Kazne za pregovarače koji pomažu žrtvama ransomwarea

Vesti, 05.10.2020, 09:00 AM

Posrednici koji pregovaraju sa sajber-kriminalcima u ime kompanija koje su žrtve ransomwarea možda će morati da nađu nove načine za posredovanje.

Američko Ministarstvo finansija saopštilo je da će se firme koje žrtvama ransomwarea olakšavaju plaćanje otkupa, pregovarajući u njihovo ime, možda suočiti sa sankcijama zbog podsticanja kriminala i budućih novih zahteva za plaćanje otkupnina. Među takvim kompanijama su često finansijske institucije, kompanije koje nude sajber-osiguranje i firme koje se bave digitalnom forenzikom i reagovanjem na incidente.

Ministarstvo je u svoj program sankcija dodalo više kriminalnih grupa, zabranjujući američkim entitetima ili građanima da posluju sa njima, odnosno da im plaćaju otkupninu. Tu spadaju programer CryptoLockera, Jevgenij Mihailovič Bogačev, grupa koja distribuira ransomware SamSam, grupa Lazarus koja se dovodi u vezu sa vlastima Severne Koreje i grupa Evil Corp i njen vođa Maksim Jakubets.

Ministarstvo je u saopštenju istaklo da bi se uplate otkupnina sankcionisanim licima “mogle koristiti za finansiranje aktivnosti koje su štetne po nacionalnu bezbednost i spoljnu politiku Sjedinjenih Država” i da bi plaćanje otkupnina distributerima ransomwarea moglo da podstakne druge sajber-kriminalce da se uključe u buduće napade. „Osim toga, plaćanje otkupnine ne garantuje da će žrtva vratiti pristup svojim ukradenim podacima.“

Ministarstvo dodaje da neznanje o postojanju sankcija nije opravdanje i da bi ljudi u tom slučaju mogli ipak odgovarati. Međutim, ako kompanija koja je napadnuta samoinicijativno i pravovremeno podnese potpun izveštaj o napadu ransomwarea policiji, to će se uzeti u obzir i moglo bi smanjiti eventualnu kaznu za kompaniju.

Ministarstvo nije preciziralo visinu potencijalne kazne.

Iako američke vlasti preporučuju žrtvama da se otkupnina ne plaća, u stvarnosti je odluka da se plati ili ne individualni izbor koji mora biti donesen s obzirom na kontekst date situacije, smatraju stručnjaci. Na primer, firme koje nemaju rezervne kopije možda očajnički žele da vrate svoje podatke ili, mnogo puta, plaćanje je manje nego što bi koštala istraga i sanacija (a kompanije koje posreduju često uspevaju i da smanje iznos otkupnine). Takođe, mnoge kriminalne grupe koje se bave ovom vrstom iznude kradu i podatke, pa su osetljivi podaci koji mogu procuriti još jedan važan faktor u odluci o plaćanju.

Zbog toga bi odluka o kažnjavanju žrtava i pregovarača mogla biti kontraproduktivna, smatraju stručnjaci, pre svega zato što bi se destimulisalo prijavljivanje napada, a samim tim i borba protiv ransomwarea, zbog nedostatka podataka ključnih za odbranu od budućih napada.

Ipak, mišljenja su podeljena. Pojedini stručnjaci misle da plaćanje otkupa samo raspiruje vatru, i da je takav izbor prečesto kratkovid odgovor koji može imati visoku cenu. Njihov stav je da je prevencija uvek bolja od leka.