Kazne za pregovarače koji pomažu žrtvama ransomwarea

Vesti, 05.10.2020, 09:00 AM

Kazne za pregovarače koji pomažu žrtvama ransomwarea

Posrednici koji pregovaraju sa sajber-kriminalcima u ime kompanija koje su žrtve ransomwarea možda će morati da nađu nove načine za posredovanje.

Američko Ministarstvo finansija saopštilo je da će se firme koje žrtvama ransomwarea olakšavaju plaćanje otkupa, pregovarajući u njihovo ime, možda suočiti sa sankcijama zbog podsticanja kriminala i budućih novih zahteva za plaćanje otkupnina. Među takvim kompanijama su često finansijske institucije, kompanije koje nude sajber-osiguranje i firme koje se bave digitalnom forenzikom i reagovanjem na incidente.

Ministarstvo je u svoj program sankcija dodalo više kriminalnih grupa, zabranjujući američkim entitetima ili građanima da posluju sa njima, odnosno da im plaćaju otkupninu. Tu spadaju programer CryptoLockera, Jevgenij Mihailovič Bogačev, grupa koja distribuira ransomware SamSam, grupa Lazarus koja se dovodi u vezu sa vlastima Severne Koreje i grupa Evil Corp i njen vođa Maksim Jakubets.

Ministarstvo je u saopštenju istaklo da bi se uplate otkupnina sankcionisanim licima “mogle koristiti za finansiranje aktivnosti koje su štetne po nacionalnu bezbednost i spoljnu politiku Sjedinjenih Država” i da bi plaćanje otkupnina distributerima ransomwarea moglo da podstakne druge sajber-kriminalce da se uključe u buduće napade. „Osim toga, plaćanje otkupnine ne garantuje da će žrtva vratiti pristup svojim ukradenim podacima.“

Ministarstvo dodaje da neznanje o postojanju sankcija nije opravdanje i da bi ljudi u tom slučaju mogli ipak odgovarati. Međutim, ako kompanija koja je napadnuta samoinicijativno i pravovremeno podnese potpun izveštaj o napadu ransomwarea policiji, to će se uzeti u obzir i moglo bi smanjiti eventualnu kaznu za kompaniju.

Ministarstvo nije preciziralo visinu potencijalne kazne.

Iako američke vlasti preporučuju žrtvama da se otkupnina ne plaća, u stvarnosti je odluka da se plati ili ne individualni izbor koji mora biti donesen s obzirom na kontekst date situacije, smatraju stručnjaci. Na primer, firme koje nemaju rezervne kopije možda očajnički žele da vrate svoje podatke ili, mnogo puta, plaćanje je manje nego što bi koštala istraga i sanacija (a kompanije koje posreduju često uspevaju i da smanje iznos otkupnine). Takođe, mnoge kriminalne grupe koje se bave ovom vrstom iznude kradu i podatke, pa su osetljivi podaci koji mogu procuriti još jedan važan faktor u odluci o plaćanju.

Zbog toga bi odluka o kažnjavanju žrtava i pregovarača mogla biti kontraproduktivna, smatraju stručnjaci, pre svega zato što bi se destimulisalo prijavljivanje napada, a samim tim i borba protiv ransomwarea, zbog nedostatka podataka ključnih za odbranu od budućih napada.

Ipak, mišljenja su podeljena. Pojedini stručnjaci misle da plaćanje otkupa samo raspiruje vatru, i da je takav izbor prečesto kratkovid odgovor koji može imati visoku cenu. Njihov stav je da je prevencija uvek bolja od leka.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Izrael pokrenuo istragu protiv proizvođača špijunskog softvera Pegaz

Izrael pokrenuo istragu protiv proizvođača špijunskog softvera Pegaz

Izraelske vlasti pokrenule su istragu protiv proizvođača softvera za nadzor, izraelske kompanije NSO Grupa, zbog izveštaja koji je nedavno objavio ... Dalje

Ucenjeni ucenjivači: Napadnut forum ransomware bande, napadač traži 5000 dolara

Ucenjeni ucenjivači: Napadnut forum ransomware bande, napadač traži 5000 dolara

Rebrendiranje ransomware bande Babuk čini se ne ide baš najbolje. Izgleda da je ova kriminalna grupa i sama postala žrtva ucene. Poslednji poduhvat... Dalje

Bajden: Ozbiljni sajber napadi mogli bi dovesti do ''pravog oružanog rata''

Bajden: Ozbiljni sajber napadi mogli bi dovesti do ''pravog oružanog rata''

Američki predsednik Džo Bajden upozorio je da bi sajber napadi koji bi doveli do ozbiljnih posledica mogli eskalirati u „pravi oružani rat&ld... Dalje

Zbog hakerskih napada, Apple objavio hitna ažuriranja za Mac, iPhone i iPad uređaje

Zbog hakerskih napada, Apple objavio hitna ažuriranja za Mac, iPhone i iPad uređaje

Ako ste vlasnik iPhonea, iPada ili Maca, trebalo bi da odmah ažurirate sistem. Apple je objavio hitno bezbednosno ažuriranje za svoje uređaje, nako... Dalje

No More Ransom uštedeo milijardu evra milionima žrtava ransomwarea

No More Ransom uštedeo milijardu evra milionima žrtava ransomwarea

Projekat No More Ransom proslavio je petu godišnjicu više nego dobrim rezultatima. Od kada je pokrenut, šest miliona žrtava je zahvaljujući proje... Dalje