Penipuan dengan perusahaan pemulihan data curian - ketahuan menangkap peretas.

Investigasi rahasia mengungkapkan bahwa perusahaan pemulihan file yang dicuri di Inggris Raya membayar para peretas untuk "melepaskan" komputer dan kemudian menagih pelanggannya dengan jumlah yang meningkat.

ΑMulai sekarang, kita harus sangat berhati-hati saat berhubungan dengan perusahaan yang memulihkan file dan komputer setelah serangan ransomware. Bukti dari penyelidikan pribadi mengungkapkan penipuan perusahaan yang membayar uang tebusan para peretas, yang bertanggung jawab atas serangan itu, dan kemudian membebankan jumlah yang lebih besar kepada pelanggannya.

Penyedia, yang disebut Red Mosquito Data Recovery, mengkhususkan diri dalam memulihkan sistem yang terinfeksi dan telah mengumpulkan beberapa ulasan yang sangat baik [97% positif tolong] dari pelanggan yang puas. Situs web bahkan menyatakan bahwa mereka menawarkan "nasihat jujur" untuk menangani serangan ransomware.

​,war

Namun perusahaan sekarang menghadapi tuduhan penipuan menurut ProPublica. Seorang analis keamanan di penyedia layanan antivirus Emsisoft menggunakan dua akun email dan memainkan pelaku dan korban untuk mengungkap penipuan. Pertama, dia membuat serangan ransomware palsu di servernya sendiri dan kemudian mengirimkannya ke Red Mosquito untuk meminta bantuan mereka.

"Saya tidak memiliki cadangan file saya tetapi saya tidak ingin membayar untuk ini m @% ak! S,Tulis peneliti, Fabian Wosar, dengan sangat deskriptif, dalam seruannya untuk "bantuan" dari Nyamuk Merah.

Perusahaan menjawab bahwa "sangat yakin" tentang kemampuan untuk memulihkan file terenkripsi. Namun, seperti yang ditunjukkan oleh bukti, Nyamuk Merah menghubungi "peretas" hanya dua menit setelah serangan dengan pesan yang hanya mengatakan "Berapa [uang yang Anda inginkan] untuk dekripsi?"

Wosar, berpura-pura menjadi peretas, awalnya meminta $ 1.200 dalam bentuk bitcoin tetapi perusahaan bersikeras $ 500. Sebagai tanggapan, Wosar menulis: “$900. Ambil atau ucapkan selamat tinggal pada file Anda, kami tidak menjalankan kursi (Chairity -pun intended-) di sini. ” ​,war

Keesokan paginya, juru bicara perusahaan menulis di akun "korban", "Saya senang mengonfirmasi bahwa kami dapat memulihkan file terenkripsi Anda." Biaya; $3.950, lebih dari empat kali lipat harga tebusan.

Sejauh ini Nyamuk Merah belum memberikan jawaban, namun praktik ini tampaknya lebih meluas dari yang diketahui hingga saat ini. Bulan lalu, ProPublica memposting laporan tentang dua perusahaan yang melakukan pembayaran kepada peretas sambil menagih lebih banyak kepada pelanggan mereka.

Jelas taktik pembayaran tebusan juga salah, karena penjahat mendapatkan insentif untuk menyerang lagi. Menurut data FBI serangan ransomware telah menelan biaya sekitar $3.6 juta pada tahun lalu saja.

Menurut Emsisoft, beberapa penyedia pemulihan data mendapat untung besar dari pelanggan mereka saat menggunakan alat gratis untuk pemulihan data dan pembersihan virus. Emsisoft sendiri adalah salah satu perusahaan antivirus yang menyediakan alat dekripsi gratis yang bisa dilakukan siapa saja unduh. Alat gratis lainnya dapat ditemukan di Nomoreransom.org

"Ada juga beberapa perusahaan yang layak yang menyediakan layanan berharga,"Kata perwakilan Emsisoft dalam email ke PCMag. "Penting untuk memiliki seseorang untuk membimbing Anda melalui proses, tetapi Anda harus berhati-hati dengan siapa Anda bekerja dan mengontrol seberapa transparan proses mereka."

Sumber