Iskustvo žrtava napada ransomwarea: plaćanje otkupa neće rešiti ništa

Vesti, 24.02.2022, 08:30 AM

Iskustvo žrtava napada ransomwarea: plaćanje otkupa neće rešiti ništa

Globalna anketa koja se bavila iskustvom žrtava ransomwarea otkrila je da se u većini slučajeva i nakon plaćanja otkupa iznuda nastavlja.

Ovo nije iznenađujuće niti novo otkriće, ali kada iza njega stoji statistika žrtava, postaju jasne razmere problema.

Anketu je sprovela firma Venafi, specijalizovana za sajber bezbednost, a najvažniji rezultati ankete su sledeći:

Od 83% svih žrtava ransomwarea koje su platile traženi iznos ponovo je traženo da plate, dva ili čak tri puta;

Podaci 18% žrtava koje su platile otkup i posle plaćanja su ostali na mračnom vebu;

8% žrtava je odbilo da plati otkup, a napadači su pokušali da iznude novac od njihovih klijenata;

35% žrtava je platilo otkup, ali i dalje nisu mogle da vrate svoje podatke;

Kada je reč o taktikama iznuđivanja, u 38% napada ransomwarea pretilo se upotrebom ukradenih podataka za ucenjivanje klijenata žrtava, u 35% napada ransomwarea pretilo se objavljivanjem ukradenih podataka na mračnom vebu, a u 32% napada pretilo se da će klijenti žrtve direktno biti obavešteni o incidentu.

Nedostatak kredibiliteta u praznim obećanjima sajber kriminalaca proizilazi iz nekoliko faktora.

Najpre, većina RaaS (Ransomware-as-a-service) operacija je kratkog veka, tako da kriminalci samo žele da maksimiziraju svoj profit u najkraćem mogućem vremenskom periodu, i kao takvi, ne mare za dugoročnu reputaciju. Mnoge ransomware podružnice ne poštuju pravila koja su postavili glavni operateri ransomwarea. Čak i ako podaci ne procure odmah, oni dugo mogu ostati u rukama napadača i skoro uvek, pre ili kasnije, nađu put do drugih sajber kriminalaca.

Kako Venafi ističe u svom izveštaju, plaćanje otkupnine samo motiviše lopove da se vrate po još, jer se plaćanjem šalje signal da žrtva to vidi kao najlakši izlaz iz nevolje, što nije ništa drugo do iluzija.

„Organizacije su nespremne da se brane od ransomwarea koji izvlači podatke, pa plaćaju otkupninu, ali to samo motiviše napadače da traže više“, navodi se u izveštaju.

Rezultati ovog istraživanja se poklapaju sa nalazima iz drugog izveštaja koji je objavio Proofpoint, koji je sproveo anketu u kojoj su učestvovale hiljade zaposlenih i stotine IT profesionalaca iz sedam zemalja. 70% učesnika ankete je reklo da su doživeli najmanje jedan napad ransomwarea u 2021. 60% njih je odlučilo da pregovara sa napadačima, a mnogi od njih su na kraju platili otkup više puta.

Najbolji pristup za žrtve je da ne popuste pred zahtevima kriminalaca, već da sisteme i podatke obnove iz rezervnih kopija i obaveste nadležne institucije o incidentu. Sve ostalo je uzaludno s obzirom da svi scenariji na kraju dovode do istog ishoda i da je punjenje džepova sajber kriminalaca njima zapravo motiv da nastave.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Posle hapšenja članova grupe, stižu upozorenja da ransomware banda REvil ponovo napada

Posle hapšenja članova grupe, stižu upozorenja da ransomware banda REvil ponovo napada

Zloglasna ransomware grupa REvil ponovo se pojavila, tvrdi nekoliko istraživača bezbednosti koji prate njene napade. Grupa je po drugi put prekinula... Dalje

Mnogi veb sajtovi beleže sve što kucate pre nego što pritisnete ''Pošalji''

Mnogi veb sajtovi beleže sve što kucate pre nego što pritisnete ''Pošalji''

Kada se prijavljujete za bilten, rezervišete hotel ili se prijavljujete na sajtu, verovatno mislite da ako ste tri puta pogrešno otkucali imejl adre... Dalje

Italijanska policija sprečila napade proruskih hakera na Evroviziju

Italijanska policija sprečila napade proruskih hakera na Evroviziju

Italijanske vlasti uspele su da blokiraju pokušaje proruskih hakera da prekinu takmičenje za Pesmu Evrovizije tokom polufinala 10. maja i finala koj... Dalje

Poznati kradljivac lozinki RedLine ponovo se širi preko YouTube videa

Poznati kradljivac lozinki RedLine ponovo se širi preko YouTube videa

Istraživači Netskope Threat Labsa otkrili su novu kampanju za širenje RedLine Stealera, jeftinog alata za krađu lozinki koji se prodaje na hakersk... Dalje

Broj ransomware napada u padu zbog sankcija protiv Rusije koje otežavaju život sajber kriminalcima

Broj ransomware napada u padu zbog sankcija protiv Rusije koje otežavaju život sajber kriminalcima

Broj ransomware napada opao je poslednjih meseci jer sankcije protiv Rusije otežavaju sajber kriminalcima da organizuju napade i primaju otkupnine, o... Dalje