Date NZ despre ransomware: 1 din 5 plăți de răscumpărare sunt trădate

De ce 1 din 5 plăți de ransomware se termină tot cu trădare

Companiile din Noua Zeelandă care cântăresc dacă să plătească o cerere de răscumpărare au primit un punct de referință serios. Conform raportărilor despre care companii din Noua Zeelandă sunt cel mai probabil vizate de hackeri ransomware, 80% dintre victimele care au plătit au primit o cheie de decriptare funcțională și nu au avut datele furate scurse, așa cum li s-a promis. Sună liniștitor, până când întorci cifra: într-unul din cinci cazuri, victimele au plătit și nu au primit nimic. Nicio cheie, nicio ștergere a fișierelor, nicio înțelegere respectată.

Acesta este miezul inconfortabil al riscurilor plății răscumpărării ransomware. Întregul model de șantaj depinde de credința victimelor că infractorii se vor ține de cuvânt, pentru că o reputație de fiabilitate menține viitoarele victime dispuse să plătească. Dar reputația printre grupările criminale nu este un contract legal, iar raportarea arată clar că unii operatori pur și simplu iau banii și pleacă sau, mai rău, revin pentru mai mult.

Cum vizează grupurile ransomware victimele și le re-extorcă

Unul dintre detaliile mai îngrijorătoare din raport implică un grup numit SpaceBears, care se pare că a re-extorcat victime care deja plătiseră o dată răscumpărarea. În loc să trateze plata ca pe o încheiere a incidentului, aceste victime s-au trezit din nou la punctul zero, confruntându-se cu o a doua cerere pentru aceleași date furate. Această tactică subminează premisa de bază că plata rezolvă problema. Dacă un grup criminal are datele tale, o singură plată nu garantează că acestea dispar din posesia lor sau din posesia oricui căruia le-ar putea vinde ulterior.

Grupurile ransomware tind să se concentreze pe organizațiile pe care le consideră mai predispuse să plătească rapid, adesea pentru că costul timpilor de nefuncționare sau al daunelor reputaționale depășește răscumpărarea în sine. Costurile de recuperare după un atac sunt constant ridicate, acoperind investigația forensică, reconstrucția sistemelor, consultanța juridică și posibile obligații de raportare conform reglementărilor. Pe această presiune financiară se bazează atacatorii când își stabilesc prețul și termenul limită.

Reducerea expunerii: protecția datelor și elementele de bază ale igienei securității

Având în vedere că până și o plată reușită prezintă o șansă de eșec de aproximativ 20% și că unele grupuri pot exploata victimele de două ori, strategia mai durabilă este reducerea șanselor unui atac reușit încă de la început. Aceasta începe cu igiena de bază, dar adesea neglijată, a securității: backupuri regulate offline sau imuabile pe care ransomware-ul nu le poate atinge, aplicarea la timp a patch-urilor pentru vulnerabilitățile cunoscute, autentificare multi-factor pe toate punctele de acces la distanță și segmentarea rețelei, astfel încât un singur cont compromis să nu se poată transforma într-un eveniment de criptare la scară largă.

Minimizarea datelor contează la fel de mult ca apărările tehnice. Organizațiile care stochează mai puține date sensibile, le păstrează pentru perioade mai scurte și criptează ceea ce păstrează oferă atacatorilor mai puține pârghii chiar și în cazul unei breșe. Aici devine relevantă și înțelegerea jurisdicției VPN pentru afacerile și persoanele care gestionează trafic sensibil. Țara în care se bazează legal un furnizor de servicii determină ce date pot fi obligate să predea și ce recurs legal au victimele dacă ceva nu merge bine. Alegerea instrumentelor și a furnizorilor cu o poziție jurisdicțională clară și favorabilă face parte dintr-o postură de apărare mai largă, nu este o preocupare separată de prevenirea ransomware.

Discuțiile mai ample despre politica digitală din Noua Zeelandă se intersectează și ele cu această problemă. După cum arată dezbaterile legate de planurile de verificare a vârstei din Noua Zeelandă, țara dezbate activ cât de multe date personale ar trebui să colecteze și să păstreze platformele și autoritățile de reglementare. Fiecare nou grup de informații personale stocate este o potențială țintă ransomware, ceea ce face ca minimizarea datelor să fie o întrebare de politici publice, nu doar una corporativă.

Ce înseamnă asta pentru afaceri și utilizatorii obișnuiți

Pentru afacerile din Noua Zeelandă, concluzia nu este că plata unei răscumpărări este întotdeauna inutilă. Cifra de 80% arată că atacatorii chiar se țin de cuvânt adesea. Dar tratarea plății ca pe o poliță de asigurare sigură este o greșeală pe care datele nu o susțin. O rată de eșec de unu la cinci, combinată cu cazuri documentate de șantaj repetat, înseamnă că plata ar trebui să fie o ultimă soluție, cântărită în raport cu factorii juridici, financiari și reputaționali, nu un răspuns implicit integrat într-un plan de răspuns la incident.

Pentru utilizatorii obișnuiți, lecția este similară, la o scară mai mică. Backupurile personale, parolele unice și gestionarea prudentă a atasamentelor și linkurilor din e-mailuri rămân cele mai ieftine și eficiente apărări împotriva ransomware-ului care ajunge până la urmă la indivizi prin campanii de phishing. Recuperarea după fapt, fie că ești o companie mare sau un utilizator casnic, este costisitoare și incertă în comparație cu prevenția.

Puncte cheie

• Aproximativ 20% dintre victimele ransomware care plătesc nu primesc nimic în schimb, în ciuda promisiunilor de chei de decriptare și ștergere a datelor.
• Unele grupuri ransomware, inclusiv SpaceBears, au re-extorcat victime care deja plătiseră o dată.
• Backupurile offline fiabile și controalele stricte ale accesului reduc dependența de plățile de răscumpărare.
• Minimizarea datelor și conștientizarea jurisdicției furnizorului micșorează pârghiile pe care atacatorii le pot avea împotriva ta.
• Riscurile plății răscumpărării ransomware ar trebui să fie luate în considerare în planificarea răspunsului la incident a fiecărei organizații, nu doar costul imediat al cererii.

Înțelegerea riscurilor plății răscumpărării ransomware înseamnă, în ultimă instanță, să recunoști că prevenția, disciplina backupurilor și gestionarea atentă a datelor oferă mai multă certitudine decât să ai încredere că o întreprindere criminală își va respecta partea ei dintr-o înțelegere de șantaj.