Grupa ransomware wykazała wyrzuty sumienia — po przypadkowym zhakowaniu policji
Ataki ransomware stają się coraz bardziej powszechne w ciągu ostatniej dekady, a organy zarządzające niewiele zrobiły, aby rozwiązać ten problem. Jednak niedawny ciąg głośnych ataków, w tym jeden, który spowodował niedobór benzyny, zmusił Biały Dom do rozprawienia się z oprogramowaniem ransomware i cichego rozbicia niektórych wschodnioeuropejskich grup hakerskich. Co się dzieje, gdy grupa oprogramowania ransomware przypadkowo trafi na policję?
Jak donosi Bleeping Computer, grupa ransomware AvosLocker niedawno włamała się do departamentu policji w USA, kradnąc skarbnicę danych i szyfrując urządzenia tego departamentu. Ale kiedy grupa zorientowała się, kogo zhakowała, przeprosiła i odszyfrowała dane departamentu za darmo.
Grupa AvosLocker nie powiedziała policji, które pliki ukradła ani jak włamała się do działu. Jest szansa, że sprzeda dane policyjne, tak jak zrobiła to grupa ransomware Clop na początku tego roku. Ale hej, cyberprzestępcy wyraźnie boją się rządu USA, prawda?
Nasi przyjaciele z Bleeping Computer rozmawiali z członkiem AvosLocker, który twierdzi, że celowo unikają agencji rządowych i szpitali. Haker mówi, że gdy dzieje się coś takiego, dzieje się tak dlatego, że „partner zablokuje sieć bez wcześniejszego sprawdzenia przez nas".
Zapytany, czy AvosLocker unika agencji rządowych z powodu organów ścigania, haker wyjaśnił, że prawo amerykańskie „nie ma jurysdykcji” w „ojczyźnie” i że AvosLocker po prostu unika organów rządowych, ponieważ „pieniądze podatników są generalnie trudne do zdobycia”.
To wyjaśnienie może wydawać się nieco mylące, biorąc pod uwagę spadek głośnych ataków ransomware po oświadczeniu prezydenta Bidena przeciwko cyberprzestępczości. Ale to nie kłamstwo — organy rządowe obawiają się, że płacenie okupów zachęci do kolejnych ataków, więc za wszelką cenę unikają płacenia okupów.
Czego więc możemy się nauczyć z tej historii? Oczywiste jest, że agencje rządowe są nadal podatne na ataki ransomware, a spadek liczby głośnych ataków ma niewiele wspólnego ze wzrostem bezpieczeństwa. Przestraszenie lub odmowa płacenia grupom korzystającym z oprogramowania ransomware nie wystarczy, aby uniknąć przyszłych katastrof; rządy, szpitale i firmy muszą zacząć poważnie traktować cyberbezpieczeństwo.
Źródło: piszczący komputer