Афера с компанией по восстановлению украденных данных - поймали хакера.

Тайное расследование показало, что компания по восстановлению украденных файлов в Великобритании заплатил хакерам чтобы «освободить» компьютеры, а затем взимать с клиентов завышенную сумму.

ΑОтныне мы должны быть особенно осторожными при контактах с компаниями, которые восстанавливают файлы и компьютеры после атаки программ-вымогателей. Доказательства частного расследования раскрыли мошенничество компании, которая заплатила выкуп хакерам, ответственным за атаку, а затем потребовала более крупную сумму для своих клиентов.

Провайдер Red Mosquito Data Recovery специализируется на восстановлении зараженных систем и собрал некоторые отличные отзывы [97% положительных отзывов] от довольных клиентов. На веб-сайте даже говорится, что они предлагают «честные советы» по борьбе с атаками программ-вымогателей.

Однако теперь компании предъявлены обвинения в мошенничестве. согласно ProPublica. Аналитик по безопасности поставщика антивирусных услуг Emsisoft использовал две учетные записи электронной почты и играл как злоумышленника, так и жертву, чтобы раскрыть мошенничество. Сначала он совершил фальшивую атаку вымогателя на собственный сервер, а затем отправил ее Red Mosquito с просьбой о помощи.

У меня нет резервной копии моих файлов, но я не хочу платить за эти m @% ak! S,Очень описательно написал исследователь Фабиан Восар в своем призыве «о помощи» от Red Mosquito.

Компания ответила, что «очень уверена» в возможности восстановления зашифрованных файлов. Однако, как показывают доказательства, Red Mosquito связался с «хакером» всего через две минуты после атаки с сообщением, в котором просто говорилось: «Сколько [денег вы хотите] за расшифровку?

Восар, притворившись хакером, первоначально потребовал 1.200 долларов в биткойнах, но компания настояла на 500 долларах. В ответ Восар написал: «900 долларов. Прими это или попрощайся со своими файлами, мы не проводим здесь сбор средств (Chairity -puntended-) ».

На следующее утро представитель компании написал в учетной записи «жертвы»: «Я рад подтвердить, что мы можем восстановить ваши зашифрованные файлы». Цена; 3.950 долларов, что более чем в четыре раза превышает выкуп.

Пока Red Mosquito не дал ответа, но эта практика кажется более распространенной, чем была известна до сих пор. В прошлом месяце ProPublica опубликовала отчет о двух компаниях, которые платили хакерам, взимая со своих клиентов больше.

Очевидно, что тактика выплаты выкупа также неверна, поскольку преступники получают стимул нанести новый удар. В соответствии Данные ФБР Атаки программ-вымогателей только за последний год обошлись в 3.6 миллиона долларов.

Согласно Emsisoft, некоторые поставщики услуг по восстановлению данных получают большую прибыль от своих клиентов, используя бесплатные инструменты для восстановления данных и очистки от вирусов. Сама Emsisoft является одной из антивирусных компаний, которые предоставляют бесплатные инструменты дешифрования, которые может каждый. загруженный. Другие бесплатные инструменты можно найти на Nomoreransom.org

Есть также несколько приличных компаний, которые предоставляют ценные услуги,"Сказал представитель Emsisoft в электронном письме PCMag. "Важно, чтобы кто-то сопровождал вас в этом процессе, но вы должны быть осторожны с тем, с кем вы работаете, и контролировать, насколько прозрачны их процессы.

источник