Platili ste otkup hakerima? Spremite se, vraćaju se po još

Vlade već dugo upozoravaju da se ne plaćaju zahtevi hakera za otkup, tvrdeći da se time kriminalcima samo omogućava da profitiraju od svojih sajber napada i finansira sledeći. Postoji i drugi razlog: malo je verovatno da će vas hakeri ostaviti na miru ako jednom platite, a mnogi će se vratiti tražeći još.

U izveštaju objavljenom u sredu, gigant u oblasti sajber bezbednosti Proofpoint naveo je da je sproveo istraživanje među 953 kompanije i otkrio da je više od trećine kompanija koje su platile otkup hakerima bilo pogođeno drugim zahtevom za iznudu. Ovi nalazi podvlače dugogodišnje razumevanje među istraživačima bezbednosti i zaštitnicima mreža da je nemoguće pregovarati u dobroj veri sa reketašima, jer druga strana nema nikakav podsticaj da zaista ode.

Podaci kompanije Proofpoint pokazuju da su se napadi sa ucenjivačkim softverom (ransomware) i napadi iznude razvili iz pojedinačne transakcije u kojoj bi hakeri bili plaćeni jednom i nastavljali dalje, u nastojanje koje koristi više oblika pritiska, kao što je zadržavanje ukradenih podataka pod pretnjom njihovog javnog objavljivanja.

Iako su hakeri u prošlosti tvrdili da će izbrisati ili uništiti ukradene podatke žrtve, prošli incidenti su pokazali da to nije slučaj.

Prošlog meseca, hakovanje kompanije za istraživanje tržišta Klue izložilo je podatke koji pripadaju njenim klijentima, uključujući nekoliko kompanija za sajber bezbednost. Kompanija je saopštila da je postigla dogovor sa hakerima, koji su tvrdili da su izbrisali podatke, ali je kompanija kasnije priznala da je posebna hakerska grupa ukrala uzorak ukradenih podataka kompanije, ostavljajući njene klijente izložene potencijalnim budućim zahtevima za iznudu.

Slična situacija zadesila je Change Healthcare 2024. godine, nakon što je banda ucenjivačkog softvera koja govori ruski ukrala zdravstvene i medicinske podatke većine ljudi u Americi, oko 192 miliona ljudi. Usred spora između hakera i njihovih saradnika (kriminalne grupe često podugovaraju napade), Change Healthcare je platio odvojene otkupnine obema grupama kriminalaca kako bi osetljive medicinske podatke sačuvao van interneta.

Istraživači bezbednosti već dugo sumnjaju da će bande ucenjivačkog softvera i reketaši zadržati ukradene podatke žrtve, čak i nakon što je uplata izvršena. Organi reda Ujedinjenog Kraljevstva potvrdili su ovo tokom svojih napora na rušenju plodne bande ucenjivačkog softvera LockBit 2024. godine. Policija je saopštila da je pronašla ukradene podatke žrtava pohranjene na serverima LockBit-a dugo nakon što su platili otkup.