Эта компания использует биткойны, чтобы помочь другим расплатиться за вымогателей
Компания Forbes, расположенная в Норуолке, штат Коннектикут, помогает малым предприятиям справляться с атаками вымогателей, договариваясь с киберпреступниками об уменьшении суммы выкупа и выплате их в биткойнах. Об этом говорится в отчете Forbes от 17 сентября 2018 года. Хотя атаки вымогателей стали новой нормой для многих В крупных компаниях, имеющих дело с большим количеством информации о частных клиентах, в прошлом году все большее число малых предприятий становилось жертвами киберпреступников, похищающих их данные. Многие эксперты по безопасности советуют жертвам этих атак не вести переговоры с хакерами и избегать выплаты запрошенного выкупа в все расходы. Однако, когда речь идет о небольших компаниях, следовать этому правилу не всегда возможно. Согласно Биллу Сигелю, генеральному директору и соучредителю Coveware, компании, которая помогает небольшим фирмам заниматься вымогательством, мантра «никогда не плати» просто не настроенный на реальность выбора, который делают предприятия, когда они подвергаются ударам. В интервью Forbes Сигел сказал, что атаки на вымогателей могут иметь серьезные последствия, иногда даже вынуждая фирмы увольнять сотрудников или закрывать. Аэропорт Великобритании парализован атакой #ransomware: https://t.co/YmeCn5YIzk pic.twitter.com/UTrc3ODxSH — Coveware (@coveware) 17 сентября 2018 г. По его мнению, это намного худший результат, чем выплата вознаграждения, запрошенного злоумышленниками. Он также отметил, что правило «никогда не платить» исчезает, когда у фирм нет других вариантов восстановления данных. Зигель объяснил, что их стратегия работает на практике и что Coveware имеет 100-процентный успех при получении инструментов расшифровки от злоумышленников. В течение первых нескольких недель сентября Coveware помогла находящейся в Техасе компании по взлому и уничтожению серверов и файлов. Зигель сказал, что они смогли договориться о снижении суммы выкупа на 80 процентов всего за 36 часов, после чего они помогли компании упростить безопасную оплату биткойнами. Однако Зигель отметил, что полная скорость восстановления данных после полного исчерпания расшифровщика составляет около 90 процентов. Это потому, что зашифрованные файлы не дешифруются автоматически после уплаты выкупа — для восстановления украденных данных требуются специальные и сложные инструменты. Зигель признал, что инструменты расшифровки «чрезвычайно ненадежны и сложны в работе». По имеющимся сведениям, Coveware использует отрывные листы, документирующие нюансы работы инструментов расшифровки, конфигурации и типы файлов, с которыми они работают, и способы их максимально эффективного использования. Зигель сказал, что наиболее распространенная практика — возвращаться к злоумышленникам и спрашивать, какой тип шифрования они использовали. Он объяснил: «По большей части злоумышленники делают все возможное, чтобы быть полезными, что создает странную динамику, если не сказать больше. Но в конце концов, преступники управляют бизнесом, и они знают, что если их расшифровка не сработает, слух быстро выйдет ». Чтобы получить« точные данные о случаях в реальном времени », которые, по его мнению, есть Компания Siegel предлагает бесплатную помощь малым предприятиям. Управляя инцидентами, Coveware собирает сотни точек данных, которые помогают ей создавать аналитику, оповещения и общую информацию, которую используют ее клиенты, производители систем безопасности и правоохранительные органы для предотвращения инцидентов. происходит.
