Bir fidye yazılımı kurtarma şirketi, şifrelenmiş dosyalarınızı suçlulara ödeme yapmadan kurtarabilecek sofistike bir teknoloji vaat ediyor. Neredeyse Jedi seviyesinde bir uzmanlık gibi görünüyor. Yakın tarihli bir Security Boulevard raporuna göre, federal savcılar MonsterCloud'un gizli silahının hiç de gelişmiş şifre çözme teknolojisi olmadığını iddia ediyor. Bu dava, meşru bir fidye yazılımı kurtarma şirketini aşırı vaatlerde bulunandan nasıl ayırt edeceğini merak eden herkes için faydalı bir hatırlatıcıdır.

Kaynak hakkında bir not: incelediğimiz rapor kısa ve aşağıdaki ayrıntılar yalnızca raporun belirttikleriyle sınırlıdır. Bunlar suçluluk tespiti değil, iddialardır. Kaynak materyalde mahkeme, dosyalama tarihi veya dava numarası elimizde yok, bu nedenle birincil kaydı görmek isteyen okuyucular doğrudan orijinal Security Boulevard makalesine ve federal mahkeme dosyasına başvurmalıdır.

Savcıların MonsterCloud'un Aslında Ne Yaptığına Dair İddiaları

"These Aren't the Decryption Keys You're Looking For" başlıklı Security Boulevard yazısı, federal savcıların MonsterCloud'un gizli silahının gelişmiş şifre çözme teknolojisi olmadığını iddia ettiğini söylüyor. Şirket, kendisini mağdurların saldırganlara ödeme yapmadan şifrelenmiş dosyaları kurtarabilecek bir şirket olarak pazarlamıştı.

Elimizdeki kaynak alıntısı, savcıların şirketin bunun yerine ne yaptığını açıklamadan önce kesiliyor, bu nedenle mekanizma hakkında spekülasyon yapmayacağız. Raporun ortaya koyduğu şey, savcıların işaret ettiği boşluktur: bir tarafta pazarlanan bir yetenek, diğer tarafta gerçek yöntemin başka bir şey olduğu iddiası.

MonsterCloud bu iddialara itiraz etme hakkına sahiptir ve okuyucular mahkemeler aksini söyleyene kadar davayı sonuçlanmamış olarak değerlendirmelidir.

'Fidye Ödemeden' Kurtarma İddialarını Doğrulamak Neden Zordur

Fidye yazılımı mağdurları nadiren bir satıcının teknik iddialarını kontrol edebilecek durumdadır. Genellikle kritik sistemlerden kilitlenmiş, zaman baskısı altında ve hiç tanışmadıkları kişilerle uğraşmaktadırlar. Bu kombinasyon pazarlama dilini çok ikna edici kılar.

Doğrulamayı zorlaştıran birkaç şey vardır:

  • Şifre çözme opaktır. Dosyalar geri gelirse, mağdur genellikle nasıl geldiğini anlayamaz. Bir satıcı tescilli bir yöntem tanımlayabilir ve müşterinin bunu inceleme yolu yoktur.
  • Sonuçlar dışarıdan aynı görünür. Geri yüklenen veriler, teknik bir düzeltmeden, kurtarılmış bir yedekten veya başka bir yoldan gelmiş olsun aynı görünür.
  • Aciliyet, incelemeyi bastırır. Kesinti her saat para kaybettirir, bu nedenle ayrıntılı sorular sormak bir lüks gibi gelebilir.
  • Gizlilik, satış sunumunun içine yerleştirilmiştir. "Tescilli" teknoloji, hiçbir şeyi açıklamamak için makul görünen bir nedendir.

Bunların hiçbiri her kurtarma firmasının şüpheli olduğu anlamına gelmez. Bu, "dosyalarınızı ödeme yapmadan geri alabiliriz" iddiasının, saldırganın çalışan bir anahtar teslim edeceğine dair kendi vaadiyle aynı şüpheciliği hak ettiği anlamına gelir.

Bir Fidye Yazılımı Kurtarma veya Olay Müdahale Satıcısı Nasıl Değerlendirilir

Bir satıcıyı değerlendirmek için en iyi zaman, ona ihtiyaç duymadan önceki zamandır. Birkaç pratik kontrol:

  1. Kurtarmanın tam olarak nasıl işlediğini sorun. Güvenilir bir firma, yaklaşımını açık bir dille açıklayabilir; şifre çözmenin mümkün olmadığı durumlar dahil.
  2. Kapsamı yazılı olarak alın. Sözleşme, firmanın ne yapacağını, ne yapmayacağını ve sizin adınıza saldırganlarla iletişim kurup kurmayacağını veya ödeme yapıp yapmayacağını belirtmelidir.
  3. Herhangi bir ödemenin açıklanmasını talep edin. Üçüncü bir taraf müzakereyi veya ödemeyi yönetiyorsa, bunu siz bilmelisiniz; hukuk müşaviriniz ve sigortacınız da bilmelidir.
  4. Referansları ve geçmiş performansı kontrol edin. Arayabileceğiniz müşteriler isteyin ve bağımsız haber veya hukuki geçmiş araştırın.
  5. Garantilere karşı dikkatli olun. Hiç kimse her dosyanın kurtarılacağını dürüstçe garanti edemez.
  6. Hukuk müşavirini ve sigortacınızı erkenden dahil edin. Birçok poliçe ve yasal yükümlülük, kimi işe alabileceğinizi ve ödemelerin nasıl yapılacağını şekillendirir.

Bu Sizin İçin Ne Anlama Geliyor

Bir işletme yönetiyorsanız, BT'yi yönetiyorsanız veya cihazlarınızda önemli veriler tutuyorsanız, bu dava ikinci bir risk katmanını vurgular. Birincisi saldırgandır. İkincisi, sonrasında kime güvenileceğine dair stresli ve acele verilen karardır.

Bireyler ve küçük kuruluşlar için çıkarılacak ders, bir kurtarma satıcısını yüksek güven gerektiren bir tedarikçi olarak değerlendirmek ve buna göre durum tespiti yapmaktır. Daha büyük ekipler için bu, bir olay müdahale sağlayıcısını önceden seçip sözleşme yapmayı hatırlatan bir uyarıdır; böylece kimse krizin ortasında "fidye yazılımı yardımı" aramak zorunda kalmaz.

Bu, Fidye Yazılımı Ödemeleri ve Savunma İçin Ne Anlama Geliyor

Daha geniş ders, hazırlığın etrafından dolaşan bir kısayol olmadığıdır. Çevrimdışı, test edilmiş yedekler temel olmaya devam eder, ancak hikayenin tamamı bu değildir. Çifte gasp fidye yazılımı ve yedeklerin neden yeterli olmadığı incelememizde açıkladığımız gibi, modern saldırganlar ayrıca veri çalıyor ve sızdırmakla tehdit ediyor, bu nedenle dosyaları geri yüklemek olayı sona erdirmiyor.

İşte tam da bu nedenle baskı altında alınan kararlar risklidir. Saat işlerken, ağrısız bir çözüme dair kendinden emin bir vaat çekicidir. Önceden üzerinde anlaşılmış yazılı bir plan, bu baskının çoğunu ortadan kaldırır.

Önemli Çıkarımlar

  • Fidye ödemeden kurtarma iddialarına sağlıklı bir şüpheyle yaklaşın ve yöntemin nasıl işlediğini sorun.
  • MonsterCloud'un iddia edilen davranışının kanıtlanmadığını unutmayın; iddialar federal savcılardan geliyor ve şirket bunlara itiraz edebilir.
  • Herhangi bir fidye yazılımı kurtarma şirketini önceden, yazılı olarak ve hukuki ile sigorta girdisiyle değerlendirin.
  • Test edilmiş, çevrimdışı yedekler tutun ve çifte gasp rehberimizde ele alındığı gibi şifrelemenin yanı sıra veri hırsızlığına da hazırlıklı olun.
  • Olay müdahale planınızı ve satıcı seçimlerinizi saldırı sırasında değil, öncesinde oluşturun.

Bir fidye yazılımı kurtarma şirketinden bir dahaki sefere cesur bir vaat okuduğunuzda, önce ayrıntıları isteyin. Şimdi birkaç saatlik hazırlık, sizi sonradan çok daha pahalı bir karardan kurtarabilir.