Kazne za pregovarače koji pomažu žrtvama ransomwarea

Vesti, 05.10.2020, 09:00 AM

Kazne za pregovarače koji pomažu žrtvama ransomwarea

Posrednici koji pregovaraju sa sajber-kriminalcima u ime kompanija koje su žrtve ransomwarea možda će morati da nađu nove načine za posredovanje.

Američko Ministarstvo finansija saopštilo je da će se firme koje žrtvama ransomwarea olakšavaju plaćanje otkupa, pregovarajući u njihovo ime, možda suočiti sa sankcijama zbog podsticanja kriminala i budućih novih zahteva za plaćanje otkupnina. Među takvim kompanijama su često finansijske institucije, kompanije koje nude sajber-osiguranje i firme koje se bave digitalnom forenzikom i reagovanjem na incidente.

Ministarstvo je u svoj program sankcija dodalo više kriminalnih grupa, zabranjujući američkim entitetima ili građanima da posluju sa njima, odnosno da im plaćaju otkupninu. Tu spadaju programer CryptoLockera, Jevgenij Mihailovič Bogačev, grupa koja distribuira ransomware SamSam, grupa Lazarus koja se dovodi u vezu sa vlastima Severne Koreje i grupa Evil Corp i njen vođa Maksim Jakubets.

Ministarstvo je u saopštenju istaklo da bi se uplate otkupnina sankcionisanim licima “mogle koristiti za finansiranje aktivnosti koje su štetne po nacionalnu bezbednost i spoljnu politiku Sjedinjenih Država” i da bi plaćanje otkupnina distributerima ransomwarea moglo da podstakne druge sajber-kriminalce da se uključe u buduće napade. „Osim toga, plaćanje otkupnine ne garantuje da će žrtva vratiti pristup svojim ukradenim podacima.“

Ministarstvo dodaje da neznanje o postojanju sankcija nije opravdanje i da bi ljudi u tom slučaju mogli ipak odgovarati. Međutim, ako kompanija koja je napadnuta samoinicijativno i pravovremeno podnese potpun izveštaj o napadu ransomwarea policiji, to će se uzeti u obzir i moglo bi smanjiti eventualnu kaznu za kompaniju.

Ministarstvo nije preciziralo visinu potencijalne kazne.

Iako američke vlasti preporučuju žrtvama da se otkupnina ne plaća, u stvarnosti je odluka da se plati ili ne individualni izbor koji mora biti donesen s obzirom na kontekst date situacije, smatraju stručnjaci. Na primer, firme koje nemaju rezervne kopije možda očajnički žele da vrate svoje podatke ili, mnogo puta, plaćanje je manje nego što bi koštala istraga i sanacija (a kompanije koje posreduju često uspevaju i da smanje iznos otkupnine). Takođe, mnoge kriminalne grupe koje se bave ovom vrstom iznude kradu i podatke, pa su osetljivi podaci koji mogu procuriti još jedan važan faktor u odluci o plaćanju.

Zbog toga bi odluka o kažnjavanju žrtava i pregovarača mogla biti kontraproduktivna, smatraju stručnjaci, pre svega zato što bi se destimulisalo prijavljivanje napada, a samim tim i borba protiv ransomwarea, zbog nedostatka podataka ključnih za odbranu od budućih napada.

Ipak, mišljenja su podeljena. Pojedini stručnjaci misle da plaćanje otkupa samo raspiruje vatru, i da je takav izbor prečesto kratkovid odgovor koji može imati visoku cenu. Njihov stav je da je prevencija uvek bolja od leka.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Proizvođač čipova Advantech potvrdio napad ransomwareom, kriminalne grupe traže sve veće otkupnine

Proizvođač čipova Advantech potvrdio napad ransomwareom, kriminalne grupe traže sve veće otkupnine

Proizvođač čipova Advantech potvrdio je da je 26. novembra dobio zahtev za otkupninu od grupe Conti koja zahteva 750 bitkoina, odnosno oko 14 milio... Dalje

Hakerska grupa OceanLotus koristi novi malver za napade na korisnike MacOS

Hakerska grupa OceanLotus koristi novi malver za napade na korisnike MacOS

Istraživači kompanije Trend Micro otkrili su novi malver koji se koristi u napadima na korisnike MacOS, iza kojih prema rečima istraživača stoje ... Dalje

Napadi hakera na proizvođača vakcine za COVID-19, kompaniju AstraZeneca

Napadi hakera na proizvođača vakcine za COVID-19, kompaniju AstraZeneca

Hakeri iz Severne Koreje pokušali su da provale u sisteme britanskog proizvođača lekova AstraZeneca, kompanije koja je trenutno u žiži javnosti k... Dalje

Policija sprečila krađu 40 miliona evra akcijom protiv sajtova za trgovinu ukradenim platnim karticama

Policija sprečila krađu 40 miliona evra akcijom protiv sajtova za trgovinu ukradenim platnim karticama

Italijanska i mađarska policija, uz podršku britanske policije i Europola, sprečile su gubitke od oko 40 miliona evra pojedinaca i kompanija, akcij... Dalje

Sophos obaveštava korisnike da su procureli podaci onih koji su kontaktirali korisničku podršku

Sophos obaveštava korisnike da su procureli podaci onih koji su kontaktirali korisničku podršku

Proizvođač rešenja za zaštitu informacionih sistema sa sedištem u Velikoj Britaniji, kompanija Sophos, trenutno šalje email obaveštenja svojim ... Dalje