Mashtrim me një kompani të vjedhur të rikuperimit të të dhënave - kapet duke kapur një haker.

Një hetim i fshehtë e zbuloi këtë Kompania e rimëkëmbjes së skedarëve të vjedhur në Britaninë e Madhe paguar hakerat për të "lëshuar" kompjuterët dhe më pas i ngarkonte klientët e saj një sasi të fryrë.

ΑQë tani e tutje ne duhet të jemi veçanërisht të kujdesshëm kur shoqërohemi me kompani që rikuperojnë skedarë dhe kompjuterë pas një sulmi ransomware. Dëshmitë nga një hetim privat zbuluan mashtrimin e një kompanie që pagoi shpërblimin e hakerëve, të cilët ishin përgjegjës për sulmin, dhe më pas u ngarkoi një shumë më të madhe klientëve të saj.

Ofruesi, i quajtur Red Mosquito Data Recovery, është i specializuar në rikuperimin e sistemeve të infektuara dhe ka mbledhur disa komente të shkëlqyera [97% pozitive ju lutem] nga klientët e saj të kënaqur. Uebsajti madje thekson se ata ofrojnë "këshilla të ndershme" për t'u marrë me sulmet e ransomware.

â € <

Megjithatë, kompania tani përballet me akuza për mashtrim sipas ProPublica. Një analist i sigurisë në ofruesin e shërbimit antivirus Emsisoft përdori dy llogari të postës elektronike dhe luajti si autorin ashtu edhe viktimën për të ekspozuar mashtrimin. Së pari, ai bëri një sulm të rremë ransomware në serverin e tij dhe më pas ia dërgoi Red Mosquito duke kërkuar ndihmën e tyre.

"Unë nuk kam asnjë kopje rezervë të skedarëve të mi, por nuk dua të paguaj për këto m @% ak!Shkroi studiuesi, Fabian Wosar, në mënyrë shumë përshkruese, në thirrjen e tij për "ndihmë" nga Mushkonja e Kuqe.

Kompania u përgjigj se ishte "shumë e sigurt" për aftësinë për të rikuperuar skedarët e koduar. Megjithatë, siç tregojnë provat, Mushkonja e Kuqe kontaktoi "hakerin" vetëm dy minuta pas sulmit me një mesazh që thoshte thjesht "Sa [para dëshironi] për deshifrim?"

Wosar, duke pretenduar se ishte hakeri, fillimisht kërkoi 1.200 dollarë në bitcoin, por kompania këmbënguli për 500 dollarë. Si përgjigje, Wosar shkroi: "900 dollarë. Merreni ose thuani lamtumirë dosjeve tuaja, ne nuk po organizojmë një mbledhje fondesh (Cairity -pun synim-) këtu. â € <

Të nesërmen në mëngjes, një zëdhënës i kompanisë shkroi në llogarinë e "viktimës", "Jam i lumtur të konfirmoj se ne mund të rikuperojmë skedarët tuaj të koduar". Kosto; 3.950 dollarë, më shumë se katërfishi i çmimit të shpërblimit.

Deri më tani Red Mushkonja nuk ka dhënë një përgjigje, por kjo praktikë duket se është më e përhapur nga sa dihej deri më tani. Muajin e kaluar, ProPublica postoi një raport mbi dy kompani që bënin pagesa për hakerat duke i ngarkuar më shumë klientët e tyre.

Natyrisht, taktika e pagesës së shpërblimit është gjithashtu e gabuar, pasi kriminelët fitojnë nxitjen për të goditur sërish. Sipas Të dhënat e FBI-së Sulmet me ransomware kanë kushtuar rreth 3.6 milionë dollarë vetëm vitin e kaluar.

Sipas Emsisoft, disa ofrues të rikuperimit të të dhënave bëjnë fitime të mëdha nga klientët e tyre duke përdorur mjete falas për rikuperimin e të dhënave dhe pastrimin e viruseve. Vetë Emsisoft është një nga kompanitë antivirus që ofron mjete falas të deshifrimit që mundet çdokush Shkarko. Mjete të tjera falas mund të gjenden në Nomoreransom.org

"Ka gjithashtu disa kompani të mira që ofrojnë shërbime të vlefshme,"tha një përfaqësues i Emsisoft në një email për PCMag. "Është e rëndësishme të kesh dikë që do t'ju udhëheqë gjatë procesit, por duhet të keni kujdes me kë punoni dhe të kontrolloni se sa transparente janë proceset e tyre."

Burimi