Kazne za pregovarače koji pomažu žrtvama ransomwarea

Vesti, 05.10.2020, 09:00 AM

Kazne za pregovarače koji pomažu žrtvama ransomwarea

Posrednici koji pregovaraju sa sajber-kriminalcima u ime kompanija koje su žrtve ransomwarea možda će morati da nađu nove načine za posredovanje.

Američko Ministarstvo finansija saopštilo je da će se firme koje žrtvama ransomwarea olakšavaju plaćanje otkupa, pregovarajući u njihovo ime, možda suočiti sa sankcijama zbog podsticanja kriminala i budućih novih zahteva za plaćanje otkupnina. Među takvim kompanijama su često finansijske institucije, kompanije koje nude sajber-osiguranje i firme koje se bave digitalnom forenzikom i reagovanjem na incidente.

Ministarstvo je u svoj program sankcija dodalo više kriminalnih grupa, zabranjujući američkim entitetima ili građanima da posluju sa njima, odnosno da im plaćaju otkupninu. Tu spadaju programer CryptoLockera, Jevgenij Mihailovič Bogačev, grupa koja distribuira ransomware SamSam, grupa Lazarus koja se dovodi u vezu sa vlastima Severne Koreje i grupa Evil Corp i njen vođa Maksim Jakubets.

Ministarstvo je u saopštenju istaklo da bi se uplate otkupnina sankcionisanim licima “mogle koristiti za finansiranje aktivnosti koje su štetne po nacionalnu bezbednost i spoljnu politiku Sjedinjenih Država” i da bi plaćanje otkupnina distributerima ransomwarea moglo da podstakne druge sajber-kriminalce da se uključe u buduće napade. „Osim toga, plaćanje otkupnine ne garantuje da će žrtva vratiti pristup svojim ukradenim podacima.“

Ministarstvo dodaje da neznanje o postojanju sankcija nije opravdanje i da bi ljudi u tom slučaju mogli ipak odgovarati. Međutim, ako kompanija koja je napadnuta samoinicijativno i pravovremeno podnese potpun izveštaj o napadu ransomwarea policiji, to će se uzeti u obzir i moglo bi smanjiti eventualnu kaznu za kompaniju.

Ministarstvo nije preciziralo visinu potencijalne kazne.

Iako američke vlasti preporučuju žrtvama da se otkupnina ne plaća, u stvarnosti je odluka da se plati ili ne individualni izbor koji mora biti donesen s obzirom na kontekst date situacije, smatraju stručnjaci. Na primer, firme koje nemaju rezervne kopije možda očajnički žele da vrate svoje podatke ili, mnogo puta, plaćanje je manje nego što bi koštala istraga i sanacija (a kompanije koje posreduju često uspevaju i da smanje iznos otkupnine). Takođe, mnoge kriminalne grupe koje se bave ovom vrstom iznude kradu i podatke, pa su osetljivi podaci koji mogu procuriti još jedan važan faktor u odluci o plaćanju.

Zbog toga bi odluka o kažnjavanju žrtava i pregovarača mogla biti kontraproduktivna, smatraju stručnjaci, pre svega zato što bi se destimulisalo prijavljivanje napada, a samim tim i borba protiv ransomwarea, zbog nedostatka podataka ključnih za odbranu od budućih napada.

Ipak, mišljenja su podeljena. Pojedini stručnjaci misle da plaćanje otkupa samo raspiruje vatru, i da je takav izbor prečesto kratkovid odgovor koji može imati visoku cenu. Njihov stav je da je prevencija uvek bolja od leka.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

KashmirBlack botnet inficirao stotine hiljada veb sajtova

KashmirBlack botnet inficirao stotine hiljada veb sajtova

Botnet KashmirBlack zarazio je stotine hiljada veb sajtova napadajući slabosti CMS (content management system) platformi. KashmirBlack je prvi put pr... Dalje

Kriminalna grupa koja stoji iza ransomwarea Maze navodno se povlači iz posla

Kriminalna grupa koja stoji iza ransomwarea Maze navodno se povlači iz posla

Iako je jedna od najistaknutijih grupa koje koriste ransomware u napadima, grupa Maze se navodno povlači iz posla. Ransomware Maze se pojavio u maju ... Dalje

Sajber-kriminalci nemaju stida: Dve godine posle hakovanja klinike za psihoterapiju pacijenti ucenjeni

Sajber-kriminalci nemaju stida: Dve godine posle hakovanja klinike za psihoterapiju pacijenti ucenjeni

Jedna privatna klinika za psihoterapiju u Finskoj treba da plati sajber-kriminalcu, koji je ucenjuje i traži novac iako je od napada na kliniku proš... Dalje

Grupa koja stoji iza ransomwarea REvil tvrdi da je za godinu dana zaradila više od 100 miliona dolara

Grupa koja stoji iza ransomwarea REvil tvrdi da je za godinu dana zaradila više od 100 miliona dolara

Grupa koja stoji iza ransomwarea REvil tvrdi da je za godinu dana od velikih kompanija iz celog sveta, koje posluju u različitim sektorima, uspela da... Dalje

Pregledi linkova u aplikacijama za slanje poruka ugrožavaju privatnost korisnika

Pregledi linkova u aplikacijama za slanje poruka ugrožavaju privatnost korisnika

Pregledi linkova u popularnim aplikacijama za slanje poruka mogu biti veoma opasni zbog curenja IP adresa, otkrivanja linkova poslatih u šifrovanim r... Dalje