Новий звіт є своєчасним попередженням про шахрайство з відновлення після ransomware для всіх, хто зазнав зламу або боїться, що може його зазнати. Згідно з матеріалом на tech-insider.org, шахрайство з відновлення після ransomware, за повідомленнями, принесло близько $11 мільйонів, і той самий звіт пов'язує ширшу картину загроз з атаками на банки із застосуванням ШІ. Доступний нам уривок обмежений, тому ми дотримуємося того, що він встановлює, і додаємо загальні рекомендації, які застосовні незалежно від дрібніших деталей.

Як працює фейкове шахрайство з відновлення

Звіт поміщає цю історію в контекст хвилі ransomware, яка почала прискорюватися приблизно у 2016–2017 роках, коли атаки на кшталт WannaCry та NotPetya потрапили в заголовки. Той період породив цілу індустрію фірм із відновлення та переговорів, створених для обслуговування жертв, які не мали власного плану дій для реагування на вимогу викупу. Згідно зі звітом, легітимні фірми в цій сфері будували свою репутацію на прозорості щодо того, як працюють переговори про викуп.

Цей попит створив можливість. Коли бізнес або окрема особа заблоковані від своїх файлів і перебувають під тиском часу, впевнений незнайомець, який обіцяє повернути все, може звучати як рятівне коло. Шахраї імітують легітимні фірми, а потім стягують плату за послуги, які ніколи не надаються. Заявлена цифра у $11 мільйонів свідчить про те, скільки грошей може обертатися, коли жертви перебувають у відчаї.

Це не поодинокий випадок. У нашому попередньому матеріалі про групу, що називає себе Ransom Busters, описано подібний підхід: націлювання на аудиторію, яка вже пережила жахливий тиждень. Окремий огляд фейкової групи Ransom Busters пояснює, що саме терміновість атаки — це те, що використовують шахраї.

Чому жертви зламу — легкі цілі двічі

Жертви ransomware вразливі з практичних причин:

  • Тиск часу. Вимоги про викуп зазвичай супроводжуються дедлайнами, що перешкоджає ретельному дослідженню.
  • Відсутність плану дій. Мало організацій, а окремих осіб — майже жодна, відрепетирували, що робити після атаки.
  • Публічна відкритість. Повідомлення про злам і витік даних роблять жертв легкими для знаходження та контакту.
  • Емоційна складова. Втрачені файли, зупинені операції та загрози витоку даних роблять обнадійливі обіцянки переконливішими.

Друге шахрайство поверх першої атаки посилює збитки. Жертва втратила час і, можливо, дані, а потім ще й втрачає гроші на фейкове вирішення. Шахрайство з відновлення працює, бо воно відчувається як частина рішення.

Як перевірити фірму з реагування на інциденти

Легітимні фірми з реагування на інциденти та переговорів існують, і звіт зазначає, що поважні з них будували свою репутацію на прозорості. Використовуйте це як мірило. Перш ніж наймати когось:

  1. Остерігайтеся небажаних контактів. Якщо фірма зв'язується з вами першою, особливо одразу після інциденту, ставтеся до цього з підозрою.
  2. Запитайте чіткий обсяг робіт. Справжня фірма може пояснити, що вона робитиме, як і скільки це коштує, у письмовій формі.
  3. Перевіряйте незалежно. Знайдіть контактні дані компанії самостійно, через джерела, яким довіряєте, а не за посиланнями чи номерами, які вам надіслали.
  4. Ставте під сумнів гарантії. Обіцянки гарантованого відновлення даних або скасування атаки мають викликати тривогу.
  5. Проконсультуйтеся зі своїм страховиком або юристом. Постачальники кіберстрахування та юристи часто мають перевірених партнерів із реагування.
  6. Уникайте попередньої оплати у важко зворотних способах. Тиск швидко заплатити, особливо в криптовалюті або банківським переказом, є тривожною ознакою.

Що атаки на банки із застосуванням ШІ означають для ваших даних

Звіт також пов'язує цю історію з атаками на банки із застосуванням ШІ. Ми не маємо повних деталей з уривка, але ширша тенденція добре задокументована. Робота Anthropic з аналізу загроз виявила, що хакери з підтримкою ШІ атакували 20+ організацій, причому ШІ скорочує розрив у навичках між одинаками-злочинцями та добре забезпеченими операціями.

Для звичайних людей висновок є виваженим, а не тривожним. У нашому матеріалі про загрози хакерства з ШІ, з якими стикаються споживачі, поза межами паніки стверджується, що практичні ризики часто є знайомими — як-от фішинг і шахрайство, — але поданими переконливіше. Якщо банк або сервіс, яким ви користуєтеся, зазнає зламу, інформація, що витече, може живити саме той тип цільового шахрайства другої хвилі, описаного вище: повідомлення, яке знає ваше ім'я, ваш рахунок і вашу ситуацію.

Що це означає для вас

Не потрібно бути корпорацією, щоб постраждати. Якщо ви маєте рахунки в банку або іншому сервісі, який зазнав інциденту, очікуйте на подальші шахрайства, що посилаються на злам. Повідомлення, які пропонують "відновити" втрачені дані, кошти або акаунти за плату, заслуговують на особливу перевірку. Вважайте будь-яку небажану пропозицію допомоги після зламу можливим шахрайством, доки не перевірите її через офіційний канал.

Хороші звички важливіші за будь-який окремий інструмент. Використовуйте унікальні паролі та менеджер паролів, увімкніть багатофакторну автентифікацію та ставтеся до термінових електронних листів, текстових повідомлень і дзвінків з обережністю. VPN може захистити ваш трафік у ненадійних мережах, але він не зупинить переконливе шахрайське повідомлення, тож не покладайтеся на нього для вирішення цієї проблеми.

Ключові висновки

Це попередження про шахрайство з відновлення після ransomware зводиться до кількох кроків:

  • Тримайте офлайн-резервні копії. Регулярні резервні копії, що зберігаються від'єднаними від ваших основних систем, зменшують вашу потребу в будь-якій службі відновлення. Перевіряйте відновлення з них.
  • Повідомляйте про інциденти владі. Розкажіть правоохоронним органам або національному каналу звітування про кіберзлочинність про атаки та шахрайства. Звіти допомагають іншим і можуть відкрити легітимну підтримку.
  • Ніколи не платіть за неперевірені обіцянки відновлення. Якщо ви не можете підтвердити, ким є фірма, не надсилайте гроші.
  • Перевіряйте, перш ніж довіряти. Використовуйте самостійно знайдені контактні дані та письмові обсяги робіт.
  • Вивчіть схему. Читання про шахрайство Ransom Busters — це конкретний спосіб розпізнати, як ці підходи виглядають на практиці.

Підготовка — найкращий захист. Налаштуйте резервні копії та план реагування зараз, щоб у разі атаки вам не довелося обирати помічника в паніці.