Maksājot izpirkumu hakeriem, pastāv liela iespēja, ka viņi atgriezīsies pēc vairāk
Jauns Proofpoint pētījums atklāj, ka vairāk nekā trešdaļa uzņēmumu, kas samaksājuši izpirkumu hakeriem, vēlāk saņēmuši atkārtotus izspiešanas pieprasījumus.
Kiberdrošības uzņēmuma Proofpoint aptaujā, kurā piedalījās 953 uzņēmumi, atklāts, ka vairāk nekā trešdaļa no tiem, kas samaksājuši izpirkumu hakeriem, vēlāk saņēmuši atkārtotus izspiešanas pieprasījumus. Šie dati apstiprina jau sen zināmo – izspiedējiem nav nekāda iemesla pārtraukt uzbrukumus pēc vienas samaksas.
Attīstoties izspiešanas taktikai, hakeri vairs neaprobežojas tikai ar vienu maksājumu. Viņi izmanto vairākus spiediena veidus, piemēram, patur nozagtos datus un draud tos publiskot. Lai gan hakeri bieži apgalvo, ka pēc izpirkuma saņemšanas izdzēsīs datus, pieredze rāda pretējo.
Pagājušajā mēnesī uzlaušanas incidents tirgus izpētes uzņēmumā Klue atklāja vairāku klientu datus, tostarp vairākus kiberdrošības uzņēmumus. Uzņēmums panāca vienošanos ar hakeriem, kuri apgalvoja, ka dzēsuši datus, taču vēlāk tika atklāts, ka cita hakeru grupa ieguvusi daļu no nozagtās informācijas, atstājot klientus neaizsargātus pret turpmākiem izspiešanas mēģinājumiem.
Līdzīga situācija notika 2024. gadā ar Change Healthcare, kad krieviski runājoša izpirkuma programmatūras grupa nozaga veselības datus par 192 miljoniem amerikāņu. Strīda dēļ starp hakeriem un viņu sadarbības partneriem Change Healthcare samaksāja atsevišķus izpirkumus abām noziedzīgajām grupām, lai sensitīvie dati netiktu publicēti.
Drošības pētnieki jau ilgi ir aizdomājušies, ka izspiedēju bandas patur nozagtos datus arī pēc samaksas. 2024. gadā Lielbritānijas tiesībsargājošās iestādes to apstiprināja, likvidējot LockBit izpirkuma programmatūras bandu. Policija atklāja, ka upuru nozagtie dati glabājās LockBit serveros ilgi pēc tam, kad izpirkums jau bija samaksāts.
