Власника MonsterCloud, компанії з відновлення після програм-вимагачів, звинувачують у ймовірному шахрайстві щодо жертв програм-вимагачів. Згідно зі звітом, він таємно платив зловмисникам за дешифрувальники, повідомляючи клієнтам, що компанія використовує власну запатентовану технологію для відновлення їхніх зашифрованих даних. Ці звинувачення у шахрайстві компанії з відновлення після програм-вимагачів є корисним нагадуванням про те, що фірма, яку ви викликаєте під час кризи, може робити не те, що заявляє.
Звинувачення не доведені в суді, і доступні наразі деталі обмежені. Та все ж ця справа порушує практичні питання, які будь-яка організація, що постраждала від програм-вимагачів, має бути готовою поставити.
У чому звинувачують власника MonsterCloud
Звинувачення зосереджене на розбіжності між тим, що повідомляли клієнтам, і тим, що нібито відбувалося насправді. Жертв, як повідомляється, переконували, що MonsterCloud відновлює їхні файли за допомогою власної запатентованої технології. Натомість, за твердженням прокурорів, компанія за лаштунками платила зловмисникам за дешифрувальники.
Основна проблема не лише в тому, що викуп, можливо, було сплачено. Вона в тому, що цю виплату нібито приховали від людей, чиї дані та гроші були під загрозою. Клієнтам не дали можливості самостійно вирішити, чи фінансувати злочинців.
Чому таємні виплати викупу шкодять жертвам
Коли компанія з відновлення тихо виступає посередником у сплаті викупу, жертви втрачають одразу кілька речей.
- Поінформований вибір. Сплата зловмиснику — це важливе ділове, юридичне та етичне рішення. Ухвалення його за клієнта без його відома позбавляє його цього рішення.
- Точне ціноутворення. Якщо плата покриває прихований викуп плюс націнку, клієнт не може оцінити, чи справедлива ціна за описану роботу.
- Юридична та страхова ясність. Організації можуть мати обов'язки щодо звітування, вимоги страховика або побоювання щодо санкцій, пов'язані з виплатами викупу. Виплата, про яку вони не знали, не може бути належно опрацьована.
- Чесна оцінка ризиків. Заява про запатентовану технологію відновлення передбачає, що проблему вирішили завдяки майстерності. Насправді ж зловмисники можуть досі володіти вашими даними, знати, що ви заплатили, і не мати жодних причин щось видаляти.
Усе це не означає, що кожна фірма, яка веде переговори зі зловмисниками, діє неналежно. Деякі відкрито розкривають свою роль. Шкода в цій справі, як стверджується, походить від приховування.
Червоні прапорці під час найму компанії з відновлення після програм-вимагачів
Ви не завжди можете перевірити технічні заяви посеред інциденту, але ви можете ставити прямі запитання й наполягати на чітких відповідях.
- Розпливчасті заяви про запатентовану технологію. Запитайте, у чому насправді полягає метод і чи він колись спрацьовував проти конкретного сімейства програм-вимагачів, яке вас вразило. Остерігайтеся відповідей, які зводяться до «довіртеся нам».
- Небажання фіксувати все письмово. Легітимний постачальник послуг має бути здатний зазначити в договорі, чи буде він колись платити або вести переговори зі зловмисниками від вашого імені.
- Нечіткі платежі. Попросіть деталізацію, яка відокремлює роботу, інструменти та будь-які сторонні платежі.
- Тиск щодо швидкого рішення. Терміновість під час інциденту реальна, але постачальник, який відмовляє вас консультуватися зі страховиком, юристом або правоохоронними органами, заслуговує на ретельну перевірку.
- Відсутність чіткої звітності. Ви маєте отримати документацію про виконану роботу, зокрема про те, як були розшифровані файли та звідки взялися будь-які ключі дешифрування.
Перед підписанням перевірте, чи ваш поліс кіберстрахування вже включає перевірену панель реагування на інциденти. Використання такої панелі може зменшити ймовірність найму невідомої фірми в умовах стресу.
Що ця справа означає для дебатів про сплату викупу
Ця справа опинилася в центрі ширшої суперечки про те, чи слід відраджувати або навіть забороняти сплату викупів. Наш матеріал про дебати щодо заборони сплати викупу в Південній Африці показує, наскільки розділені думки, зокрема серед людей, які самі сплачували викуп.
Ця історія додає ускладнення. Якщо виплати обмежують або засуджують, попит на тихих посередників може зрости, а разом із ним — і спокуса приховувати виплати за послугою відновлення. Хоч би що вирішила країна чи компанія щодо сплати, прозорість стосовно того, хто кому платить, має бути частиною картини.
Що це означає для вас
Якщо ви керуєте бізнесом або ІТ у ньому, урок полягає в тому, щоб визначити свій підхід до того, як станеться атака. Вирішіть, кому ви зателефонуєте, чого вимагає ваш страховик і якою є ваша політика щодо сплати. Поспішний пошук допомоги в найгірший можливий момент — це коли помилки та шахрайство найімовірніші.
Окремі користувачі та дуже малі організації не є винятком. Якщо постачальник обіцяє розблокувати файли, запитайте, що він зробить і як, і збережіть копію всього, що він вам скаже.
Практичні висновки
- Попросіть будь-якого постачальника послуг відновлення надати письмове розкриття того, чи платить він або веде переговори зі зловмисниками, і чи повідомить він вам перед цим.
- Запросіть деталізований розподіл платежів, який показує будь-які сторонні виплати.
- Залучіть страховика, юриста та правоохоронні органи на ранньому етапі.
- Підтримуйте офлайн-резервні копії, які регулярно тестуються, щоб ніколи не бути змушеними покладатися на заяви постачальника.
- Ознайомтеся з ширшими дебатами в нашому матеріалі про заборону сплати викупу в Південній Африці для контексту щодо того, чому сплата залишається такою спірною.
Звинувачення проти MonsterCloud є лише звинуваченнями, але вони вказують на чітку звичку, яку варто перейняти: перш ніж будь-які гроші чи дані перейдуть з рук у руки, змусіть вашого постачальника послуг відновлення письмово заявити, що саме він зробить.
