一份新报告为任何已被入侵或担心可能被入侵的人提供了一个及时的勒索软件恢复骗局警告。根据tech-insider.org的报道，一起勒索软件恢复骗局据称净赚了约1100万美元，同一份报告还将更广泛的威胁图景与AI驱动的银行攻击联系起来。我们获得的摘录内容有限，因此我们坚持其所确立的内容，并补充适用于任何细节的一般性指导。
虚假恢复骗局的运作方式
该报告将这一故事置于勒索软件浪潮的历史背景中，这波浪潮大约在2016年和2017年开始加速，当时WannaCry和NotPetya等攻击登上了头条。那个时期催生了一个由恢复和谈判公司组成的小型产业，旨在为那些没有内部应对勒索要求的应对方案的受害者提供服务。根据该报告，该领域中的合法公司通过透明地说明勒索谈判的运作方式来建立声誉。
这种需求创造了一个机会。当企业或个人被锁在文件之外并面临时间压力时，一个自信的陌生人承诺能找回一切，听起来就像救命稻草。骗子模仿合法公司，然后为从未兑现的服务收取费用。据报道的1100万美元数字表明，当受害者绝望时，可以流动多少资金。
这不是一次性模式。我们此前对一个自称Ransom Busters的团体的报道描述了类似手法：瞄准那些已经经历了糟糕一周的人群。另一篇对虚假Ransom Busters团体的分析解释了攻击的紧迫性正是骗子所利用的。
为什么数据泄露受害者容易二次受害
勒索软件受害者之所以脆弱，有一些实际原因：
- 时间压力。 勒索要求通常带有截止期限，这会阻碍人们仔细调查。
- 缺乏应对方案。 很少有组织，几乎没有任何个人，演练过攻击发生后该怎么做。
- 公开暴露。 数据泄露通知和泄露数据会使受害者容易被找到和联系。
- 情绪风险。 文件丢失、运营停摆和数据泄露威胁，使充满希望的承诺更具说服力。
在第一次攻击之上再遭遇第二次骗局，会加重损害。受害者已经损失了时间，可能还损失了数据，随后又因虚假修复而损失金钱。恢复欺诈之所以奏效，是因为它让人感觉像是解决方案的一部分。
如何审查事件响应公司
合法的事件响应和谈判公司确实存在，报告指出，信誉良好的公司通过透明度建立了自己的地位。把这作为你的衡量标准。在聘请任何人之前：
- 警惕未经请求的联系。 如果一家公司主动联系你，尤其是在事件发生后立刻联系，应持怀疑态度。
- 要求明确的工作范围。 真正的公司能够以书面形式解释它将做什么、如何做以及费用是多少。
- 独立核实。 通过你信任的来源自行查找公司的联系方式，而不是使用别人发给你的链接或号码。
- 质疑保证。 保证数据恢复或保证消除攻击的承诺应当引起警惕。
- 咨询你的保险公司或法律顾问。 网络保险提供商和律师通常有经过审查的响应合作伙伴。
- 避免以难以逆转的方式预付费用。 催促快速付款，尤其是使用加密货币或电汇，是一个警告信号。
AI驱动的银行攻击对你的数据意味着什么
该报告还将这一故事与AI驱动的银行攻击联系起来。我们没有摘录中的完整细节，但更广泛的趋势已有充分记录。Anthropic的威胁情报工作发现，AI驱动的黑客攻击了20多个组织，AI缩小了单独犯罪者与资源充足行动之间的技能差距。
对于普通人来说，结论应当是审慎的，而非恐慌性的。我们关于AI黑客威胁消费者面临的恐慌之外问题的文章认为，实际风险往往是熟悉的风险，比如网络钓鱼和欺诈，只是以更具说服力的方式实施。如果你使用的银行或服务遭到入侵，泄露的信息可能正好助长上述那种有针对性的第二波骗局：一条知道你的姓名、账户和情况的信息。
这对你意味着什么
你不需要是一家公司才会受到影响。如果你在遭遇事件的银行或其他服务机构持有账户，预计会出现引用该泄露事件的后续骗局。声称可以收费“恢复”丢失数据、资金或账户的信息，应受到额外审查。在通过官方渠道核实之前，假定数据泄露后任何未经请求的帮助提议都可能是骗局。
良好的习惯比任何单一工具都更重要。使用唯一密码和密码管理器，开启多因素认证，并对紧急电子邮件、短信和电话保持谨慎。VPN可以保护你在不受信任网络上的流量，但它无法阻止一条有说服力的骗局信息，所以不要依赖它来解决这个问题。
关键要点
这个勒索软件恢复骗局警告可归结为几个步骤：
- 保留离线备份。 定期备份并将其存储在与主系统断开连接的地方，可减少你对任何恢复服务的需求。测试从备份恢复。
- 向当局报告事件。 将攻击和骗局告知执法部门或你所在国家的网络犯罪举报渠道。报告有助于他人，也可能开启合法支持。
- 绝不要为未经核实的恢复承诺付款。 如果你无法确认一家公司是谁，就不要汇款。
- 信任之前先核实。 使用独立找到的联系方式和书面工作范围。
- 了解这种模式。 阅读有关Ransom Busters骗局的内容，是识别这些手法在实践中如何表现的具体方式。
准备是最好的防御。现在就设置备份和响应计划，这样如果攻击发生，你就不会在恐慌中选择帮手。
