Ciaran Marin, były szef działu cyberbezpieczeństwa w brytyjskim Narodowym Centrum Bezpieczeństwa Cybernetycznego, twierdzi, że płatności za oprogramowanie ransomware są sposobem na niezamierzone „finansowanie” cyberprzestępców i ich nielegalnej działalności i powinny zostać zakazane w Wielkiej Brytanii.
Były szef działu cyberbezpieczeństwa w NCSC, brytyjskim Narodowym Centrum Cyberbezpieczeństwa, Ciarana Marina, proponuje A rachunek w którym żąda zakazania płacenia okupu firmom, firmom i innym ofiarom ataków ransomware. Były urzędnik uważa, że zapłata tych okupów jest sposobem na niezamierzone „finansowanie” cyberprzestępców, zapewniając im zasoby finansowe niezbędne do dalszego popełniania przestępstw i wywierania wpływu na większą liczbę ofiar.
Nowa ustawa ma na celu zakazanie krajowym ubezpieczycielom pokrywania tego typu sytuacji. Według recenzja Według lokalnych mediów Marin zwraca uwagę, że firmy ubezpieczeniowe i ubezpieczeniowe, które oferują produkty i usługi chroniące przed cyberatakami i innymi przestępstwami komputerowymi, nieświadomie finansują cyberprzestępców.
Firmy, które padają ofiarą ataków ransomware, zwracają się do ubezpieczycieli o pokrycie płatności, których żądają cyberprzestępcy za udostępnienie informacji i danych przechwyconych podczas ataku. Kiedy ubezpieczyciele płacą wspomniany okup, nie ma gwarancji, że cyberprzestępcy zwrócą ofiarom kontrolę nad informacjami ani nie gwarantują, że dane nie zostaną ujawnione w Internecie. W rzeczywistości dość często zdarza się, że firmy płacą okup i nigdy nie odzyskują porwanych informacji, dlatego były szef działu cyberbezpieczeństwa w NCSC ostrzega, że w ten sposób przestępczość zorganizowana jest jedynie finansowana.
Może Cię zainteresować: Hakerzy atakują Telecom i żądają okupu w wysokości 7,5 miliona dolarów w Monero
Zachęta dla przestępczości zorganizowanej
Oprócz finansowania przestępczości zorganizowanej Marin zwraca również uwagę, że płacenie okupów za ataki oprogramowania ransomware jedynie zachęci cyberprzestępców do kontynuowania nielegalnej działalności. Zatem zamiast zmniejszać ryzyko tych ataków, moglibyśmy zachęcać do zwiększania częstotliwości i regularności, z jaką mogą one występować. Zdaniem Marina ataki ransomware stają się dość popularne i mogą wymknąć się spod kontroli.
Władze, które również nawoływały do niezapłacenia żądanego okupu, zgadzają się z opinią byłego urzędnika NCSC. Według kilku raporty, popyt na płatności za wyłudzenia i porwanie danych komputerowych wzrósł w 2020 r. do niepokojącego poziomu, a w 2021 r. może nadal rosnąć, jeśli firmy będą nadal płacić żądane okupy.
Najbardziej dotknięte jest zdrowie, rząd i kryptowaluty
Grupy hakerów i cyberprzestępców atakują przedsiębiorstwa i firmy z różnych sektorów, ale głównie sektor zdrowia i podmioty rządowe; oprócz osób fizycznych. Pojawienie się w 19 roku pandemii COVID-2020 przyspieszyło potrzebę cyfryzacji, popychając wiele firm w kierunku transformacji cyfrowej, aby zagwarantować świadczenie usług i zwiększając ryzyko stania się ofiarą tego typu ataków.
ESET, słowacka firma zajmująca się cyberbezpieczeństwem, opublikowany raport wskazujący, że jest to grupa oprogramowania ransomware zdolnego do kradzieży, a nawet kopalni kryptowalutyJak Bitcoin (BTC), Ethereum (ETH.) y Monero (XMR), również rośnie, co stanowi potrójne zagrożenie dla bezpieczeństwa użytkowników i zasobów cyfrowych. W rzeczywistości wiele z tych zorganizowanych grup tak ma ogłosił publicznie, jak lukratywne było wykorzystywanie luk w zabezpieczeniach firm, przejmowanie ich danych, a następnie żądanie za nie okupu w 2020 r.
Obrona przed zagrożeniem naruszeniami danych
Ze względu na częstotliwość tych cyberataków Marin zwraca się do rządu Wielkiej Brytanii o zakazanie ubezpieczycielom i firmom dokonywania płatności okupu za oprogramowanie ransomware w taki sam sposób, w jaki zakazał płacenia okupu za groźby porwania.
Z drugiej strony, chociaż nową formą działania tych zorganizowanych grup jest żądanie zapłaty okupu w kryptowalutach, takich jak Bitcoin, tendencja maleje ze względu na przejrzystość oferowaną przez tę sieć.
Bitcoin na rzecz likwidacji sieci ransomware
Niedawno FBI i Departament Sprawiedliwości Stanów Zjednoczonych (DOJ) ogłosił aresztowanie operatora oprogramowania ransomware NetWalker, od którego przejęto bitcoiny o wartości 454.530 XNUMX USD. Operacja zakończyła się sukcesem dzięki śledzeniu adresów Bitcoin powiązanych z cyberprzestępcą, który wyłudził kilka firm. Podobnie firma zajmująca się bezpieczeństwem i wywiadem w blockchain,, Chainalysis, opublikował raport A Badania związane z aresztowaniem tego operatora oprogramowania ransomware przez Departament Sprawiedliwości i FBI, w którym wykryto kolejnych 345 powiązanych adresów bitcoin, na których operator zawierał blisko 27 milionów dolarów.
Firma zajmująca się bezpieczeństwem zauważa, że jej skuteczne narzędzia wywiadowcze pomogły w usprawnieniu dochodzeń prowadzonych przez agencje rządowe w celu śledzenia funduszy związanych z oprogramowaniem ransomware. Podobnie Chainalytic odnotował, że wyśledził ponad 46 milionów dolarów związanych z NetWalkerem, podczas gdy liczba związana z atakami ransomware, takimi jak Ryuk, Maze, Doppelpaymer, Sodinokibi i innymi, wyniesie około 350 milionów dolarów w 2020 roku.
Chociaż trend w zakresie oprogramowania ransomware wzrósł w 2020 r., wykorzystanie bitcoinów w tych nielegalnych działaniach maleje ze względu na potencjał, jaki władze mają do śledzenia transakcji w tej kryptowalucie w ramach jej publicznego, otwartego i przejrzystego łańcucha bloków.
CipherTrace, inna firma zajmująca się bezpieczeństwem cybernetycznym, zauważa, że cyberprzestępczość związana z kryptowalutami maleje, podczas gdy w zdecentralizowanym ekosystemie finansowym (DeFi) wydaje się rosnąć wykładniczo.
Kontynuuj czytanie: „Podwójne wymuszenie” Pay2Key – nowe zagrożenie dla Twoich danych
