Чому 1 із 5 виплат викупу все ще закінчується зрадою

Новозеландські компанії, які зважують, чи платити викуп за програми-вимагачі, щойно отримали тверезий показник. Згідно зі звітністю про те, які новозеландські компанії найчастіше стають об'єктами атак хакерів-вимагачів, 80% постраждалих, які заплатили, отримали робочий ключ дешифрування, і їхні викрадені дані не були злиті, як обіцяли. Це звучить заспокійливо, поки не перевернути цифру: в одному з кожних п'яти випадків жертви платили і не отримали нічого. Ні ключа, ні видалених файлів, ні виконаної угоди.

Це незручна суть ризиків виплати викупу програмам-вимагачам. Уся модель вимагання залежить від того, що жертви вірять, що злочинці дотримаються свого слова, оскільки репутація надійності змушує майбутніх жертв платити. Але репутація серед злочинних угруповань не є юридичним контрактом, і звіт чітко показує, що деякі оператори просто забирають гроші і йдуть геть, або, що гірше, повертаються за новими.

Як угруповання програм-вимагачів націлюються на жертв і повторно вимагають викуп

Одна з найбільш тривожних деталей у звіті стосується угруповання під назвою SpaceBears, яке, як повідомляється, повторно вимагало викуп у жертв, які вже одного разу заплатили. Замість того, щоб сприймати платіж як завершення інциденту, ці жертви опинилися на початковій точці, зіткнувшись із другою вимогою за ті ж викрадені дані. Ця тактика підриває основне припущення, що сплата вирішує проблему. Якщо злочинне угруповання має ваші дані, одноразовий платіж не гарантує, що вони зникнуть з його володіння або від тих, кому вони їх пізніше продадуть.

Угруповання програм-вимагачів зазвичай зосереджуються на організаціях, які, на їхню думку, з більшою ймовірністю швидко заплатять, часто тому, що вартість простою або репутаційної шкоди перевищує сам викуп. Витрати на відновлення після атаки незмінно високі і покривають криміналістичне розслідування, відновлення систем, юридичні консультації та потенційні зобов'язання щодо регуляторної звітності. Саме на цей фінансовий тиск розраховують нападники, встановлюючи свою ціну і кінцевий термін.

Зменшення вразливості: основи захисту даних і гігієни безпеки

Враховуючи, що навіть успішна сплата несе приблизно 20% ймовірність невдачі, і що деякі угруповання можуть використовувати жертв двічі, більш сталою стратегією є зниження шансів на успішну атаку з самого початку. Це починається з базової, але часто нехтуваної гігієни безпеки: регулярних офлайн або незмінних резервних копій, до яких програми-вимагачі не можуть дістатися, своєчасного встановлення патчів для відомих вразливостей, багатофакторної автентифікації на всіх точках віддаленого доступу та сегментації мережі, щоб один скомпрометований обліковий запис не міг перерости в повномасштабний інцидент шифрування.

Мінімізація даних має не менше значення, ніж технічний захист. Організації, які зберігають менше конфіденційних даних, утримують їх коротший період і шифрують те, що зберігають, дають зловмисникам менше важелів впливу навіть у разі витоку. Тут також стає актуальним розуміння юрисдикції VPN для компаній і приватних осіб, які працюють із конфіденційним трафіком. Країна, в якій юридично зареєстрований постачальник послуг, визначає, які дані він може бути зобов'язаний надати і які правові засоби захисту мають жертви, якщо щось піде не так. Вибір інструментів і постачальників із чітким і сприятливим юрисдикційним статусом є частиною ширшої оборонної позиції, а не окремим питанням поза профілактикою програм-вимагачів.

Ширші дискусії щодо цифрової політики в Новій Зеландії також перетинаються з цим питанням. Як показують обговорення навколо планів Нової Зеландії щодо верифікації віку, країна активно дискутує, скільки персональних даних платформи та регулятори повинні збирати та зберігати. Кожен новий масив збереженої особистої інформації є потенційною мішенню для програм-вимагачів, що робить мінімізацію даних питанням як державної політики, так і корпоративної.

Що це означає для бізнесу та звичайних користувачів

Для новозеландських компаній висновок не в тому, що платити викуп завжди безглуздо. Цифра 80% показує, що зловмисники часто дійсно виконують обіцянки. Але ставитися до виплати як до надійного страхового полісу — це помилка, яку дані не підтверджують. Рівень невдач у 20% у поєднанні з задокументованими випадками повторного вимагання означає, що виплата має бути крайнім заходом, який зважується з урахуванням правових, фінансових і репутаційних факторів, а не стандартною відповіддю, закладеною в план реагування на інциденти.

Для звичайних користувачів урок подібний, але в меншому масштабі. Особисті резервні копії, унікальні паролі та обережне поводження з вкладеннями електронної пошти та посиланнями залишаються найдешевшим і найефективнішим захистом від програм-вимагачів, які зрештою знаходять шлях до окремих осіб через фішингові кампанії. Відновлення після факту, чи то для великої компанії, чи для домашнього користувача, є дорогим і непевним порівняно з профілактикою.

Ключові висновки

  • Приблизно 20% жертв програм-вимагачів, які платять, не отримують нічого натомість, незважаючи на обіцянки ключів дешифрування та видалення даних.
  • Деякі угруповання програм-вимагачів, включаючи SpaceBears, повторно вимагали викуп у жертв, які вже одного разу заплатили.
  • Надійні офлайн-резервні копії та сильний контроль доступу повністю зменшують залежність від виплати викупу.
  • Мінімізація даних та обізнаність про юрисдикцію постачальника зменшують обсяг важелів, які зловмисники можуть мати над вами.
  • Ризики виплати викупу мають враховуватися у плануванні реагування кожної організації на інциденти, а не лише безпосередня вартість вимоги.

Розуміння ризиків виплати викупу зрештою зводиться до усвідомлення того, що профілактика, дисципліна резервного копіювання та обережне поводження з даними дають більше впевненості, ніж довіра до того, що злочинне підприємство виконає свою частину угоди про вимагання.