O proprietário da MonsterCloud, uma empresa de remediação de ransomware, foi acusado de supostamente fraudar vítimas de ransomware. De acordo com o relatório, ele pagou secretamente aos atacantes por descriptografadores enquanto dizia aos clientes que a empresa usava tecnologia proprietária para recuperar seus dados criptografados. Essas acusações de fraude contra empresa de recuperação de ransomware são um lembrete útil de que a empresa que você chama em uma crise pode não estar fazendo o que diz.

As alegações não foram comprovadas em tribunal, e os detalhes disponíveis até agora são limitados. Ainda assim, o caso levanta questões práticas que qualquer organização atingida por ransomware deveria estar pronta para fazer.

Do Que o Proprietário da MonsterCloud É Acusado

A acusação gira em torno de uma lacuna entre o que foi dito aos clientes e o que supostamente aconteceu. As vítimas teriam sido levadas a acreditar que a MonsterCloud estava recuperando seus arquivos com sua própria tecnologia proprietária. Em vez disso, os promotores alegam, a empresa pagou aos atacantes por descriptografadores nos bastidores.

A questão central não é simplesmente que um resgate possa ter sido pago. É que o pagamento foi supostamente escondido das pessoas cujos dados e dinheiro estavam em jogo. Os clientes não tiveram a chance de decidir por si mesmos se deveriam financiar criminosos.

Por Que Pagamentos de Resgate Secretos Prejudicam as Vítimas

Quando uma empresa de recuperação age silenciosamente como intermediária de resgate, as vítimas perdem várias coisas ao mesmo tempo.

  • Escolha informada. Pagar a um atacante é uma decisão importante de negócios, jurídica e ética. Tomá-la por um cliente sem informá-lo remove essa decisão de suas mãos.
  • Precificação precisa. Se a taxa cobre um resgate oculto mais uma margem de lucro, o cliente não pode julgar se o preço é justo pelo trabalho descrito.
  • Clareza legal e de seguros. As organizações podem ter obrigações de reporte, exigências de seguradoras ou preocupações com sanções relacionadas a pagamentos de resgate. Um pagamento que elas desconheciam não pode ser tratado adequadamente.
  • Avaliação honesta de risco. Uma alegação de tecnologia proprietária de recuperação sugere que o problema foi resolvido por habilidade. Na realidade, os atacantes podem ainda ter seus dados, saber que você pagou e não ter motivo algum para deletar qualquer coisa.

Nada disso significa que toda empresa que negocia com atacantes está agindo de forma inadequada. Algumas divulgam seu papel abertamente. O dano neste caso, conforme alegado, vem da ocultação.

Sinais de Alerta ao Contratar uma Empresa de Recuperação de Ransomware

Você nem sempre pode verificar alegações técnicas no meio de um incidente, mas pode fazer perguntas diretas e exigir respostas claras.

  1. Alegações vagas de tecnologia proprietária. Pergunte qual é o método de fato e se ele já funcionou contra a família específica de ransomware que atingiu você. Desconfie de respostas que se resumem a "confie em nós".
  2. Relutância em colocar as coisas por escrito. Um fornecedor legítimo deveria ser capaz de declarar em um contrato se algum dia pagará ou negociará com atacantes em seu nome.
  3. Taxas que não são claras. Peça um detalhamento que separe mão de obra, ferramentas e quaisquer pagamentos a terceiros.
  4. Pressão para decidir rapidamente. A urgência é real durante um incidente, mas um fornecedor que desencoraja você de consultar sua seguradora, assessoria jurídica ou autoridades policiais merece escrutínio.
  5. Sem relatório claro. Você deve receber documentação do que foi feito, incluindo como os arquivos foram descriptografados e de onde vieram quaisquer chaves de descriptografia.

Antes de assinar, verifique se sua apólice de seguro cibernético já inclui um painel de resposta a incidentes avaliado. Usar um pode reduzir a chance de contratar uma empresa desconhecida sob estresse.

O Que o Caso Significa para o Debate Sobre Pagamento de Resgate

O caso se insere no meio de uma discussão mais ampla sobre se o pagamento de resgates deveria ser desencorajado ou até proibido. Nossa cobertura do debate sobre a proibição de pagamento de ransomware na África do Sul mostra como as opiniões estão divididas, inclusive entre pessoas que já pagaram um resgate elas mesmas.

Esta história adiciona uma complicação. Se os pagamentos forem restringidos ou malvistos, a demanda por intermediários discretos pode crescer, e também a tentação de esconder pagamentos por trás de um serviço de recuperação. Qualquer que seja a decisão de um país ou empresa sobre pagar, a transparência sobre quem está pagando a quem precisa fazer parte do quadro.

O Que Isso Significa Para Você

Se você administra um negócio ou gerencia a TI de um, a lição é definir sua abordagem antes que um ataque aconteça. Decida quem você chamaria, o que sua seguradora exige e qual é sua política sobre pagamento. Uma busca apressada por ajuda no pior momento possível é quando erros e golpes são mais prováveis.

Usuários individuais e organizações muito pequenas não estão isentos. Se um fornecedor promete desbloquear arquivos, pergunte o que fará e como, e guarde uma cópia de tudo que ele lhe disser.

Conclusões Práticas

  • Peça a qualquer fornecedor de recuperação uma divulgação por escrito sobre se ele paga ou negocia com atacantes, e se informará você antes de fazê-lo.
  • Solicite um detalhamento itemizado de taxas que mostre quaisquer pagamentos a terceiros.
  • Envolva sua seguradora, assessoria jurídica e autoridades policiais desde o início.
  • Mantenha backups offline e testados para que você nunca seja forçado a depender das alegações de um fornecedor.
  • Leia sobre o debate mais amplo em nosso artigo sobre a proibição de pagamento de ransomware na África do Sul para contexto sobre por que pagar continua tão contestado.

As acusações contra a MonsterCloud são alegações, mas apontam para um hábito claro que vale a pena adotar: antes que qualquer dinheiro ou dado mude de mãos, faça seu fornecedor de recuperação declarar por escrito exatamente o que fará.