Un'indagine segreta ha rivelato che società di recupero file rubati in Gran Bretagna pagato gli hacker per "liberare" i computer e poi addebitare ai suoi clienti una cifra gonfiata.
ΑD'ora in poi dovremmo essere particolarmente cauti quando ci associamo ad aziende che recuperano file e computer dopo un attacco ransomware. Le prove di un'indagine privata hanno rivelato la truffa di un'azienda che ha pagato il riscatto degli hacker, responsabili dell'attacco, per poi addebitare un importo maggiore ai propri clienti.
Il provider, chiamato Red Mosquito Data Recovery, è specializzato nel recupero di sistemi infetti e ne ha raccolti alcuni ottime recensioni [97% positivo per favore] dai suoi clienti soddisfatti. Il sito Web afferma persino di offrire "consigli onesti" per affrontare gli attacchi ransomware.
Tuttavia, la società ora deve affrontare l'accusa di frode secondo ProPublica. Un analista della sicurezza presso il fornitore di servizi antivirus Emsisoft ha utilizzato due account di posta elettronica e ha interpretato sia l'autore che la vittima per esporre la frode. In primo luogo, ha effettuato un falso attacco ransomware sul proprio server e poi lo ha inviato a Red Mosquito chiedendo il loro aiuto.
"Non ho alcun backup dei miei file ma non voglio pagare per questi m @% ak! S,Ha scritto il ricercatore, Fabian Wosar, in modo molto descrittivo, nella sua richiesta di "aiuto" da Red Mosquito.
La società ha risposto di essere "molto fiduciosa" sulla capacità di recuperare i file crittografati. Tuttavia, come mostrano le prove, Red Mosquito ha contattato l'"hacker" appena due minuti dopo l'attacco con un messaggio che diceva semplicemente "Quanti [soldi vuoi] per la decrittazione?"
Wosar, fingendosi l'hacker, inizialmente ha richiesto $ 1.200 in bitcoin ma l'azienda ha insistito per $ 500. In risposta, Wosar ha scritto: “$ 900. Prendilo o saluta i tuoi file, non stiamo organizzando una raccolta fondi (Chairity -gioco di parole-) qui. ”
La mattina dopo, un portavoce dell'azienda ha scritto nell'account della "vittima", "Sono felice di confermare che possiamo recuperare i tuoi file crittografati". Il costo; $ 3.950, più di quattro volte il prezzo del riscatto.
Finora Red Mosquito non ha dato una risposta, ma questa pratica sembra essere più diffusa di quanto si conoscesse fino ad ora. Il mese scorso, ProPublica ha pubblicato un rapporto su due società che hanno effettuato pagamenti agli hacker addebitando di più ai propri clienti.
Ovviamente anche la tattica del pagamento del riscatto è sbagliata, poiché i criminali ottengono l'incentivo a colpire di nuovo. Secondo Dati dell'FBI gli attacchi ransomware sono costati circa 3.6 milioni di dollari solo nell'ultimo anno.
Secondo Emsisoft, alcuni fornitori di servizi di recupero dati realizzano grandi profitti dai propri clienti utilizzando strumenti gratuiti per il recupero dei dati e la pulizia dei virus. La stessa Emsisoft è una delle società di antivirus che fornisce strumenti di decrittazione gratuiti che chiunque può Scarica. Altri strumenti gratuiti possono essere trovati su Nomoreransom.org
"Ci sono anche alcune aziende decenti che forniscono servizi di valore,"Ha detto un rappresentante Emsisoft in un'e-mail a PCMag. "È importante avere qualcuno che ti guidi attraverso l'intero processo, ma devi stare attento con chi lavori e controllare quanto siano trasparenti i loro processi."
[l'id_gruppo_di_annunci = ”966 ″]ΜNon dimenticare di unirti (registrarti) nel nostro forum, cosa che può essere fatta molto facilmente con il seguente pulsante...
(Se hai già un account nel nostro forum non è necessario seguire il link di registrazione)
Unisciti alla nostra community
Seguici su Telegram!
