Американский суд приговорил Артема Стрижака к 70 месяцам тюремного заключения за его роль в двух группировках, использующих вымогательское ПО, — Nefilim и Hive. Приговор по делу о вымогательском ПО Nefilim и Hive — заметный момент, поскольку он касается аффилированного участника, человека, присоединившегося к уже существующим преступным операциям, а не создававшего их, и поскольку эти группировки атаковали компании и больницу во время пандемии.

Это дело — полезное напоминание о том, что вымогательское ПО является преступлением с реальными жертвами и что правоохранительные органы в конечном итоге могут добраться до причастных лиц. Это также повод для обычных пользователей и небольших организаций проверить собственную защиту.

Кто такой Артем Стрижак и за что его осудили

Согласно сообщениям, Стрижак присоединился к обеим группировкам вымогательского ПО — Nefilim и Hive. Он получил 70 месяцев тюремного заключения, что чуть меньше шести лет. Освещение дела в других изданиях описывает его как гражданина Украины 36 лет, который в прошлом году признал себя виновным по обвинениям, связанным с участием как минимум в двух известных операциях с вымогательским ПО.

В изложении дела подчеркивается его статус серийного участника. Это важно, поскольку группировки вымогателей часто работают по модели сервиса: ключевые разработчики поддерживают вредоносное ПО и платежную инфраструктуру, а аффилированные участники осуществляют вторжения и оказывают давление на жертв с целью получения выкупа. Судебное преследование аффилированного участника, работавшего в нескольких группировках, показывает, что переход между группировками не стирает ответственности.

Как Nefilim и Hive атаковали компании и больницу

В исходной статье отмечается, что группировки, к которым присоединился Стрижак, атаковали компании и больницу во время пандемии. Больницы являются особенно чувствительными целями, поскольку системы, хранящие записи пациентов, данные о расписании и диагностике, имеют центральное значение для оказания помощи. Когда эти системы заблокированы, персоналу, возможно, приходится переходить на ручные процессы, а давление с целью быстрого восстановления доступа является интенсивным.

Атаки с использованием вымогательского ПО обычно следуют узнаваемой схеме: злоумышленники получают доступ к сети, шифруют файлы так, что их нельзя открыть, и требуют оплату за ключ расшифровки. Многие группировки также угрожают опубликовать украденные данные, что добавляет измерение конфиденциальности к тому, что в противном случае было бы просто сбоем. Статья не предоставляет дальнейших технических подробностей о конкретных атаках, поэтому эту общую схему лучше рассматривать как фон, а не как описание каждого инцидента.

Что вымогательское вымогательство означает для пациентов и небольших организаций

Для пациентов вред от атаки на поставщика медицинских услуг может выходить за рамки задержек. Личная и медицинская информация, хранящаяся в организации, может быть раскрыта, если злоумышленники украдут данные до их шифрования. Вот почему обращение с данными имеет значение, даже если вы не являетесь непосредственной целью: ваша информация находится внутри систем, которые вы не контролируете.

Небольшие организации сталкиваются с иной версией той же проблемы. Им часто не хватает выделенного персонала по безопасности, они полагаются на несколько общих учетных записей и хранят резервные копии, которые либо не тестировались, либо подключены к той же сети, что и всё остальное. Одного успешного фишингового письма может быть достаточно, чтобы дать злоумышленнику точку опоры.

Последствия для конфиденциальности от preventable ошибок стоит иметь в виду. Наш материал о том, как утечка данных полицейского дрона выявила пробелы в наблюдении, показывает, что случайное раскрытие может создать серьезный риск даже без участия хакера, а вымогательство с использованием вымогательского ПО добавляет преднамеренное давление поверх такого рода слабости.

Что это значит для вас

Тюремный срок не отменяет ущерба, причиненного прошлыми атаками, и не останавливает другие группировки от деятельности. Аресты и обвинительные приговоры могут нарушить работу группировок и сдержать некоторых аффилированных участников, но ваше самое безопасное предположение — что попытки будут продолжаться. Практический ответ — подготовка, а не паника.

Если вы частное лицо, основные риски — это фишинговые сообщения, повторно используемые пароли и незащищенные личные файлы. Если вы руководите малым бизнесом или работаете в нем, те же проблемы применимы в большем масштабе, вместе с вопросом о том, смогли бы вы продолжать работу, если бы ваши файлы внезапно стали нечитаемыми.

Практические шаги для снижения подверженности вымогательскому ПО

Эти привычки широко рекомендуются и не требуют специальных инструментов:

  • Делайте резервные копии и тестируйте их. Поддерживайте как минимум одну копию, которая находится офлайн или иным образом отделена от вашей основной сети, и убедитесь, что вы действительно можете восстановиться из нее.
  • Укрепляйте защиту от фишинга. Будьте осторожны с неожиданными вложениями, ссылками и срочными запросами. Проверяйте через отдельный канал, прежде чем действовать.
  • Используйте надежные уникальные пароли и многофакторную аутентификацию. Это ограничивает ущерб, если один учетный данные украдены.
  • Своевременно устанавливайте обновления. Исправление операционных систем, браузеров и бизнес-программ закрывает известные точки входа.
  • Шифруйте конфиденциальные данные. Шифрование файлов и устройств может уменьшить то, что злоумышленник сможет прочитать или использовать, если данные будут похищены.
  • Ограничивайте доступ. Давайте людям только те разрешения, которые им нужны, чтобы одна скомпрометированная учетная запись не могла получить доступ ко всему.
  • Планируйте свою реакцию. Знайте, кому звонить и как изолировать затронутые устройства, если что-то выглядит неправильно.

VPN может защитить ваш трафик в недоверенных сетях, но сам по себе он не является защитой от вымогательского ПО. Резервные копии, обновления и осторожные привычки работы с электронной почтой делают основную работу здесь.

Вывод

Приговор по делу о вымогательском ПО Nefilim и Hive, по которому Артем Стрижак получил 70 месяцев, показывает, что аффилированные участники, помогающие вымогать у компаний и больницы, могут столкнуться с реальными последствиями. Это обнадеживает, но не заменяет подготовки. Уделите несколько минут на этой неделе, чтобы проверить свои резервные копии, усилить защиту от фишинга и проверить, как шифруются ваши конфиденциальные данные. Если вы хотите связанный взгляд на то, как случайное раскрытие подрывает конфиденциальность, прочитайте наш материал об утечке данных полицейского дрона в Сан-Франциско.