Un nou raport reprezintă un avertisment oportun privind escrocheria de recuperare după ransomware pentru oricine a fost victima unei breșe de securitate sau se teme că ar putea fi. Potrivit relatărilor de pe tech-insider.org, o escrocherie de recuperare după ransomware ar fi obținut aproximativ 11 milioane de dolari, iar același raport leagă tabloul mai larg al amenințărilor de atacurile asistate de AI asupra băncilor. Fragmentul disponibil pentru noi este limitat, așa că ne limităm la ceea ce stabilește și adăugăm îndrumări generale care se aplică indiferent de detaliile mai fine.

Cum funcționează escrocheria falsă de recuperare

Raportul plasează povestea în istoria valului de ransomware care a început să se accelereze în jurul anilor 2016 și 2017, când atacuri precum WannaCry și NotPetya au făcut titluri. Acea perioadă a dat naștere unei industrii de nișă de firme de recuperare și negociere, creată pentru a servi victimelor care nu aveau un plan intern pentru gestionarea unei cereri de extorcare. Potrivit raportului, firmele legitime din acest domeniu și-au construit reputația pe transparență cu privire la modul în care funcționează negocierea răscumpărării.

Acea cerere a creat o oportunitate. Când o afacere sau o persoană este blocată afară din fișiere și sub presiunea timpului, un străin încrezător care promite să recupereze totul poate suna ca o salvare. Escrocii imită firmele legitime, apoi colectează taxe pentru servicii care nu se materializează niciodată. Cifra raportată de 11 milioane de dolari sugerează câți bani pot circula atunci când victimele sunt disperate.

Acesta nu este un tipar izolat. Relatarea noastră anterioară despre un grup care se autointitulează Ransom Busters descria o abordare similară: vizarea unei audiențe care a avut deja o săptămână îngrozitoare. O analiză separată a grupului fals Ransom Busters explică modul în care urgența unui atac este exact ceea ce exploatează escrocii.

De ce victimele unei breșe sunt ținte ușoare de două ori

Victimele ransomware sunt vulnerabile din motive practice:

  • Presiunea timpului. Cererile de extorcare vin de obicei cu termene-limită, ceea ce descurajează cercetarea atentă.
  • Lipsa unui plan. Puține organizații, și aproape niciun individ, au exersat ce să facă după un atac.
  • Expunerea publică. Notificările de breșă și datele scurse pot face victimele ușor de găsit și contactat.
  • Miza emoțională. Fișierele pierdute, operațiunile întrerupte și amenințările cu scurgeri de date fac promisiunile pline de speranță mai convingătoare.

O a doua escrocherie peste un prim atac agravează daunele. Victima a pierdut timp și posibil date, apoi pierde bani și pe o soluție falsă. Frauda de recuperare funcționează pentru că pare a fi parte a soluției.

Cum să verifici o firmă de răspuns la incidente

Firme legitime de răspuns la incidente și negociere există, iar raportul notează că cele reputabile și-au construit statutul pe transparență. Folosește asta ca etalon. Înainte de a angaja pe cineva:

  1. Fii precaut cu contactul nesolicitat. Dacă o firmă te contactează prima, mai ales imediat după un incident, tratează-o cu suspiciune.
  2. Cere un domeniu clar de activitate. O firmă reală poate explica ce va face, cum și cât costă, în scris.
  3. Verifică independent. Găsește singur datele de contact ale companiei, prin surse în care ai încredere, în loc să folosești linkuri sau numere care ți-au fost trimise.
  4. Pune la îndoială garanțiile. Promisiunile de recuperare garantată a datelor sau de anulare a unui atac ar trebui să ridice semnale de alarmă.
  5. Consultă-te cu asigurătorul sau consilierul juridic. Furnizorii de asigurări cibernetice și avocații au adesea parteneri de răspuns verificați.
  6. Evită plata în avans prin metode greu de inversat. Presiunea de a plăti rapid, în special în criptomonede sau prin transfer bancar, este un semn de avertizare.

Ce înseamnă atacurile bancare asistate de AI pentru datele tale

Raportul leagă de asemenea această poveste de atacurile asistate de AI asupra băncilor. Nu avem toate detaliile din fragment, dar tendința mai largă este bine documentată. Munca de intelligence privind amenințările a Anthropic a constatat că hackerii asistati de AI au lovit peste 20 de organizații, AI-ul reducând decalajul de competențe dintre criminalii solitari și operațiunile bine finanțate.

Pentru oamenii obișnuiți, concluzia este moderată rather decât alarmantă. Articolul nostru despre amenințările de hacking AI cu care se confruntă consumatorii dincolo de panică susține că riscurile practice sunt adesea cele familiare, precum phishingul și frauda, livrate mai convingător. Dacă o bancă sau un serviciu pe care îl folosești este spart, informațiile care se scurg pot alimenta exact tipul de escrocherie țintită de al doilea val descris mai sus: un mesaj care îți știe numele, contul și situația.

Ce înseamnă asta pentru tine

Nu trebuie să fii o corporație pentru a fi afectat. Dacă deții conturi la o bancă sau un alt serviciu care suferă un incident, așteaptă-te la escrocherii ulterioare care fac referire la breșă. Mesajele care oferă să „recupereze" date, fonduri sau conturi pierdute contra cost merită o scrutinizare suplimentară. Presupune că orice ofertă nesolicitată de ajutor după o breșă este o posibilă escrocherie până când ai verificat-o printr-un canal oficial.

Obiceiurile bune contează mai mult decât orice instrument individual. Folosește parole unice și un manager de parole, activează autentificarea multi-factor și tratează cu prudență e-mailurile, mesajele text și apelurile urgente. Un VPN poate proteja traficul tău pe rețele nesigure, dar nu va opri un mesaj de escrocherie convingător, așa că nu te baza pe el pentru această problemă.

Concluzii cheie

Acest avertisment privind escrocheria de recuperare după ransomware se rezumă la câțiva pași:

  • Păstrează copii de siguranță offline. Copiile de siguranță regulate stocate deconectat de sistemele tale principale reduc nevoia de orice serviciu de recuperare. Testează restaurarea din ele.
  • Raportează incidentele autorităților. Spune forțelor de ordine sau canalului național de raportare a criminalității cibernetice despre atacuri și escrocherii. Raportările îi ajută pe alții și pot deschide suport legitim.
  • Nu plăti niciodată pentru promisiuni de recuperare neverificate. Dacă nu poți confirma cine este o firmă, nu trimite bani.
  • Verifică înainte de a avea încredere. Folosește date de contact găsite independent și domenii de activitate scrise.
  • Învață tiparul. Citirea despre escrocheria Ransom Busters este o modalitate concretă de a recunoaște cum arată aceste abordări în practică.

Pregătirea este cea mai bună apărare. Configurează copii de siguranță și un plan de răspuns acum, astfel încât dacă are loc un atac să nu alegi un ajutor în panică.