Plățile de ransomware rareori pun capăt amenințării, arată sondajul

Un nou sondaj realizat de firma de securitate Proofpoint aduce cifre noi în sprijinul unui avertisment pe care forțele de ordine îl repetă de ani de zile: plata unei bande de ransomware rareori rezolvă problema. Conform cercetării, 58 la sută dintre afacerile chestionate din Regatul Unit au recunoscut că au plătit o răscumpărare în urma unui atac de tip ransomware. Însă datele sugerează că această decizie atrage adesea mai multe probleme, și nu o rezolvare.

Sondajul a constatat că aproximativ 22 la sută dintre organizațiile care au plătit o răscumpărare au fost din nou extorcate de aceiași atacatori, uneori pentru plăți suplimentare legate de aceleași date furate. În unele cazuri, victimele au plătit o dată pentru a-și debloca sistemele, doar pentru a fi contactate săptămâni sau luni mai târziu cu noi amenințări de a divulga aceleași informații, dacă nu se făcea o altă plată. Și mai îngrijorător, aproximativ 2 la sută dintre victimele care au plătit o răscumpărare nu și-au mai recuperat deloc fișierele, fie pentru că instrumentele de decriptare furnizate de atacatori au eșuat, fie pentru că infractorii pur și simplu nu au intenționat niciodată să-și respecte promisiunea.

Acest tipar se aliniază cu ceea ce FBI și Europol spun companiilor de ani de zile: plățile de răscumpărare finanțează operațiunile criminale, rareori garantează o rezolvare curată și pot marca o organizație drept o țintă ușoară, dispusă să plătească din nou.

De ce plățile de răscumpărare invită la atacuri repetate

Logica din spatele extorcării repetate este simplă din perspectiva infractorului. Odată ce o companie a demonstrat că va plăti pentru a face o problemă să dispară, acea companie devine o cantitate cunoscută pentru atacatori și, adesea, pentru alte grupuri criminale care cumpără și vând datele victimelor pe forumuri subterane. Plata unei răscumpărări nu înseamnă neapărat că datele furate sunt șterse. În multe cazuri, copii rămân pe infrastructura atacatorilor, sunt partajate cu grupuri afiliate sau sunt păstrate în liniște ca pârghie pentru o a doua rundă de cereri.

Aceasta este tensiunea centrală pe care datele Proofpoint o evidențiază: ușurarea pe termen scurt a plății pentru restabilirea operațiunilor poate crea o vulnerabilitate pe termen mai lung. Atacatorii știu că o companie aflată sub presiunea de a-și relua activitatea, de a proteja încrederea clienților și de a evita controlul autorităților de reglementare este mai dispusă să plătească din nou decât să renunțe și să accepte consecințele unei scurgeri de date. Exact acest calcul alimentează re-extorcarea și este motivul pentru care cercetătorii în securitate continuă să descrie plata răscumpărării ca pe o decizie care schimbă o criză imediată pe una potențial mai mare și recurentă. Articolul despre același sondaj Proofpoint privind atacurile repetate de ransomware a remarcat că structura de stimulare pentru atacatori se întărește doar odată ce o victimă dovedește că este dispusă să plătească.

Consecințele asupra vieții private dincolo de răscumpărare

În timp ce relatările despre ransomware se concentrează adesea pe timpii de nefuncționare operațională, implicațiile asupra vieții private merită o atenție egală. Atunci când o companie plătește o răscumpărare pentru a preveni expunerea datelor, se bazează efectiv pe o întreprindere criminală care să onoreze o promisiune fără caracter juridic obligatoriu. Înregistrările clienților, datele angajaților, detaliile financiare și informațiile de sănătate pot rămâne expuse revânzării sau scurgerii, indiferent de plată. Pentru persoanele ale căror date se află în aceste sisteme compromise, o plată a răscumpărării nu oferă nicio garanție reală că informațiile lor personale sunt în siguranță.

Acest lucru este deosebit de relevant pentru organizațiile care gestionează date personale sensibile, unde o încălcare a securității poate declanșa obligații de notificare, sancțiuni din partea autorităților de reglementare și daune reputaționale de durată, mult timp după ce orice răscumpărare a fost plătită. Constatările sondajului întăresc ideea că ransomware nu este doar un incident IT. Este un incident de confidențialitate a datelor cu consecințe care pot reapărea mult după ce primele titluri de știri se estompează.

Ce înseamnă asta pentru tine

Dacă conduci o afacere sau gestionezi deciziile IT și de securitate pentru una, concluzia acestui sondaj este clară: plata unei răscumpărări nu este o cale garantată spre rezolvare și îți poate crește expunerea la atacuri viitoare. Deciziile luate în panica unui incident activ ar trebui cântărite în raport cu realitatea că atacatorii păstrează adesea datele furate indiferent de plată și că disponibilitatea vizibilă de a plăti poate transforma o organizație într-o țintă repetată.

Pentru consumatorii obișnuiți, acesta este un memento că breșele de date legate de atacurile ransomware pot avea o coadă mai lungă decât sugerează relatările inițiale din presă. Informațiile personale expuse într-un incident pot reapărea în scurgeri ulterioare, chiar dacă compania afectată a raportat situația ca fiind rezolvată.

Principalele concluzii

  • Aproape șase din zece organizații britanice chestionate au plătit o răscumpărare după un atac, conform datelor Proofpoint.
  • Aproximativ 22 la sută dintre cei care au plătit au fost extorcați din nou, adesea folosind aceleași date furate.
  • Un mic procent dintre victimele care au plătit nu au mai recăpătat deloc accesul la fișierele lor.
  • Agențiile de aplicare a legii, inclusiv FBI și Europol, continuă să recomande împotriva plății cererilor de ransomware.
  • Afacerile ar trebui să investească în planificarea răspunsului la incidente, copii de rezervă offline și pregătirea pentru notificarea breșelor, în loc să trateze plata răscumpărării ca pe o soluție rapidă.

Ransomware rămâne o amenințare persistentă, dar acest sondaj adaugă greutate unui mesaj pe care profesioniștii în securitate l-au susținut ani de zile: plata nu cumpără liniștea sufletească. Atât organizațiile, cât și indivizii sunt mai bine serviți de prevenție, pregătire și scepticism față de orice promisiune făcută de actori criminali care țin datele furate ostatice.