Если вы заплатите хакеру выкуп, есть вероятность, что он вернется и потребует еще

Подробности

Правительства уже давно предупреждают не платить хакерам требования о выкупе, утверждая, что это только позволит преступникам получить прибыль от своих кибератак и финансировать следующую. Есть и еще одна причина: хакеры вряд ли оставят вас в покое, если вы заплатите один раз, и многие вернутся и потребуют еще.

В отчете, опубликованном в среду, гигант кибербезопасности Proofpoint сообщил, что опросил 953 компании и обнаружил, что более трети компаний, заплативших хакеру выкуп, подверглись второму требованию о вымогательстве. Результаты подчеркивают давнее понимание среди исследователей безопасности и сетевых защитников того, что невозможно добросовестно вести переговоры с вымогателями, потому что у другой стороны нет стимула фактически уйти.

Данные Proofpoint показывают, что атаки с использованием программ-вымогателей и атаки с целью вымогательства превратились из одной транзакции, при которой хакерам платили один раз и двигались дальше, в попытку использовать несколько форм рычагов воздействия, таких как сохранение украденных данных под угрозой их публичной публикации.

Хотя в прошлом хакеры заявляли, что они удалят или уничтожат украденные данные жертвы, прошлые инциденты показали, что это не так.

В прошлом месяце в результате взлома исследовательской компании Klue были раскрыты данные, принадлежащие ее клиентам, в том числе нескольким фирмам, занимающимся кибербезопасностью. Компания заявила, что заключила сделку с хакерами, которые утверждали, что удалили данные, но позже компания признала, что отдельная хакерская группа украла образец украденных данных компании, в результате чего ее клиенты подвергаются потенциальному вымогательству в будущем.