Американський суд призначив Артему Стрижаку 70 місяців тюремного ув'язнення за його роль у двох угрупованнях ransomware — Nefilim і Hive. Вирок у справі про ransomware Nefilim Hive є знаковою подією, оскільки він стосується афіліата — людини, яка приєдналася до вже усталених злочинних операцій, а не створювала їх, а також тому, що ці угруповання атакували бізнеси та лікарню під час пандемії.

Ця справа є корисним нагадуванням про те, що ransomware — це злочин із реальними жертвами, і що правоохоронні органи зрештою можуть наздогнати причетних осіб. Це також привід для звичайних користувачів і малих організацій перевірити власний захист.

Хто такий Артем Стрижак і за що його засудили

Згідно з повідомленнями, Стрижак приєднався до обох угруповань ransomware — Nefilim і Hive. Він отримав 70 місяців за ґратами, що трохи менше шести років. Висвітлення справи в інших виданнях описує його як громадянина України, 36 років, який минулого року визнав себе винним за звинуваченнями, пов'язаними з участю щонайменше у двох відомих операціях ransomware.

У резюме справи наголошується на його статусі серійного учасника. Це важливо, оскільки угруповання ransomware часто працюють за моделлю послуг: основні розробники підтримують шкідливе програмне забезпечення та платіжну інфраструктуру, тоді як афіліати здійснюють вторгнення та тиснуть на жертв, щоб ті платили. Переслідування афіліата, який працював у кількох угрупованнях, показує, що перехід між бандами не знімає відповідальності.

Як Nefilim і Hive атакували бізнеси та лікарню

У вихідній статті зазначається, що угруповання, до яких приєднався Стрижак, атакували бізнеси та лікарню під час пандемії. Лікарні є особливо чутливими цілями, оскільки системи, що зберігають записи пацієнтів, дані про розклад і діагностику, є центральними для надання допомоги. Коли ці системи заблоковані, персонал може бути змушений перейти на ручні процеси, а тиск щодо швидкого відновлення доступу є інтенсивним.

Атаки ransomware зазвичай дотримуються впізнаваної схеми: зловмисники отримують доступ до мережі, шифрують файли так, що їх неможливо відкрити, і вимагають оплату за ключ розшифрування. Багато угруповань також погрожують опублікувати викрадені дані, що додає вимір приватності до того, що інакше було б просто збоєм. Стаття не надає подальших технічних деталей щодо конкретних атак, тому цю загальну схему краще сприймати як контекст, а не як опис кожного інциденту.

Що означає вимагання через ransomware для пацієнтів і малих організацій

Для пацієнтів шкода від атаки на медичний заклад може виходити за межі затримок. Особиста та медична інформація, що зберігається в організації, може бути розкрита, якщо зловмисники викрадуть дані перед шифруванням. Ось чому поводження з даними має значення, навіть якщо ви не є безпосередньою ціллю: ваша інформація знаходиться в системах, які ви не контролюєте.

Малі організації стикаються з іншою версією тієї ж проблеми. Їм часто бракує відданого персоналу з безпеки, вони покладаються на кілька спільних облікових записів і зберігають резервні копії, які або не перевірені, або підключені до тієї ж мережі, що й усе інше. Одного успішного фішингового листа може бути достатньо, щоб дати зловмиснику опору.

Наслідки для приватності через помилки, яких можна уникнути, варто мати на увазі. Наша стаття про те, як витік даних поліцейського дрона викрив прогалини в спостереженні, показує, що випадкове розкриття може створити серйозний ризик навіть без участі хакера, а вимагання через ransomware додає навмисний тиск поверх такої слабкості.

Що це означає для вас

Тюремний вирок не скасовує шкоди, завданої минулими атаками, і не зупиняє інші угруповання від діяльності. Арешти та засудження можуть порушити роботу банд і стримати деяких афіліатів, але найбезпечніше припущення — що спроби продовжуватимуться. Практична відповідь — підготовка, а не паніка.

Якщо ви приватна особа, основні ризики — це фішингові повідомлення, повторно використовувані паролі та незахищені особисті файли. Якщо ви керуєте малим бізнесом або працюєте в ньому, ті самі проблеми застосовуються в більшому масштабі, разом із питанням, чи змогли б ви продовжувати роботу, якби ваші файли раптом стали нечитабельними.

Практичні кроки для зменшення вашої вразливості до ransomware

Ці звички широко рекомендуються і не потребують спеціальних інструментів:

  • Робіть резервні копії та перевіряйте їх. Зберігайте принаймні одну копію офлайн або іншим чином відокремлену від вашої основної мережі, і переконайтеся, що ви справді можете відновити з неї.
  • Посилюйте захист від фішингу. Будьте обережні з неочікуваними вкладеннями, посиланнями та терміновими запитами. Перевіряйте через окремий канал, перш ніж діяти.
  • Використовуйте надійні унікальні паролі та багатофакторну автентифікацію. Це обмежує шкоду, якщо один обліковий запис буде викрадено.
  • Своєчасно встановлюйте оновлення. Патчі операційних систем, браузерів і бізнес-програм закривають відомі точки входу.
  • Шифруйте чутливі дані. Шифрування файлів і пристроїв може зменшити те, що зловмисник зможе прочитати або використати, якщо дані буде викрадено.
  • Обмежуйте доступ. Надавайте людям лише ті дозволи, які їм потрібні, щоб один скомпрометований обліковий запис не міг дістатися до всього.
  • Плануйте свою реакцію. Знайте, кому телефонувати та як ізолювати уражені пристрої, якщо щось виглядає не так.

VPN може захистити ваш трафік у ненадійних мережах, але сам по собі він не є захистом від ransomware. Резервні копії, оновлення та обережні звички в роботі з електронною поштою виконують тут більшу частину роботи.

Головне

Вирок у справі про ransomware Nefilim Hive, за яким Артема Стрижака засуджено до 70 місяців, показує, що афіліати, які допомагають вимагати гроші в бізнесів і лікарні, можуть зазнати реальних наслідків. Це обнадіює, але не замінює підготовки. Витратьте кілька хвилин цього тижня, щоб переглянути свої резервні копії, посилити захист від фішингу та перевірити, як шифруються ваші чутливі дані. Якщо ви хочете подивитися суміжний матеріал про те, як випадкове розкриття підриває приватність, прочитайте наше висвітлення витоку даних поліцейського дрона в Сан-Франциско.