הונאה עם חברת שחזור נתונים גנובה - נתפסה תופסת האקר.

חקירה סמויה העלתה את זה חברה לשחזור קבצים גנובים בבריטניה הגדולה שילם להאקרים "לשחרר" את המחשבים ולאחר מכן גבה מלקוחותיה סכום מנופח.

Αמעתה והלאה עלינו להיות זהירים במיוחד בקשר עם חברות המשחזרות קבצים ומחשבים לאחר מתקפת כופר. עדויות מחקירה פרטית חשפו הונאה של חברה ששילמה את הכופר של ההאקרים, שהיו אחראים למתקפה, ולאחר מכן גבתה סכום גדול יותר מלקוחותיה.

הספק, הנקרא Red Mosquito Data Recovery, מתמחה בשחזור מערכות נגועות ואסף כמה ביקורות מצוינות [97% חיובי בבקשה] מלקוחותיה המרוצים. האתר אף מצהיר שהם מציעים "עצה כנה" להתמודדות עם התקפות כופר.

​

עם זאת, החברה עומדת כעת בפני אישומים בהונאה לפי ProPublica. מנתח אבטחה של ספקית שירותי האנטי-וירוס Emsisoft השתמש בשני חשבונות אימייל ושיחק הן את העבריין והן את הקורבן כדי לחשוף את ההונאה. ראשית, הוא ביצע התקפת תוכנת כופר מזויפת על שרת משלו ולאחר מכן שלח אותה ל-Red Mosquito בבקשה לעזרתם.

"אין לי גיבוי של הקבצים שלי אבל אני לא רוצה לשלם את ה-m @% ak! S,כתב החוקר, פביאן ווסאר, בצורה מאוד תיאורית, בקריאה שלו ל"עזרה" מהיתוש האדום.

החברה השיבה כי היא "בטוחה מאוד" לגבי היכולת לשחזר קבצים מוצפנים. עם זאת, כפי שמראה הראיות, היתוש האדום יצר קשר עם ה"האקר" רק שתי דקות לאחר התקיפה עם הודעה שפשוט נאמר "כמה [כסף אתה רוצה] עבור פענוח?"

ווסאר, שהתחזה להיות ההאקר, דרש בתחילה 1.200 דולר בביטקוין, אך החברה התעקשה על 500 דולר. בתגובה, כתב ווסאר: "900 דולר. קח את זה או תיפרד מהקבצים שלך, אנחנו לא עורכים כאן גיוס כספים (יושב ראש - מילים מילים-). ​

למחרת בבוקר, דובר החברה כתב בחשבון "הקורבן", "אני שמח לאשר שאנחנו יכולים לשחזר את הקבצים המוצפנים שלך". העלות; 3.950 דולר, יותר מפי ארבעה ממחיר הכופר.

עד כה יתוש אדום לא נתן תשובה, אך נראה שהנוהג הזה נפוץ יותר ממה שהיה ידוע עד כה. בחודש שעבר, ProPublica פרסמה דוח על שתי חברות שביצעו תשלומים להאקרים תוך כדי תשלום נוסף מלקוחותיהן.

ברור שגם טקטיקת תשלום הכופר שגויה, שכן פושעים זוכים לתמריץ להכות שוב. לפי נתוני ה-FBI התקפות כופר עלו כ-3.6 מיליון דולר בשנה האחרונה בלבד.

לדברי Emsisoft, חלק מספקי שחזור נתונים מרוויחים רווחים גדולים מלקוחותיהם תוך שימוש בכלים חינמיים לשחזור נתונים וניקוי וירוסים. Emsisoft עצמה היא אחת מחברות האנטי וירוס המספקות כלי פענוח בחינם שכל אחד יכול הורד. ניתן למצוא כלים חינמיים אחרים בכתובת Nomoreransom.org

"יש גם כמה חברות הגונות שמספקות שירותים יקרי ערך,"אמר נציג של Emsisoft באימייל ל-PCMag. "חשוב שיהיה מישהו שידריך אותך לאורך כל התהליך, אבל אתה צריך להיות זהיר עם מי אתה עובד ולשלוט עד כמה התהליכים שלהם שקופים."

מָקוֹר