Новый отчёт — это своевременное предупреждение о мошенничестве с восстановлением после программ-вымогателей для всех, кто столкнулся с атакой или опасается её. Согласно материалу на tech-insider.org, мошенничество с восстановлением после программ-вымогателей reportedly принесло около $11 млн, и тот же отчёт связывает более широкую картину угроз с атаками на банки с использованием ИИ. Доступный нам фрагмент ограничен, поэтому мы придерживаемся того, что в нём установлено, и добавляем общие рекомендации, применимые независимо от более мелких деталей.

Как работает мошенничество с фальшивым восстановлением

В отчёте эта история помещается в контекст волны программ-вымогателей, которая начала набирать обороты примерно в 2016 и 2017 годах, когда атаки вроде WannaCry и NotPetya попали в заголовки. Тот период породил целую нишу фирм по восстановлению и переговорам, созданных для жертв, у которых не было внутреннего плана действий при требовании выкупа. Согласно отчёту, добросовестные фирмы в этой сфере строили свою репутацию на прозрачности в отношении того, как работают переговоры о выкупе.

Этот спрос создал возможность. Когда бизнес или человек заблокирован без доступа к файлам и находится под давлением времени, уверенный незнакомец, обещающий всё вернуть, может казаться спасательным кругом. Мошенники имитируют добросовестные фирмы, а затем собирают плату за услуги, которые так и не оказываются. Заявленная цифра в $11 млн показывает, сколько денег может уйти, когда жертвы отчаянны.

Это не единичный случай. В нашем более раннем материале о группе, называющей себя Ransom Busters, описывался похожий подход: нацеливание на аудиторию, у которой уже была ужасная неделя. Отдельный разбор фальшивой группы Ransom Busters объясняет, что срочность атаки — именно то, что эксплуатируют мошенники.

Почему жертвы утечек легко становятся мишенями дважды

Жертвы программ-вымогателей уязвимы по практическим причинам:

  • Давление времени. Требования о выкупе обычно сопровождаются сроками, что мешает тщательно всё проверять.
  • Отсутствие плана действий. Мало у каких организаций и почти ни у кого из частных лиц есть отрепетированный порядок действий после атаки.
  • Публичная огласка. Уведомления об утечках и слитые данные делают жертв легко находимыми и доступными для контакта.
  • Эмоциональная нагрузка. Потерянные файлы, остановленные операции и угрозы утечки данных делают обнадёживающие обещания более убедительными.

Второе мошенничество поверх первой атаки усугубляет ущерб. Жертва уже потеряла время и, возможно, данные, а затем теряет деньги ещё и на фальшивом «решении». Мошенничество с восстановлением работает потому, что ощущается как часть решения.

Как проверять фирму по реагированию на инциденты

Добросовестные фирмы по реагированию на инциденты и переговорам существуют, и в отчёте отмечается, что уважаемые из них построили свою репутацию на прозрачности. Используйте это как мерило. Прежде чем кого-либо нанимать:

  1. Насторожитесь при нежелательном контакте. Если фирма связывается с вами первой, особенно сразу после инцидента, отнеситесь к этому с подозрением.
  2. Запросите чёткий объём работ. Настоящая фирма может объяснить, что она будет делать, как и сколько это стоит, в письменной форме.
  3. Проверяйте независимо. Найдите контактные данные компании самостоятельно, через источники, которым доверяете, а не по ссылкам или номерам, которые вам прислали.
  4. Сомневайтесь в гарантиях. Обещания гарантированного восстановления данных или «отмены» атаки должны вызывать тревогу.
  5. Сверьтесь со страховщиком или юристом. Поставщики киберстрахования и юристы часто имеют проверенных партнёров по реагированию.
  6. Избегайте предоплаты труднообратимыми способами. Давление с требованием заплатить быстро, особенно в криптовалюте или банковским переводом, — это предупреждающий знак.

Что атаки на банки с использованием ИИ означают для ваших данных

В отчёте эта история также связывается с атаками на банки с использованием ИИ. У нас нет полных деталей из фрагмента, но более широкая тенденция хорошо задокументирована. Работа Anthropic по анализу угроз показала, что хакеры с поддержкой ИИ атаковали более 20 организаций, при этом ИИ сокращает разрыв в навыках между одиночными преступниками и хорошо обеспеченными операциями.

Для обычных людей вывод скорее взвешенный, чем тревожный. Наш материал о угрозах взлома с ИИ, с которыми сталкиваются потребители, помимо паники, утверждает, что практические риски часто знакомы — например, фишинг и мошенничество, — но подаются более убедительно. Если банк или сервис, которым вы пользуетесь, подвергся утечке, утёкшая информация может питать именно тот вид целевого мошенничества «второй волны», о котором говорилось выше: сообщение, которое знает ваше имя, ваш счёт и вашу ситуацию.

Что это значит для вас

Вам не нужно быть корпорацией, чтобы пострадать. Если вы держите счета в банке или пользуетесь другим сервисом, который пострадал от инцидента, ожидайте последующих мошенничеств, ссылающихся на утечку. Сообщения с предложением «восстановить» потерянные данные, средства или аккаунты за плату заслуживают дополнительной проверки. Считайте любое нежелательное предложение помощи после утечки возможным мошенничеством, пока не подтвердите его через официальный канал.

Хорошие привычки важнее любого отдельного инструмента. Используйте уникальные пароли и менеджер паролей, включите многофакторную аутентификацию и относитесь с осторожностью к срочным письмам, сообщениям и звонкам. VPN может защитить ваш трафик в недоверенных сетях, но он не остановит убедительное мошенническое сообщение, поэтому не полагайтесь на него в этом вопросе.

Ключевые выводы

Это предупреждение о мошенничестве с восстановлением после программ-вымогателей сводится к нескольким шагам:

  • Держите офлайн-резервные копии. Регулярные резервные копии, хранящиеся отдельно от ваших основных систем, снижают вашу потребность в любой службе восстановления. Проверяйте восстановление из них.
  • Сообщайте об инцидентах властям. Рассказывайте правоохранительным органам или вашему национальному каналу reporting о киберпреступлениях об атаках и мошенничестве. Сообщения помогают другим и могут открыть доступ к законной поддержке.
  • Никогда не платите за неподтверждённые обещания восстановления. Если вы не можете подтвердить, кто такая фирма, не отправляйте деньги.
  • Проверяйте, прежде чем доверять. Используйте самостоятельно найденные контактные данные и письменные объёмы работ.
  • Изучите схему. Чтение о мошенничестве Ransom Busters — конкретный способ научиться распознавать, как такие подходы выглядят на практике.

Подготовка — лучшая защита. Настройте резервные копии и план реагирования сейчас, чтобы, если атака произойдёт, вы не выбирали помощника в панике.