O instanță din SUA l-a condamnat pe Artem Stryzhak la 70 de luni de închisoare pentru rolurile sale în două grupări de ransomware, Nefilim și Hive. Condamnarea ransomware Nefilim Hive este un moment notabil deoarece vizează un afiliat, cineva care s-a alăturat unor operațiuni criminale deja established în loc să le construiască, și pentru că acele grupări au vizat afaceri și un spital în timpul pandemiei.

Cazul este un memento util că ransomware este o infracțiune cu victime reale și că forțele de ordine pot ajunge în cele din urmă la persoanele implicate. De asemenea, este un îndemn pentru utilizatorii obișnuiți și organizațiile mici să-și verifice propriile apărări.

Cine este Artem Stryzhak și pentru ce a fost condamnat

Potrivit relatărilor, Stryzhak s-a alăturat ambelor grupări de ransomware Nefilim și Hive. A primit 70 de luni de detenție, ceea ce reprezintă puțin sub șase ani. Coperirea cazului de către alte publicații îl descrie ca un cetățean ucrainean, în vârstă de 36 de ani, care a pledat vinovat anul trecut la acuzații legate de participarea la cel puțin două operațiuni de ransomware bine cunoscute.

Rezumatul cazului subliniază statutul său de participant în serie. Acest lucru contează deoarece grupurile de ransomware funcționează adesea ca un serviciu: dezvoltatorii de bază întrețin malware-ul și infrastructura de plată, în timp ce afiliații efectuează intruziuni și presionează victimele să plătească. Urmărirea penală a unui afiliat care a lucrat în multiple grupuri arată că trecerea de la o grupare la alta nu șterge răspunderea.

Cum Nefilim și Hive au vizat afaceri și un spital

Articolul sursă notează că grupările cărora li s-a alăturat Stryzhak au vizat afaceri și un spital în timpul pandemiei. Spitalele sunt ținte deosebit de sensibile deoarece sistemele care dețin dosarele pacienților, programările și datele diagnostice sunt centrale pentru îngrijire. Când acele sisteme sunt blocate, personalul poate fi nevoit să recurgă la procese manuale, iar presiunea de a restabili accesul rapid este intensă.

Atacurile de ransomware urmează de obicei un tipar recognoscibil: atacatorii obțin acces la o rețea, criptează fișierele astfel încât acestea să nu poată fi deschise și cer plată pentru o cheie de decriptare. Multe grupuri amenință, de asemenea, că vor publica datele furate, ceea ce adaugă o dimensiune de confidențialitate la ceea ce altfel ar fi o întrerupere. Articolul nu oferă detalii tehnice suplimentare despre atacuri specifice, așa că este cel mai bine să tratăm acest tipar general ca context, mai degrabă decât ca o descriere a fiecărui incident.

Ce înseamnă extorcarea prin ransomware pentru pacienți și organizațiile mici

Pentru pacienți, prejudiciul cauzat de un atac asupra unui furnizor de servicii medicale poate depăși întârzierile. Informațiile personale și medicale deținute de o organizație pot fi expuse dacă atacatorii fură date înainte de a le cripta. De aceea, manipularea datelor contează chiar și atunci când nu sunteți ținta directă: informațiile dumneavoastră se află în sisteme pe care nu le controlați.

Organizațiile mici se confruntă cu o versiune diferită a aceleiași probleme. Ele adesea nu au personal dedicat de securitate, se bazează pe câteva conturi partajate și păstrează backup-uri care fie nu sunt testate, fie sunt conectate la aceeași rețea ca tot restul. Un singur e-mail de phishing reușit poate fi suficient pentru a oferi unui atacator un punct de sprijin.

Consecințele de confidențialitate ale greșelilor evitabile merită reținute. Articolul nostru despre cum o scurgere de drone a poliției a expus lacune de supraveghere arată că expunerea accidentală poate crea riscuri grave chiar și fără implicarea unui hacker, iar extorcarea prin ransomware adaugă o presiune deliberată peste acest tip de vulnerabilitate.

Ce înseamnă acest lucru pentru dumneavoastră

O pedeapsă cu închisoarea nu anulează daunele cauzate de atacurile trecute și nu împiedică alte grupuri să opereze. Arestările și condamnările pot perturba grupările și pot descuraja unii afiliați, dar presupunerea cea mai sigură este că încercările vor continua. Răspunsul practic este pregătirea, nu panica.

Dacă sunteți o persoană fizică, principalele riscuri sunt mesajele de phishing, parolele reutilizate și fișierele personale neprotejate. Dacă conduceți sau lucrați pentru o afacere mică, aceleași probleme se aplică la scară mai mare, împreună cu întrebarea dacă ați putea continua să operați dacă fișierele dumneavoastră ar deveni brusc ilizibile.

Pași practici pentru a reduce expunerea la ransomware

Aceste obiceiuri sunt recomandate pe scară largă și nu necesită instrumente speciale:

  • Păstrați backup-uri și testați-le. Mențineți cel puțin o copie offline sau separat de rețeaua principală și confirmați că puteți restaura efectiv din ea.
  • Consolidați apărarea împotriva phishing-ului. Fiți precauți cu atașamentele, linkurile și solicitările urgente neașteptate. Verificați printr-un canal separat înainte de a acționa.
  • Folosiți parole puternice și unice și autentificare multi-factor. Acest lucru limitează daunele dacă o acreditare este furată.
  • Instalați actualizările prompt. Patch-urile pentru sistemele de operare, browsere și software-ul de afaceri închid punctele de intrare cunoscute.
  • Criptați datele sensibile. Criptarea fișierelor și dispozitivelor poate reduce ceea ce un atacator poate citi sau utiliza dacă datele sunt furate.
  • Limitați accesul. Oferiți oamenilor doar permisiunile de care au nevoie, astfel încât un cont compromis să nu poată accesa totul.
  • Planificați răspunsul. Știți pe cine să sunați și cum să izolați dispozitivele afectate dacă ceva pare în neregulă.

Un VPN poate proteja traficul pe rețele nesigure, dar nu este o apărare împotriva ransomware prin sine. Backup-urile, actualizările și obiceiurile atente de e-mail fac cea mai mare parte a treabii aici.

Concluzia

Condamnarea ransomware Nefilim Hive a lui Artem Stryzhak la 70 de luni arată că afiliații care ajută la extorcarea afacerilor și a unui spital pot înfrunta consecințe reale. Este încurajator, dar nu este un substitut pentru pregătire. Acordați câteva minute săptămâna aceasta pentru a vă revizui backup-urile, a vă consolida apărarea împotriva phishing-ului și a verifica modul în care datele dumneavoastră sensibile sunt criptate. Dacă doriți o perspectivă conexă asupra modului în care expunerea accidentală subminează confidențialitatea, citiți coperirea noastră despre scurgerea de drone a poliției din San Francisco.