对MonsterCloud首席执行官的联邦起诉引发了勒索软件经济中一个令人不安的问题：当你雇来拯救数据的公司据称正是问题的一部分时，会发生什么？据ProPublica报道，MonsterCloud首席执行官勒索欺诈起诉书指控一家数据恢复公司的负责人就受害者文件如何被解锁一事误导了他们。与任何起诉书一样，这些只是指控，相关罪名尚未在法庭上得到证实。
MonsterCloud起诉书指控了什么
据报道，MonsterCloud首席执行官被指控秘密向勒索软件攻击者付款，同时告诉受害者他自己破解了加密。换言之，客户以为自己购买的是技术恢复服务，而检方指控真正的解决方案是悄悄把钱送给最初锁定数据的犯罪分子。
该案建立在早前报道的基础上。有关详细指控和账单金额，请参阅我们关于MonsterCloud老板被控1900万美元赎金账单计划和MonsterCloud首席执行官因秘密支付赎金被起诉的报道。
值得强调的是，起诉书只是一项指控。在法院作出裁决之前，读者应将相关说法视为未经证实。
数据恢复公司和保险公司如何助长勒索软件循环
ProPublica的报道聚焦于一个更广泛的现象：从像MonsterCloud这样的数据恢复公司到承保赎金支付的保险巨头，美国各行各业都在助长这种勒索经济。黑客锁定了政府和其他受害者的数据，赎金要求通常以比特币和其他难以追踪的加密货币提出。
激励问题很简单。当赎金被支付时，攻击者赚到了钱，就有理由继续下去。任何靠这些付款谋生的企业，无论是居间撮合、承保付款，还是据称将其隐藏在服务费中，都与这一循环的持续存在利害相关。这并不意味着每家恢复公司或保险公司都有不当行为。但这确实意味着，客户在交出问题和付款之后，对后续发生的事情知之甚少。
为什么直接或通过中间人支付赎金有风险
MonsterCloud的指控说明了支付赎金的若干风险，即使是间接支付：
- 你可能不知道自己付了钱。 如果中间人处理交易，你可能永远不会得知是攻击者收到了资金。
- 你依赖的是无法核实的说法。 像"我们自己破解了"这样的声明，非专业人士很难核实。
- 付款资助未来的攻击。 送给犯罪分子的钱支持了针对你的行动。
- 无法保证完全恢复。 直接或间接把钱交给犯罪分子，并不能保证你的数据完好归还。
如果你遇到这种情况，请向任何恢复服务提供商提出直接的问题：数据将如何恢复？是否会向攻击者支付任何款项？能否以书面形式记录？含糊的回答是一个警示信号。
这对你意味着什么
对于个人和小型组织来说，主要的教训是：救援是勒索软件时间线上最薄弱的环节。当文件被加密时，你只能在 imperfect 的选项之间做选择，而且往往是在压力之下、几乎没有筹码。这正是人们最容易受到服务商夸大其能力影响的处境。
预防更便宜、更可靠，而且完全在你的掌控之中。一个可靠的恢复计划意味着你可能永远不需要决定是否信任救援服务。
保护你自己的数据：离线备份、双因素认证和补丁更新
三个习惯就能完成大部分工作：
- 保持加密的离线备份。 将副本存储在断开的驱动器上或独立位置，使勒索软件无法从你的主网络访问。对备份进行加密，这样被盗的备份就不会成为第二个问题。定期测试从备份恢复。
- 开启双因素认证（2FA）。 在电子邮件、云存储、远程访问工具和管理账户上启用它。仅凭被盗密码不应足以让攻击者进入。
- 定期打补丁。 保持操作系统、浏览器、路由器和商业软件更新，并淘汰不再接收更新的软件。
写下简单的事件应对计划也有帮助：该联系谁、如何断开受影响的设备，以及干净备份存放在哪里。
要点
MonsterCloud首席执行官勒索欺诈起诉书提醒人们，要对攻击后任何快速、秘密修复的承诺保持怀疑。这些指控仍只是指控，但无论结果如何， underlying 的建议都成立。阅读我们关于1900万美元账单指控和秘密赎金支付指控的报道了解详情，然后本周花一个小时设置加密离线备份、启用2FA并安装待处理的更新。在攻击发生前做好这些，远比在攻击后寻找救援者要好得多。
