Homeland Security's Ransomware Sfat: Nu plătiți este singura soluție curentă

Ransomware pare a fi metoda curentă de atac cibernetic în 2016: utilizatorii Apple au fost loviți, agențiile din S.U.A. au fost vizate și un spital din California a plătit luna trecută 17.000 de dolari taxe de răscumpărare după ce software-ul rău intenționat a închis sistemele sale informatice. Stilul de atac online a devenit o astfel de problemă, de fapt, că există acum un efort internațional pentru a oferi orientări publice pe această temă.

Departamentul pentru Securitate Internă (DHS), în colaborare cu Canadian Cyber ​​Incident Response Center (CCIRC), a emis o declarație sfătuind să nu plătească vreodată taxele de răscumpărare, spunând că nu există nici o garanție că atacatorul va ridica virusul și va restabili funcțiile.

"Autorii ransomwarei instilează teama și panica în victimele lor, făcându-i să facă clic pe o legătură sau să plătească o răscumpărare, iar sistemele utilizatorilor se pot infecta cu malware suplimentar", se arată în alertă DHS. "Plata răscumpărării nu garantează eliberarea fișierelor criptate; garantează doar că actorii rău-primiți primesc banii victimei și, în unele cazuri, informațiile bancare."

Această politică este mai greu de urmărit atunci când spitalele sunt atacate și viața pacienților este în pericol.

Centrul Medical Presbyterian din Hollywood a spus că sistemele sale electronice au fost închise timp de o săptămână înainte de a se da și au plătit răscumpărarea în moneda electronică anonimă Bitcoin. În timpul atacului, medicii au fost nevoiți să se bazeze pe hărți și faxuri pentru a comunica între ele și pacienții lor.

"Acest lucru pune viața în pericol și este îngrozitor să vedem un astfel de act", a declarat Phil Lieberman, specialist în securitatea informatică LA Times despre atacul spitalului de la Hollywood. "Sistemele de management al sănătății încep să înăsprească securitatea."

Acest atac și alte atacuri recente au pus în evidență securitatea cibernetică inadecvată a spitalelor și a agențiilor guvernamentale, deoarece încearcă să aducă sistemele la standarde moderne de protecție.

DHS a citat un raport din 2012 furnizat de compania de securitate Symantec, care a estimat că aproximativ 2,9% dintre utilizatorii atacați au plătit, în medie, ceea ce reclamau hackerii ransomware. Cu o taxă medie de răscumpărare de 200 de dolari, compania a estimat că hackerii au profitat de 33.600 de dolari pe zi sau de 394.400 de dolari pe lună, potrivit cifrelor din studiul său.

DHS și CCIRC prevăd că succesul financiar al acestor atacuri este ceea ce duce la proliferarea sa recentă, acesta fiind unul dintre motivele pentru care încurajează victimele să oprească plata taxelor și să majoreze în schimb valori mobiliare antivirus.