Довірений посередник перетворився на спільника злочинців

Флоридського чоловіка, який працював переговірником з питань програм-вимагачів, було засуджено за допомогу відомому угрупованню програм-вимагачів у вимаганні коштів від американських компаній, повідомляє TechCrunch. Він став уже третім переговірником, замішаним у цій схемі, якого відправили за ґрати, — деталь, що підкреслює, наскільки глибоко деякі так звані фахівці з реагування на інциденти вростали у злочинні операції, з якими нібито були найняті боротися.

Переговірники з питань програм-вимагачів зазвичай виконують законну роль. Коли компанія зазнає атаки програми-вимагача, її внутрішні IT-фахівці або зовнішні юристи часто залучають спеціаліста для спілкування з нападниками, перевірки можливості розшифрування даних і спроби знизити суму викупу. Ці переговірники займають дивну проміжну позицію: їм потрібна достатня обізнаність із кримінальними форумами, платіжними системами у криптовалюті та каналами зв’язку в даркнеті, щоб бути ефективними, але вони повинні твердо залишатися на боці жертви.

Ця справа показує, що трапляється, коли цю межу перетинають. Замість того щоб діяти виключно в інтересах компаній, які оплачують його послуги, засуджений переговірник, імовірно, працював у координації з самим угрупованням програм-вимагачів, допомагаючи спрямовувати жертв до виплати викупу й, відповідно, допомагаючи злочинцям отримувати прибуток від вимагання.

Як угруповання програм-вимагачів використовують інструменти анонімності

Діяльність програм-вимагачів спирається на багаторівневу екосистему інструментів анонімності та шифрування, спочатку створених для законних цілей приватності. Злочинні угруповання маршрутизують комунікації через анонімізаційні мережі, використовують шифровані месенджери для координації з філіями та вимагають оплату в криптовалюті саме тому, що її складніше відстежити, ніж традиційні банківські перекази.

Скомпрометований або співучасний переговірник додає ще один шар заплутування. Оскільки від переговірників очікують взаємодії зі зловмисниками в межах їхньої роботи, їхні комунікації можуть зливатися зі звичайною активністю з реагування на інциденти, через що жертвам, страховикам і правоохоронним органам важче виявити змову. Ця справа нагадує нам, що ті самі технології приватності та шифрування, які захищають журналістів, активістів і звичайних користувачів від стеження, також можуть бути використані зловмисниками, які прагнуть приховати свої сліди. Самі інструменти нейтральні; значення має намір їх використання.

Для звичайних користувачів VPN та інструментів приватності це розрізнення важливе. Використання шифрування або анонімізації для захисту своїх особистих даних — це не те саме, що використання цих інструментів для сприяння вимаганню. Авторитетні сервіси приватності існують для убезпечення законного спілкування та даних, а не для прикриття злочинних підприємств. Кожен, кого найнято представляти організацію-жертву під час інциденту з безпекою, несе відповідальність діяти в інтересах цієї організації, а не тихо обслуговувати нападників.

Ланцюгові наслідки вимагань програм-вимагачів

Атаки програм-вимагачів рідко обмежуються однією компанією. Організації-жертви часто зберігають конфіденційні дані клієнтів, і коли переговори заходять у глухий кут або виплата не зупиняє витік, ці дані можуть опинитися у відкритому доступі. Витік даних Humana, що розкрив медичну інформацію у шести штатах показує, як один інцидент з безпекою в одній компанії може хвилею розійтися назовні, зачіпаючи клієнтів у кількох штатах, незалежно від того, як саме виник витік. Медичні записи, фінансові дані та особисті ідентифікатори — це саме той тип даних, яким угруповання програм-вимагачів погрожують оприлюднити, якщо викуп не буде сплачено, і саме тому регулятори та законодавці дедалі частіше зосереджуються на тому, як компанії поводяться з чутливою інформацією як до, так і після витоку.

Цей регуляторний тиск зростає. Штати вже посилили правила приватності даних, як це видно на прикладі Вермонтського закону про приватність даних і захист від онлайн-стеження, а судові позови слідують за гучними витоками, включно з триваючою справою щодо позову про генетичні дані 23andMe. Ці випадки демонструють, що наслідки інциденту з програмою-вимагачем або витоку даних виходять далеко за межі початкової атаки, торкаючись правових, регуляторних аспектів і довіри споживачів на довгі роки.

Що це означає для вас

Якщо ваша організація колись зазнає атаки програми-вимагача, надзвичайно важливо ретельно перевірити тих, кого ви залучаєте для допомоги. Переговірник, компанія з реагування на інциденти або консультант повинні мати підтверджені кваліфікації, чітко розкривати конфлікти інтересів і мати прозорий процес комунікації зі зловмисниками. Ставте прямі запитання про їхній послужний список і про те, чи мають вони будь-які фінансові зв’язки, пов’язані з самими виплатами викупу.

Для окремих користувачів урок ширший: інструменти приватності, як-от VPN та шифровані месенджери, існують для захисту ваших даних і комунікацій від небажаного стеження, а не для сприяння схемам вимагання. Розуміння цієї різниці допомагає відокремити законний захист приватності від злочинного зловживання, і про це варто пам’ятати наступного разу, коли в заголовках будуть плутати ці два поняття.

Ключові висновки

  • Ретельно перевіряйте будь-якого переговірника з питань програм-вимагачів або компанію з реагування на інциденти, перш ніж залучати їх під час активного витоку.
  • Розумійте, що угруповання програм-вимагачів покладаються на інструменти шифрування та анонімності, створені для законних цілей приватності, і зловживання не відображається на самих інструментах.
  • Будьте в курсі того, як інциденти з програмами-вимагачами можуть розкривати особисті дані, і відстежуйте власні акаунти, якщо дізнаєтеся, що компанія, яка зберігає вашу інформацію, зазнала витоку.
  • Підтримуйте посилення регуляторних норм з приватності даних на рівні штатів і федеральному рівні, оскільки вони визначають, як компанії повинні захищати й розкривати чутливу інформацію після інциденту.

Цей обвинувальний вирок є нагадуванням, що боротьба з програмами-вимагачами виходить за рамки технічних засобів захисту. Вона також залежить від доброчесності людей і компаній, яким жертви довіряють допомогу під час кризи.