Iskustvo žrtava napada ransomwarea: plaćanje otkupa neće rešiti ništa

Vesti, 24.02.2022, 08:30 AM

Iskustvo žrtava napada ransomwarea: plaćanje otkupa neće rešiti ništa

Globalna anketa koja se bavila iskustvom žrtava ransomwarea otkrila je da se u većini slučajeva i nakon plaćanja otkupa iznuda nastavlja.

Ovo nije iznenađujuće niti novo otkriće, ali kada iza njega stoji statistika žrtava, postaju jasne razmere problema.

Anketu je sprovela firma Venafi, specijalizovana za sajber bezbednost, a najvažniji rezultati ankete su sledeći:

Od 83% svih žrtava ransomwarea koje su platile traženi iznos ponovo je traženo da plate, dva ili čak tri puta;

Podaci 18% žrtava koje su platile otkup i posle plaćanja su ostali na mračnom vebu;

8% žrtava je odbilo da plati otkup, a napadači su pokušali da iznude novac od njihovih klijenata;

35% žrtava je platilo otkup, ali i dalje nisu mogle da vrate svoje podatke;

Kada je reč o taktikama iznuđivanja, u 38% napada ransomwarea pretilo se upotrebom ukradenih podataka za ucenjivanje klijenata žrtava, u 35% napada ransomwarea pretilo se objavljivanjem ukradenih podataka na mračnom vebu, a u 32% napada pretilo se da će klijenti žrtve direktno biti obavešteni o incidentu.

Nedostatak kredibiliteta u praznim obećanjima sajber kriminalaca proizilazi iz nekoliko faktora.

Najpre, većina RaaS (Ransomware-as-a-service) operacija je kratkog veka, tako da kriminalci samo žele da maksimiziraju svoj profit u najkraćem mogućem vremenskom periodu, i kao takvi, ne mare za dugoročnu reputaciju. Mnoge ransomware podružnice ne poštuju pravila koja su postavili glavni operateri ransomwarea. Čak i ako podaci ne procure odmah, oni dugo mogu ostati u rukama napadača i skoro uvek, pre ili kasnije, nađu put do drugih sajber kriminalaca.

Kako Venafi ističe u svom izveštaju, plaćanje otkupnine samo motiviše lopove da se vrate po još, jer se plaćanjem šalje signal da žrtva to vidi kao najlakši izlaz iz nevolje, što nije ništa drugo do iluzija.

„Organizacije su nespremne da se brane od ransomwarea koji izvlači podatke, pa plaćaju otkupninu, ali to samo motiviše napadače da traže više“, navodi se u izveštaju.

Rezultati ovog istraživanja se poklapaju sa nalazima iz drugog izveštaja koji je objavio Proofpoint, koji je sproveo anketu u kojoj su učestvovale hiljade zaposlenih i stotine IT profesionalaca iz sedam zemalja. 70% učesnika ankete je reklo da su doživeli najmanje jedan napad ransomwarea u 2021. 60% njih je odlučilo da pregovara sa napadačima, a mnogi od njih su na kraju platili otkup više puta.

Najbolji pristup za žrtve je da ne popuste pred zahtevima kriminalaca, već da sisteme i podatke obnove iz rezervnih kopija i obaveste nadležne institucije o incidentu. Sve ostalo je uzaludno s obzirom da svi scenariji na kraju dovode do istog ishoda i da je punjenje džepova sajber kriminalaca njima zapravo motiv da nastave.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Ažurirajte Chrome odmah: Hakeri koriste ranjivost u veb pregledaču

Ažurirajte Chrome odmah: Hakeri koriste ranjivost u veb pregledaču

Google je objavio hitna bezbednosna ažuriranja za Chrome kako bi rešio ozbiljnu ranjivost koja se već zloupotrebljava u napadima. Ovaj „zero-... Dalje

Kada sajber kriminal ubija: Bolnice na udaru ransomware-a

Kada sajber kriminal ubija: Bolnice na udaru ransomware-a

Do skoro, sajber kriminal se uglavnom svodio na krađu podataka ili novca. Ali dva napada ransomware-a na evropske bolnice pokazuju da sajber kriminal... Dalje

Bluetooth ranjivosti: Hakeri vas mogu prisluškivati preko vaših slušalica

Bluetooth ranjivosti: Hakeri vas mogu prisluškivati preko vaših slušalica

Istraživači iz nemačke kompanije ERNW su na konferenciji o bezbednosti TROOPERS u Nemačkoj otkrili tri ozbiljne ranjivosti u čipovima popularnih ... Dalje

Kad korisnici sami instaliraju malver: dramatičan porast ClickFix napada

Kad korisnici sami instaliraju malver: dramatičan porast ClickFix napada

U poslednjih šest meseci zabeležen je dramatičan porast nove vrste sajber napada koji se ne oslanja na ranjivosti u softveru, već na ljudske slabo... Dalje

Microsoft najavio produžetak podrške za Windows 10 za godinu dana

Microsoft najavio produžetak podrške za Windows 10 za godinu dana

Microsoft je konačno potvrdio ono što su mnogi priželjkivali - Windows 10 će i dalje dobijati bezbednosna ažuriranja (Extended Security Updates, ... Dalje