uke. En separat gjennomgang av den falske Ransom Busters-gruppen forklarer hvordan hastverket under et angrep er nøyaktig det svindlerne utnytter.

Hvorfor ofre for datainnbrudd er enkle mål to ganger

Ofre for ransomware er sårbare av praktiske grunner:

  • Tidspress. Utpressingskrav kommer vanligvis med frister, noe som motvirker grundig research.
  • Mangel på en plan. Få organisasjoner, og nesten ingen enkeltpersoner, har øvd på hva de skal gjøre etter et angrep.
  • Offentlig eksponering. Varsler om datainnbrudd og lekket data kan gjøre ofre enkle å finne og kontakte.
  • Følelsesmessige konsekvenser. Tapte filer, stansede operasjoner og trusler om datalekkasjer gjør håpefulle løfter mer overbevisende.

En andre svindel på toppen av et første angrep forsterker skadene. Offeret har mistet tid og muligens data, og mister deretter penger til en falsk løsning i tillegg. Gjenopprettingssvindel fungerer fordi det føles som en del av løsningen.

Hvordan vurdere et hendelsesrespons-firma

Legitime firmaer for hendelsesrespons og forhandling finnes, og rapporten bemerker at de anerkjente bygget sin posisjon på åpenhet. Bruk det som målestokk. Før du engasjerer noen:

  1. Vær forsiktig med uoppfordret kontakt. Hvis et firma kontakter deg først, spesielt rett etter en hendelse, behandle det med mistenksomhet.
  2. Be om en klar beskrivelse av arbeidet. Et ekte firma kan forklare hva de vil gjøre, hvordan, og hva det koster, skriftlig.
  3. Verifiser uavhengig. Finn firmaets kontaktopplysninger selv, gjennom kilder du stoler på, i stedet for å bruke lenker eller numre du har fått tilsendt.
  4. Still spørsmål ved garantier. Løfter om garantert gjenoppretting av data eller om å reversere et angrep bør vekke røde flagg.
  5. Sjekk med forsikringsselskapet eller juridisk rådgiver. Leverandører av cyberforsikring og advokater har ofte vetted response-partnere.
  6. Unngå forhåndsbetaling med vanskelig reversible metoder. Press for å betale raskt, spesielt i kryptovaluta eller via bankoverføring, er et advarselstegn.

Hva AI-aktiverte bankangrep betyr for dine data

Rapporten kobler også denne historien til AI-aktiverte angrep på banker. Vi har ikke de fulle detaljene fra utdraget, men den bredere trenden er godt dokumentert. Anthropics trusseletterretningsarbeid fant at AI-aktiverte hackere rammet over 20 organisasjoner, der AI minsker ferdighetsgapet mellom enslige kriminelle og godt finansierte operasjoner.

For vanlige mennesker er konklusjonen måteholden snarere enn alarmistisk. Vår artikkel om AI-hackingtrusler forbrukere står overfor utover panikken argumenterer for at de praktiske risikoene ofte er kjente, som phishing og svindel, levert mer overbevisende. Hvis en bank eller en tjeneste du bruker, blir rammet, kan informasjonen som lekker ut, nære nøyaktig den typen målrettet andrebølge-svindel som er beskrevet ovenfor: en melding som kjenner navnet ditt, kontoen din og situasjonen din.

Hva dette betyr for deg

Du trenger ikke være et selskap for å bli rammet. Hvis du har kontoer i en bank eller en annen tjeneste som opplever en hendelse, forvent oppfølgingssvindel som refererer til datainnbruddet. Meldinger som tilbyr å "gjenopprette" tapte data, midler eller kontoer mot et gebyr, fortjener ekstra gransking. Anta at ethvert uoppfordret tilbud om hjelp etter et datainnbrudd er en mulig svindel, inntil du har verifisert det gjennom en offisiell kanal.

Gode vaner betyr mer enn noe enkelt verktøy. Bruk unike passord og en passordbehandler, aktiver flerfaktorautentisering, og behandle haster-e-poster, tekstmeldinger og telefonsamtaler med forsiktighet. En VPN kan beskytte trafikken din på utrygge nettverk, men den vil ikke stoppe en overbevisende svindelmelding, så ikke stol på den for dette problemet.

Hovedpoeng

Denne advarselen om svindel med ransomware-gjenoppretting koker ned til noen få steg:

  • Hold sikkerhetskopier offline. Regelmessige sikkerhetskopier lagret frakoblet fra hovedsystemene dine reduserer behovet for enhver gjenopprettingstjeneste. Test gjenoppretting fra dem.
  • Rapporter hendelser til myndighetene. Fortell politiet eller din nasjonale kanal for cyberkriminalitet om angrep og svindel. Rapporter hjelper andre og kan åpne for legitim støtte.
  • Betal aldri for ubekreftede gjenopprettingsløfter. Hvis du ikke kan bekrefte hvem et firma er, ikke send penger.
  • Verifiser før du stoler. Bruk uavhengig funnet kontaktopplysninger og skriftlige arbeidsbeskrivelser.
  • Lær mønsteret. Å lese om Ransom Busters-svindelen er en konkret måte å gjenkjenne hvordan disse tilnærmingene ser ut i praksis.

Forberedelse er det beste forsvaret. Sett opp sikkerhetskopier og en responsplan nå, slik at hvis et angrep skjer, velger du ikke en hjelper i panikk.