Nowy raport to aktualne ostrzeżenie przed oszustwem „odzyskiwania po ransomware” dla każdego, kto padł ofiarą włamania lub obawia się, że może paść. Według materiału na tech-insider.org oszustwo związane z odzyskiwaniem po ransomware miało przynieść około 11 milionów dolarów, a ten sam raport łączy szerszy obraz zagrożenia z atakami na banki wspieranymi przez AI. Udostępniony nam fragment jest ograniczony, więc trzymamy się tego, co ustala, i dodajemy ogólne wskazówki, które mają zastosowanie niezależnie od szczegółów.

Jak działa fałszywe oszustwo „odzyskiwania”

Raport osadza tę historię w dziejach fali ransomware, która zaczęła przyspieszać około 2016 i 2017 roku, gdy ataki takie jak WannaCry i NotPetya trafiły na nagłówki. Ten okres dał początek całej branży firm zajmujących się odzyskiwaniem i negocjacjami, stworzonych, by służyć ofiarom, które nie miały wewnętrznego scenariusza postępowania z żądaniem okupu. Według raportu legalne firmy w tej przestrzeni zbudowały swoją reputację na przejrzystości co do tego, jak działa negocjowanie okupu.

Ten popyt stworzył lukę. Gdy firma lub osoba zostaje odcięta od plików i działa pod presją czasu, pewny siebie nieznajomy obiecujący odzyskanie wszystkiego może brzmieć jak ratunek. Oszuści naśladują legalne firmy, a następnie pobierają opłaty za usługi, które nigdy nie materializują się. Podana kwota 11 milionów dolarów pokazuje, jak duże pieniądze mogą przepływać, gdy ofiary są zdesperowane.

To nie jest jednorazowy schemat. W naszym wcześniejszym materiale o grupie nazywającej się Ransom Busters opisaliśmy podobne podejście: kierowanie do odbiorców, którzy mieli już fatalny tydzień. Osobne spojrzenie na fałszywą grupę Ransom Busters wyjaśnia, że pilność ataku jest dokładnie tym, co wykorzystują oszuści.

Dlaczego ofiary włamań są łatwym celem dwa razy

Ofiary ransomware są podatne z praktycznych powodów:

  • Presja czasu. Żądania okupu zwykle wiążą się z terminami, co zniechęca do starannych badań.
  • Brak scenariusza. Niewiele organizacji, a niemal żadne osoby prywatne, przećwiczyło, co robić po ataku.
  • Publiczna ekspozycja. Powiadomienia o naruszeniach i wyciekłe dane mogą uczynić ofiary łatwymi do znalezienia i skontaktowania.
  • Emocjonalna stawka. Utracone pliki, wstrzymane operacje i groźby wycieku danych sprawiają, że pełne nadziei obietnice są bardziej przekonujące.

Drugie oszustwo nałożone na pierwszy atak potęguje szkody. Ofiara straciła czas i być może dane, a potem traci pieniądze także na fałszywe „rozwiązanie”. Oszustwo „odzyskiwania” działa, bo wydaje się częścią rozwiązania.

Jak weryfikować firmę reagowania na incydenty

Legalne firmy zajmujące się reagowaniem na incydenty i negocjacjami istnieją, a raport zauważa, że te renomowane zbudowały swoją pozycję na przejrzystości. Uczyń z tego swoją miarę. Zanim zaangażujesz kogokolwiek:

  1. Uważaj na niezamówiony kontakt. Jeśli firma kontaktuje się z tobą pierwsza, zwłaszcza zaraz po incydencie, podchodź do tego podejrzliwie.
  2. Poproś o jasny zakres prac. Prawdziwa firma potrafi wyjaśnić, co zrobi, jak i ile to kosztuje — na piśmie.
  3. Zweryfikuj niezależnie. Samodzielnie znajdź dane kontaktowe firmy, korzystając ze źródeł, którym ufasz, zamiast używać linków lub numerów, które ci przesłano.
  4. Kwestionuj gwarancje. Obietnice gwarantowanego odzyskania danych lub cofnięcia ataku powinny wzbudzać czerwone flagi.
  5. Sprawdź u swojego ubezpieczyciela lub prawnika. Ubezpieczyciele cybernetyczni i prawnicy często mają sprawdzonych partnerów do reagowania.
  6. Unikaj płatności z góry trudnymi do odwrócenia metodami. Presja, by zapłacić szybko, szczególnie w kryptowalucie lub przelewem, to sygnał ostrzegawczy.

Co ataki na banki wspierane przez AI oznaczają dla twoich danych

Raport łączy tę historię również z atakami na banki wspieranymi przez AI. Nie mamy pełnych szczegółów z fragmentu, ale szerszy trend jest dobrze udokumentowany. Prace Anthropic z zakresu analizy zagrożeń wykazały, że wspierani przez AI hakerzy uderzyli w ponad 20 organizacji, a AI zmniejsza lukę kompetencyjną między pojedynczymi przestępcami a dobrze finansowanymi operacjami.

Dla zwykłych ludzi wniosek jest wyważony, a nie alarmujący. W naszym materiale o zagrożeniach hakerskich związanych z AI, przed którymi stoją konsumenci ponad paniką argumentujemy, że praktyczne ryzyka są często znane — jak phishing i oszustwa — ale dostarczane w bardziej przekonujący sposób. Jeśli bank lub usługa, z której korzystasz, zostanie naruszona, wyciekłe informacje mogą zasilić dokładnie ten rodzaj ukierunkowanego oszustwa drugiej fali opisany powyżej: wiadomość, która zna twoje imię, twoje konto i twoją sytuację.

Co to oznacza dla ciebie

Nie musisz być korporacją, by zostać dotkniętym. Jeśli masz konta w banku lub korzystasz z usługi, która doświadczy incydentu, spodziewaj się kolejnych oszustw nawiązujących do naruszenia. Wiadomości oferujące „odzyskanie” utraconych danych, środków lub kont za opłatą zasługują na szczególną czujność. Zakładaj, że każda niezamówiona oferta pomocy po naruszeniu jest potencjalnym oszustwem, dopóki nie zweryfikujesz jej oficjalnym kanałem.

Dobre nawyki mają większe znaczenie niż jakiekolwiek pojedyncze narzędzie. Używaj unikalnych haseł i menedżera haseł, włącz uwierzytelnianie wieloskładnikowe i podchodź ostrożnie do pilnych e-maili, SMS-ów i telefonów. VPN może chronić twój ruch w niezaufanych sieciach, ale nie powstrzyma przekonującej wiadomości oszukańczej, więc nie polegaj na nim w tym problemie.

Najważniejsze wnioski

To ostrzeżenie przed oszustwem „odzyskiwania po ransomware” sprowadza się do kilku kroków:

  • Trzymaj kopie zapasowe offline. Regularne kopie zapasowe przechowywane w odłączeniu od głównych systemów zmniejszają potrzebę korzystania z jakiejkolwiek usługi odzyskiwania. Testuj ich przywracanie.
  • Zgłaszaj incydenty organom. Informuj organy ścigania lub krajowy kanał zgłaszania cyberprzestępczości o atakach i oszustwach. Zgłoszenia pomagają innym i mogą otworzyć legalne wsparcie.
  • Nigdy nie płać za niezweryfikowane obietnice odzyskania. Jeśli nie możesz potwierdzić, kim jest dana firma, nie wysyłaj pieniędzy.
  • Weryfikuj, zanim zaufasz. Korzystaj z niezależnie znalezionych danych kontaktowych i pisemnych zakresów prac.
  • Poznaj schemat. Czytanie o oszustwie Ransom Busters to konkretny sposób, by rozpoznać, jak takie podejścia wyglądają w praktyce.

Przygotowanie to najlepsza obrona. Skonfiguruj kopie zapasowe i plan reagowania już teraz, aby w razie ataku nie wybierać pomocnika w panice.