En ny rapport är en aktuell varning för återställningsbedrägerier vid lösensprogram för alla som har drabbats av intrång, eller som fruktar att de kan bli det. Enligt rapportering på tech-insider.org ska ett återställningsbedrägeri vid lösensprogram ha dragit in omkring 11 miljoner dollar, och samma rapport kopplar den bredare hotbilden till AI-stödda attacker mot banker. Det utdrag vi har tillgång till är begränsat, så vi håller oss till det som fastställs och lägger till allmän vägledning som gäller oavsett de finare detaljerna.

Hur det falska återställningsbedrägeriet fungerar

Rapporten placerar historien i historien om den våg av lösensprogram som började accelerera omkring 2016 och 2017, då attacker som WannaCry och NotPetya hamnade i rubrikerna. Den perioden gav upphov till en hel liten industri av återställnings- och förhandlingsföretag, byggda för att betjäna offer som inte hade någon intern plan för att hantera ett utpressningskrav. Enligt rapporten byggde legitima företag i den branschen sitt rykte på öppenhet kring hur förhandling om lösensumma går till.

Den efterfrågan skapade en öppning. När ett företag eller en individ är utelåst från filer och under tidspress kan en självsäker främling som lovar att få tillbaka allt låta som en livlina. Bedragare imiterar de legitima företagen och tar sedan ut avgifter för tjänster som aldrig förverkligas. En rapporterad siffra på 11 miljoner dollar antyder hur mycket pengar som kan röra sig när offren är desperata.

Detta är inte ett engångsmönster. Vår tidigare rapportering om en grupp som kallar sig Ransom Busters beskrev ett liknande tillvägagångssätt: att rikta in sig på en publik som redan har haft en fruktansvärd vecka. En separat genomgång av den falska Ransom Busters-gruppen förklarar hur brådskan vid en attack är exakt det som bedragare utnyttjar.

Varför intrångsoffer är lätta mål två gånger

Offer för lösensprogram är sårbara av praktiska skäl:

  • Tidspress. Utpressningskrav kommer vanligtvis med deadlines, vilket avskräcker från noggrann research.
  • Avsaknad av en plan. Få organisationer, och nästan inga individer, har övat på vad man ska göra efter en attack.
  • Offentlig exponering. Intrångsmeddelanden och läckt data kan göra offer lätta att hitta och kontakta.
  • Känslomässiga insatser. Förlorade filer, avbruten verksamhet och hot om dataläckage gör hoppfulla löften mer övertygande.

Ett andra bedrägeri ovanpå en första attack förvärrar skadan. Offret har förlorat tid och möjligen data, och förlorar sedan pengar på en falsk lösning också. Återställningsbedrägeri fungerar eftersom det känns som en del av lösningen.

Hur man granskar ett incidenthanteringsföretag

Legitima incidenthanterings- och förhandlingsföretag finns, och rapporten noterar att de välrenommerade byggde sin ställning på öppenhet. Använd det som måttstock. Innan du anlitar någon:

  1. Var vaksam mot oombedd kontakt. Om ett företag kontaktar dig först, särskilt direkt efter en incident, behandla det med misstänksamhet.
  2. Be om en tydlig omfattning av arbetet. Ett riktigt företag kan förklara vad det ska göra, hur och vad det kostar, skriftligt.
  3. Verifiera självständigt. Hitta företagets kontaktuppgifter själv, genom källor du litar på, istället för att använda länkar eller nummer du fått skickade till dig.
  4. Ifrågasätt garantier. Löften om garanterad dataåterställning eller om att ogöra en attack bör väcka varningsflaggor.
  5. Kontrollera med ditt försäkringsbolag eller juridiska rådgivare. Cyberförsäkringsleverantörer och advokater har ofta granskade samarbetspartners för incidenthantering.
  6. Undvik förskottsbetalning i svåråterkalleliga former. Press att betala snabbt, särskilt i kryptovaluta eller via banköverföring, är ett varningstecken.

Vad AI-stödda bankattacker betyder för dina data

Rapporten kopplar också denna historia till AI-stödda attacker mot banker. Vi har inte de fullständiga detaljerna från utdraget, men den bredare trenden är väl dokumenterad. Anthropics hotintelligensarbete fann att AI-stödda hackare träffade 20+ organisationer, där AI minskar kompetensgapet mellan enskilda kriminella och välfinansierade operationer.

För vanliga människor är slutsatsen måttfull snarare än alarmerande. Vår artikel om AI-hackningshot som konsumenter möter bortom paniken hävdar att de praktiska riskerna ofta är välbekanta, som nätfiske och bedrägeri, levererade mer övertygande. Om en bank eller en tjänst du använder drabbas av intrång kan informationen som läcker ut mata exakt den typ av riktade andra vågens bedrägeri som beskrivs ovan: ett meddelande som känner till ditt namn, ditt konto och din situation.

Vad detta betyder för dig

Du behöver inte vara ett företag för att drabbas. Om du har konton hos en bank eller annan tjänst som drabbas av en incident, förvänta dig uppföljningsbedrägerier som hänvisar till intrånget. Meddelanden som erbjuder att "återställa" förlorade data, medel eller konton mot en avgift förtjänar extra granskning. Anta att alla oombedda erbjudanden om hjälp efter ett intrång är ett potentiellt bedrägeri tills du har verifierat det genom en officiell kanal.

Goda vanor spelar större roll än något enskilt verktyg. Använd unika lösenord och en lösenordshanterare, aktivera flerfaktorsautentisering och behandla brådskande e-post, sms och samtal med försiktighet. En VPN kan skydda din trafik på obetroddnätverk, men den stoppar inte ett övertygande bedrägerimeddelande, så förlita dig inte på den för detta problem.

Viktiga slutsatser

Denna varning för återställningsbedrägerier vid lösensprogram kokar ner till några steg:

  • Ha offlinebackuper. Regelbundna backuper som lagras frånkopplade från dina huvudsakliga system minskar behovet av någon återställningstjänst. Testa att återställa från dem.
  • Rapportera incidenter till myndigheter. Berätta för brottsbekämpande myndigheter eller din nationella kanal för rapportering av cyberbrott om attacker och bedrägerier. Rapporter hjälper andra och kan öppna legitimt stöd.
  • Betala aldrig för overifierade återställningslöften. Om du inte kan bekräfta vem ett företag är, skicka inga pengar.
  • Verifiera innan du litar. Använd självständigt funna kontaktuppgifter och skriftliga arbetsomfattningar.
  • Lär dig mönstret. Att läsa om Ransom Busters-bedrägeriet är ett konkret sätt att känna igen hur dessa tillvägagångssätt ser ut i praktiken.

Förberedelse är det bästa försvaret. Ställ in backuper och en responsplan nu, så att du inte står där och väljer en hjälpare i panik om en attack inträffar.